日媒4日引述网络资安业者「火眼」（FireEye）报告指出，朝鲜黑客组织APT37实施攻击的相关文件含有用于中文翻译的词典，显示可能与中国黑客就攻击技术交换信息。
日本共同社引述「火眼」高档经理李德（Ben Read）表示，美国总统川普（Donald Trump）与朝鲜领导人金正恩将于6月12日在新加坡会面。APT37持续对南韩进行网络间谍活动。
他分析，确信APT37受到朝鲜政府的支持。目的是从南韩政府机构等方面非法获取外交情报。
李德指出，APT37自2012年开始活动，但技术仍不及中国黑客组织的水平，因此存在透过交换信息来提升攻击力的动机。虽然APT37接触的可能是地下组织，但也有中国政府参与其中的可能性。
李德指出，经确认，APT37迄今已将攻击范围扩大到日本和中东各国。不过，这次美国与朝鲜领导人会谈前，并未发现APT37对南韩以外国家实施攻击。
但他分析，如果川金会以平壤「事与愿违」的结果告终，朝鲜恐怕会对美国的基础设施等实施报复攻击。
据报导，火眼成立于2004年，2013年收购追踪全球网络攻击组织的美国信息企业麦迪安（Mandiant）。当前在日本等67个国家拥有6800家以上客户。
截至当前，火眼已对1000个以上攻击组织进行调查，并于今年2月将疑似受到朝鲜支持的黑客组织命名为APT37。
评论 (0)