细节暴露朝鲜黑客或与中国交换攻击技术信息

美国信息安全公司“FireEye”近日发布分析称，主要针对韩国实施窃取情报攻击的朝鲜黑客组织“APT37”可能与中国黑客就攻击技术交换信息。

朝鲜黑客组织或与中国就攻击技术交换信息（图源：VCG）

据报道，面向6月12日的美朝首脑会谈，美国信息安全公司“FireEye”持续开展对韩国的网络间谍活动。据分析，此举目的是从政府机构等方面非法获取外交情报。据称，若会谈以事与愿违的结果告终，恐怕还会对美国的基础设施等实施报复攻击。

FireEye公司负责调查间谍活动的本･里德（Ben Read）透露了上述消息。

里德就APT37表示:“确信其受到朝鲜政府的支援。”里德称，在对APT37实施攻击的相关文件进行分析后发现了用于中文翻译的词典，指出“可以认为其部分成员去中国出差”。

APT37自2012年开始活动。技术水平“比其他国家支援的攻击组织相对较高”，但仍不及中国的顶级水平，因此存在通过交换信息来提升攻击力的动机。中方出面的被认为是类似地下组织的人们。

经确认APT37迄今还将攻击范围扩大到日本和中东各国。但据悉，此次首脑会谈前并未发现对韩国以外实施攻击。