朝鲜黑客是如何崛起的_朝鲜黑客在中国

导航：

• 1、为什么韩军方网络遭朝鲜黑客入侵竟浑然不知？
• 2、未接入全球互联网的朝鲜 ＂网络战士＂能力几何？
• 3、黑客到底是靠什么活着?
• 4、韩军方多久发现网络遭朝鲜黑客入侵的？
• 5、韩军方网络遭朝鲜黑客入侵是怎么回事？

为什么韩军方网络遭朝鲜黑客入侵竟浑然不知？

关于2016年9月发生的军事机密(应对朝鲜半岛爆发全面战争的‘作战计划5027’等)网络泄露事件，据韩国《中央日报》5月3日报道称，韩国国防部监察团表示，“朝鲜黑客突破韩军电算网枢纽——国防综合数据中心(国防网，DIDC)后，将资料偷走，在大约20天后韩军方面发现时，情报一直在外泄”。也就是说，对于朝鲜侵犯“网络停战线”一事，韩军有三周浑然不知。

韩军检察厅表示，在攻击国防网使用的IP中，有一部分被识别出是之前黑客曾使用的IP，而且恶意代码也与朝鲜黑客使用的相似。

报道称，黑客集团突破国防网盲点是在去年9月初。据韩军检察厅称，虽然这也是因为一部分韩军相关人士未遵守保安规定，在撰写秘密文件时应断网并且撰写的秘密文件禁止保存在私人电脑中，但从预防阶段开始就有很多漏洞。

韩军检察厅表示，韩军网络司令部即使探测到了恶意代码也未采取必要措施。但是，韩国汉阳大学融合国防学系客座教授孙英东(音)表示，“这是权宜之计，是通过增加人力和预算来强化消极的网络防御，完全赶不上全世界的潮流，现在全世界都在大力进行投资，积极展开网络作战”。

未接入全球互联网的朝鲜 ＂网络战士＂能力几何？

最近引发全球恐慌的勒索病毒（WannaCry），让更多人关注朝鲜的网络技术水平。赛门铁克（Symantec）的安全专家、俄罗斯网络安全公司卡巴斯基（Kaspersky）以及谷歌安全研究员梅塔（Neel Mehta）等网络安全行业的多家公司分析认为，感染了100多个国家电脑的WannaCry可能与这个国家有关。不过，朝鲜常驻联合国副代表金利龙(Kim In Ryong)用“非常可笑”来形容这个结论。虽然真相未明，但还是令朝鲜这个神秘国家的网络战能力受到关注。

个问题已经被探究了多年。早在2013年，美国一专业网络安全公司以5分为满分对全球160多个国家的网络战能力进行评价，结果显示美中同以平均分4分并列第一；朝鲜、日本和以色列的平均分为3.6分，紧随其后。

同时，在近年来的多起黑客攻击事件中，总有一些国家会引发关注。诸如2011年韩国仁川机场遭遇瘫痪事故、2014年索尼电影公司遭到网络攻击、2016年孟加拉央行遭窃取8100万美元等等。随着美国和韩国时不时指称“我们查了，是某国干的”、“我们怀疑，是某国干的”。

提起朝鲜网络作战，便不得不说侦查总局和其下属的“121局”。

与总政治局、总参谋部并称朝鲜军方三大实权机构的侦查总局全权负责朝鲜对外情报工作，是韩美日等国情报部门的“劲敌”。 侦查总局在形式上隶属朝军总参谋部，实际却直接对最高领袖金正恩负责。它下属的“电子侦查局网络战指导局”（121局）成立于1990年代末期，2005年开始大规模运作，拥有朝鲜部分最为出色的电脑专家，直接负责“入侵敌方军事机构电脑网络，盗取资料，必要时传播电脑病毒等”，是朝鲜对外网络战的最强大脑。

据透露，该部门直接从小学招募，门槛很高，5000个申请人里，只有100人会被选中。这些从全国收编的最聪明的头脑会被集中在平壤的金星一、二高中进行网络技术的基础教育，他们每天要上6节课，每节课90分钟，学习从C语言到Linux的各种编程语言。还要花很多时间来了解Windows操作系统，以及怎么攻击像美国、韩国这些敌对国家的计算机系统，之后被送到金日成军事大学、美林大学、金策工业大学学习以及国外培训。

培养1名网络专业人才前后需要10多年。因为朝鲜与国际世界保有距离，外界不可能知晓这个部队到底有多壮大。有一说是，参加该计划的“网络战士”人数已从500人增至6000人。而且，韩国宣称，121部队是现今世界上第三大网络部队（紧跟在美国和俄罗斯后面）。

朝鲜有自己的内部网络，名为Kwangmyong，它的意思是“光明”。 这种覆盖全国各道、市、郡的国内局域网，2000年就已经建设完成。但是它并未连接到全球互联网上，外部互联网的任何内容均需要经过朝鲜政府官员的审核才能进入内部网络。

黑客到底是靠什么活着?

正在于黑客领域不太为人的运行法则，事实上，本次袭击只是黑客组织的一个广告行为，他们需要利用最复杂、最前沿的技术，让整个业界都知道他们的手段，分分钟能入侵企业最私密的系统，而一旦组织有了声名，有些害怕受到攻击的企业大佬就会自动送上保护费，在这种背景下，黑客组织甚至不用经常发动攻击，就能获得大量的金钱，不仅坐享其成，而且大大降低了犯罪频率，这个运行模式有点像传统的黑社会，他们只需要吓唬老百姓，收取保护费，并不用每天打打杀杀的，也有点像国家之间的核武器，谁都可以秘密研制，但大都要嚷嚷着全球都知道，比如朝鲜，他们屡次试验却不发动战争，只是希望借用核武器的“存在”而形成威慑，而那些“冒名顶替者”则纯粹是想借着组织名号来敲诈一笔，不但能敲诈受攻击企业，也能蛊惑他们的竞争对手。

真正的黑社会老大，不会总拿着砍刀四处招摇，而是靠脑子活着，他们负责建组织、定策略，羽扇纶巾地坐镇指挥；真正伟大的黑客，也从来不会自己入侵银行账户，他们好像核武器一样，不用真正启动，只需要安静地坐着，就有足够的威力。

韩军方多久发现网络遭朝鲜黑客入侵的？

韩国《中央日报》5月3日报道称，韩国国防部监察团表示，“朝鲜黑客突破韩军电算网枢纽——国防综合数据中心(国防网，DIDC)后，将资料偷走，在大约20天后韩军方面发现时，情报一直在外泄”。也就是说，对于朝鲜侵犯“网络停战线”一事，韩军有三周浑然不知。

报道称，黑客集团突破国防网盲点是在去年9月初。据韩军检察厅称，虽然这也是因为一部分韩军相关人士未遵守保安规定，即，在撰写秘密文件时应断网并且撰写的秘密文件禁止保存在私人电脑中，但从预防阶段开始就有很多漏洞。

报道称，韩军检察厅进行了问责，建议对国防综合数据中心负责人(预备役陆军准将)和韩军网络司令(陆军少将)等26人进行报道称，黑客集团突破国防网盲点是在去年9月初。据韩军检察厅称，虽然这也是因为一部分韩军相关人士未遵守保安规定，即，在撰写秘密文件时应断网并且撰写的秘密文件禁止保存在私人电脑中，但从预防阶段开始就有很多漏洞。

韩国国防部表示，将防止继续被黑客袭击，引进以人工智能为基础的杀毒体系以及主动攻击网络防护概念“网络杀伤链”。此外，韩国国防部还发布了在五年间投资2665亿韩元的投资计划。

韩军方网络遭朝鲜黑客入侵是怎么回事？

5月2日，据外媒报道，关于2016年9月发生的军事机密(应对朝鲜半岛爆发全面战争的‘作战计划5027’等)网络泄露事件，韩国国防部监察团表示，朝鲜黑客将资料偷走，在大约20天后韩军方面发现时，情报一直在外泄”。也就是说，对于朝鲜侵犯“网络停战线”一事，韩军有三周浑然不知。

韩国民间企业向韩军当局提交的杀毒信息已在2015年2月遭到朝鲜黑客窃取，但韩军浑然不知。

该企业在DIDC上安装了杀毒软件，将国防网和外部网(因特网)连接起来，黑客可通过该接点自由连接国防网。

韩军检察厅表示，韩军网络司令部即使探测到了恶意代码也未采取必要措施。此外，韩国国防部还发布了在五年间投资2665亿韩元的投资计划。

标签：朝鲜黑客是如何崛起的