北韓網攻攫奪飛彈資金　陷受害美企於兩難

美國財政部今天表示，由北韓官方所支持的駭客團體透過攻擊關鍵基礎設施攫取非法資金，最終全挹注到武器與飛彈計畫，也令受害美國企業面臨是否支付贖金的兩難。

▲美國財政部13日表示，由北韓官方所支持的駭客團體透過攻擊關鍵基礎設施攫取非法資金，最終全挹注到武器與飛彈計畫。（圖／翻攝自Unspash圖庫）

美國財經媒體CNBC報導，據美國財政部指出，駭客集團在其他類型的攻擊裡動用勒索軟體。這類活動因與北韓飛彈計畫有直接連結，被駭的企業、保險公司與跨國企業決定是否要支付贖金以挽救被鎖住的檔案，引發道德爭議。

美國財政部指出，名為Lazarus Group、Bluenoroff以及Andariel的3個駭客集團，是北韓透過他們與聯合國所指定的一個情報單位的關係來操控。

Lazarus Group兩年前以惡意軟體WannaCry發動網攻，造成全球性的廣泛破壞，英國國家醫療保健服務（NHS）轄下的醫院與救護車運作癱瘓，日產（Nissan）、雷諾（Renault）等車商的汽車生產，以及聯邦快遞（FedEx）海運等都一度中斷，另還有多間公司受害。

Bluenoroff自2014年以來透過各種手段，從全球各金融機構竊得超過10億美元，包含攻擊環球銀行金融電信協會（SWIFT）；Anadriel則被資安公司發現，企圖駭入自動提款機竊取信用卡資訊並搬走現金，或是竊取銀行的顧客資料向黑市兜售。

非營利新聞網站ProPublica近期一份調查，對向駭客低頭支付贖金，或以保險支應勒贖提出道德質疑，因為這些錢很可能都流入犯罪者之手，或像在前述那些個案裡流入北韓軍方。

自2011年以來，北韓領導人金正恩已發動90多次飛彈試射並進行4次核試，比他父親金正日和祖父金日成27年內所做的都多。