朝鲜大学生在美国IT企业主办的黑客比赛上获得了冠军。有专家指出，“朝鲜政府通过大学招募黑客并进行训练”，“这样的比赛将在很大程度上提高朝鲜学生的黑客能力”。当地时间6日，美国RFA报道称，今年5月，朝鲜金策工业综合大学的大学生在美国举行的黑客比赛(May Circuits'23)上以800分满分的成绩获得了第一名，还同时获得了第三名和第四名。此次比赛由总部设在美国旧金山的印度籍IT企业“HackerEarth”举办，有来自全世界各国的1700多人参赛。据HackerEarth的网站介绍，比赛中获得第二名的是朝鲜金日成综合大学的学生。在上月17日至24日举行的比赛上，朝鲜金日成综合大学学生获得第

臭名昭著的朝鲜黑客组织“Kimsuky”在过去的10年里一直对韩国进行网络攻击，韩国在世界上首次将其列入单独制裁名单。韩政府就朝鲜上月31日发射“人造卫星”一事曾表示，“(朝鲜)将付出应有的代价和痛苦”。韩政府计划针对在世界各地窃取技术和情报的朝鲜黑客组织采取措施，将朝鲜非法开发导弹扼杀在萌芽中。韩国外交部2日发表对“Kimsuky”的单独制裁时表示，“Kimsuky从外交、安保、国防等领域的个人和机关收集情报，并将其提供给朝鲜政权”，“Kimsuky等朝鲜黑客组织以全世界为对象窃取武器开发、人造卫星、航天相关尖端技术，直接或间接参与了朝鲜所谓的‘卫星’开发”。韩国外交部还表示，“直到最近为止

韩国政府正制定在朝鲜作出重大挑衅时独自针对Lazarus、Kimsuky等与朝鲜侦察总局有关的黑客组织展开制裁的方案。网络犯罪已成为朝鲜的“资金来源”，但迄今为止韩政府从未宣布将朝鲜从事网络犯罪的核心集团列为单独制裁对象。如果制裁朝鲜网络犯罪的想法落实下来，韩国将成为继2019年美国、2020年欧盟和去年日本之后，又一个独自对朝鲜展开网络制裁的国家。综合本报1日的采访结果来看，韩政府正具体考虑在朝鲜作出第七次核试验、以正常角度发射洲际弹道导弹(ICBM)等新的重大挑衅时，至少针对Lazarus、APT38、BlueNoroff、Kimsuky等背景是朝鲜侦察总局的黑客组织中的一个展开单独制裁的

据悉，朝鲜黑客组织“Kimsuky”通过伪装成Kakao运营的门户网站Daum向用户发送钓鱼邮件，试图盗取用户密码。15日，据韩国信息技术(IT)业界透露，ESTsecurity最近在本公司的博客上上传了包含上述内容的恶意代码分析报告。此次发现的钓鱼邮件以“【紧急】请立即更改密码”为题进行传播。邮件利用与Daum类似的英文标记“daurn.net”域名，包含诱导更改密码的正文和超链接。点击超链接就会进入伪装成Kakao登录页面的钓鱼网站，在这里输入的信息将会原封不动地发送到攻击者的服务器。ESTsecurity表示，这一黑客攻击事件的背后是朝鲜侦察总局下属黑客组织Kimsuky。此前，朝鲜去年

据悉，朝鲜黑客组织冒充韩国国民力量党议员办公室秘书太永浩、国立外交院相关人士、第20届总统职务交接委员会常驻记者等收集韩国国内情报，今年4月至10月期间，共向外交、统一、安全、国防领域的892位专家发送了电子邮件，其中49人受骗登录钓鱼网站，被窃取了电子邮件附件和相关通讯录。经确认，此举是朝鲜黑客组织“Kimsuky”所为，该组织曾于2014年向韩国水力原子能公司发起黑客攻击，并在2016年冒充韩国国家安保室发送电子邮件。除此之外，该组织还经常在目标电脑上植入恶意程序，阻止使用重要数据，然后向对方索要钱财，韩国国内13家中小企业因此而遭受损失，其中2家向其付过款。朝鲜的网络黑客和攻击已经不是一

有报道称，为了窃取航天航空领域的机密情报，朝鲜把手伸向了友邦俄罗斯，朝鲜黑客组织“Kimsuky”攻击了俄罗斯的军工企业。据俄罗斯《生意人报》19日(当地时间)报道，从今年年初开始，朝鲜黑客组织利用“钓鱼邮件”方式，多次向俄罗斯军工企业等机构发动黑客攻击。据报道，本次攻击对象还包括支援尖端武器开发、生产、出口的俄罗斯国营企业俄技集团(Rostec)。据说，黑客主要关注的内容是航天航空领域。这些黑客向受害企业发送了与新冠病毒相关的内容或包含招聘广告的钓鱼邮件。 俄技集团旗下的网络安全公司表示，“今年4月至9月期间，攻击次数大幅增加。大部分网络攻击水平不高，没有严重的威胁。但这可能是为了探索对方的

韩国警方发布暂定结论称，上月中旬假冒青瓦台、统一部、国防部、外交部等10余个国家机关的名义给在媒体、大学、公共机关等工作的职员大量发送电子邮件的发信者系朝鲜黑客组织。 警察厅厅长姜信明（见照片）2月15日表示“就目前的调查结果来看，上月向公共机关等发送的询问朝鲜第四轮核试验意见的电子邮件确定是朝鲜黑客组织所为”。 据警方透露，已确定假冒发送电子邮件的账号中有2个是已被查明系朝鲜黑客所为的2014年韩国水力原子能黑客事件时使用的账号。散播的恶性编码中也有一部分显示和当时使用的“kimsuky”序列恶性编码类似。 Kimsuky是2010年后朝鲜黑客入侵韩国国防部、统一部等时使用的恶性编码。警察厅

据韩国调查当局推断，去年年末发生在韩国水力原子能（以下简称韩水原）公社的核电图纸泄露事件是由朝鲜黑客集团经过长期准备后进行的网站攻击。 3月17日，据个人信息犯罪信息联合搜查团（以下简称联搜团）透露，“去年12月9~12日在韩水原植入的恶性代码与朝鲜黑客组织所使用的‘Kimsuky’恶性代码一致”。“Kimsuky”为2012年以来朝鲜对韩国国防部、统一部等实施黑客攻击时所使用的恶性代码。联搜团还补充道，“我们还发现了同一时间朝鲜邮电下属机关通过国内虚拟专用网络（VPN）进行30多次网络连接的痕迹”。 据联搜团透露，自称为“核电反对集团”的组织从去年12月末至今，已先后六次在韩国国内门户网站及