{
  "type" : "Article",
  "id" : 53595794,
  "languageId" : 4,
  "trackingInfo" : {
    "level2" : "4",
    "page" : "<prefix>::在线报导::政治::朝鲜黑客-金正恩的强力武器",
    "customCriteria" : {
      "x8" : "",
      "x9" : "20200531",
      "x10" : "<prefix>::在线报导::政治",
      "x1" : "1",
      "x2" : "4",
      "X14" : "",
      "x3" : "53595794",
      "x4" : "1681",
      "x5" : "朝鲜黑客-金正恩的强力武器",
      "X15" : "",
      "x6" : "1",
      "X18" : "",
      "x7" : ""
    }
  },
  "mainContent" : {
    "id" : 53548210,
    "type" : "Image",
    "name" : "Nordkorea | Diktator Kim Jong-un beim Treffen der Zentralen Militärkommission",
    "sizes" : [ {
      "width" : 220,
      "height" : 124,
      "url" : "https://static.dw.com/image/53548210_301.jpg"
    }, {
      "width" : 460,
      "height" : 259,
      "url" : "https://static.dw.com/image/53548210_302.jpg"
    }, {
      "width" : 700,
      "height" : 394,
      "url" : "https://static.dw.com/image/53548210_303.jpg"
    }, {
      "width" : 940,
      "height" : 529,
      "url" : "https://static.dw.com/image/53548210_304.jpg"
    } ]
  },
  "name" : "朝鲜黑客-金正恩的强力武器",
  "teaser" : "朝鲜引起外界关注的不仅只有核试验、发射导弹以及美朝峰会破裂，还有对各国发动的大量黑客袭击。专家估计，金正恩政权为此投入了数十亿美元。如今朝鲜黑客的手法越来越纯熟。",
  "categoryName" : "政治",
  "text" : "（德国之声中文网）韩国公共广播机构韩国广播公司（KBS）的6000台电脑一度瘫痪，一处核电厂的资料被窃取，黑客试图攻击韩国政府网站。这是韩国去年遭遇网络袭击的三个案例，皆是出自朝鲜的手笔。 位于首尔的高丽大学网络安全研究所专门培训专业人才。许多毕业生日后会在军方或政府任职，负责抵御外部网络袭击。该研究所的网络安全研究负责人、法学家权汉勇（音）表示：\"分析发现，半数的网络袭击是由朝鲜所发动。我们能利用特定的模式和方法推导出这个结论。多数的攻击可以追溯至中国，这是朝鲜发动网络袭击的典型模式。\" 权汉勇指出，网络袭击的方式在过去一段时间里发生明显变化。更清楚地说，袭击者的目标出现转变。他表示：\"过去黑客袭击主要是瘫痪各大机构，一方面是凸显对方的弱点，另一方面是为了展现自己的实力。如今已经演变为组织性犯罪。恐怖组织或一个国家在网络上对另一个国家进行威胁。此类威胁不断加剧，我们必须作出应对。\" 权汉勇推断，每年来自朝鲜的黑客袭击约达5000件，但迄今没有准确统计数据。据他分析，朝鲜的目的主要是金钱。朝鲜新闻分析机构\"朝鲜风险集团\"（Korea Risk Group）信息部主管维森塞（Nils Weisensee）则认为，朝鲜的目的不止于此。多年来从事黑客研究的维森塞表示，朝鲜的黑客袭击越来越着眼于收集数据： \"窃取信息是间谍行动的一部分，这些组织会尽可能收集许多敏感数据，因为朝鲜的情报机构可以直接利用这些数据。另一方面，这些数据也可以被用于计划新一波的袭击。\" 维森塞介绍道，朝鲜黑客的手法相当明目张胆，谎称是某机构的高层人员，取得对方信任后便要求下载文件。 \"这样的袭击成本更低，因为通过人际往来制造骗局能更快地欺骗对方并创造安全破口。\" 维森塞预测，未来的黑客袭击的次数将大幅提升，因为现代人拥有的网络电子设备不断增加，遭到攻击的可能性也越高。 \"我可以想象，在10年或20年后，比起核电厂遭遇火箭袭击，我们会更担忧它遭到网络攻击。\" 众所周知，朝鲜拥有训练有素的电脑专家。高丽大学的权汉勇表示，从前朝鲜的年轻人会先在本国接受培训。\"然后最优秀的人才被送往中国，在当地设立空壳公司。他们只提供黑客最基本的生活物资，例如米饭和泡菜。然后黑客会从当地试图渗透其他国家，主要是韩国。如果袭击成功而且被媒体报道，就能得到一笔奖金。\" 根据一份今年度的联合国报告，金正恩政权目前正与来自东欧国家的一些团体合作，并且活跃于东南亚。维森塞表示，要揭露黑客的行踪就如同拼图一般，重要的是电脑专家和各地域的专家必须巧妙联系。 \"在恶意软件中经常有一些文字片断。现在问题来了：这是韩文的单字还是词组？是否是朝鲜会使用的说法？这类的分析并不是那么容易。\" 此外，还要判断以下问题：黑客组织是否是故意留下错误线索？为何会针对这家机构进行袭击？背后可能有地缘政治缘由。 维森塞表示，朝鲜在新冠危机中所承受的压力是否比遭到制裁时更大，会否因此增加黑客袭击，目前都难以判断。他更担心的是：\"可能会出现一种情况，那就是平壤失去对这些电脑专家及电脑犯罪者的控制力。\" 如此一来，这些训练有素的朝鲜黑客只会基于自身利益考量行事。在金正恩神隐数周生死不明的期间，电脑专家们刚刚经历了这种状况。",
  "permaLink" : "https://p.dw.com/p/3csiI",
  "displayDate" : "2020-05-31T07:11:00.861Z",
  "authors" : [ {
    "name" : "  ARD",
    "addendum" : ""
  } ],
  "body" : [ {
    "content" : {
      "type" : "Paragraph",
      "text" : "（德国之声中文网）韩国公共广播机构韩国广播公司（KBS）的6000台电脑一度瘫痪，一处核电厂的资料被窃取，黑客试图攻击韩国政府网站。这是韩国去年遭遇网络袭击的三个案例，皆是出自朝鲜的手笔。"
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "位于首尔的高丽大学网络安全研究所专门培训专业人才。许多毕业生日后会在军方或政府任职，负责抵御外部网络袭击。该研究所的网络安全研究负责人、法学家权汉勇（音）表示：\"分析发现，半数的网络袭击是由朝鲜所发动。我们能利用特定的模式和方法推导出这个结论。多数的攻击可以追溯至中国，这是朝鲜发动网络袭击的典型模式。\""
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "权汉勇指出，网络袭击的方式在过去一段时间里发生明显变化。更清楚地说，袭击者的目标出现转变。他表示：\"过去黑客袭击主要是瘫痪各大机构，一方面是凸显对方的弱点，另一方面是为了展现自己的实力。如今已经演变为组织性犯罪。恐怖组织或一个国家在网络上对另一个国家进行威胁。此类威胁不断加剧，我们必须作出应对。\""
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "权汉勇推断，每年来自朝鲜的黑客袭击约达5000件，但迄今没有准确统计数据。据他分析，朝鲜的目的主要是金钱。朝鲜新闻分析机构\"朝鲜风险集团\"（Korea Risk Group）信息部主管维森塞（Nils Weisensee）则认为，朝鲜的目的不止于此。多年来从事黑客研究的维森塞表示，朝鲜的黑客袭击越来越着眼于收集数据："
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "\"窃取信息是间谍行动的一部分，这些组织会尽可能收集许多敏感数据，因为朝鲜的情报机构可以直接利用这些数据。另一方面，这些数据也可以被用于计划新一波的袭击。\" 维森塞介绍道，朝鲜黑客的手法相当明目张胆，谎称是某机构的高层人员，取得对方信任后便要求下载文件。"
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "\"这样的袭击成本更低，因为通过人际往来制造骗局能更快地欺骗对方并创造安全破口。\""
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "维森塞预测，未来的黑客袭击的次数将大幅提升，因为现代人拥有的网络电子设备不断增加，遭到攻击的可能性也越高。"
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "\"我可以想象，在10年或20年后，比起核电厂遭遇火箭袭击，我们会更担忧它遭到网络攻击。\""
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "众所周知，朝鲜拥有训练有素的电脑专家。高丽大学的权汉勇表示，从前朝鲜的年轻人会先在本国接受培训。\"然后最优秀的人才被送往中国，在当地设立空壳公司。他们只提供黑客最基本的生活物资，例如米饭和泡菜。然后黑客会从当地试图渗透其他国家，主要是韩国。如果袭击成功而且被媒体报道，就能得到一笔奖金。\""
    }
  }, {
    "content" : {
      "id" : 52309543,
      "type" : "Image",
      "name" : "Symbolbld Cyberkriminalität",
      "sizes" : [ {
        "width" : 220,
        "height" : 124,
        "url" : "https://static.dw.com/image/52309543_301.jpg"
      }, {
        "width" : 460,
        "height" : 259,
        "url" : "https://static.dw.com/image/52309543_302.jpg"
      }, {
        "width" : 700,
        "height" : 394,
        "url" : "https://static.dw.com/image/52309543_303.jpg"
      }, {
        "width" : 940,
        "height" : 529,
        "url" : "https://static.dw.com/image/52309543_304.jpg"
      } ]
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "根据一份今年度的联合国报告，金正恩政权目前正与来自东欧国家的一些团体合作，并且活跃于东南亚。维森塞表示，要揭露黑客的行踪就如同拼图一般，重要的是电脑专家和各地域的专家必须巧妙联系。"
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "\"在恶意软件中经常有一些文字片断。现在问题来了：这是韩文的单字还是词组？是否是朝鲜会使用的说法？这类的分析并不是那么容易。\""
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "此外，还要判断以下问题：黑客组织是否是故意留下错误线索？为何会针对这家机构进行袭击？背后可能有地缘政治缘由。"
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "维森塞表示，朝鲜在新冠危机中所承受的压力是否比遭到制裁时更大，会否因此增加黑客袭击，目前都难以判断。他更担心的是：\"可能会出现一种情况，那就是平壤失去对这些电脑专家及电脑犯罪者的控制力。\""
    }
  }, {
    "content" : {
      "type" : "Paragraph",
      "text" : "如此一来，这些训练有素的朝鲜黑客只会基于自身利益考量行事。在金正恩神隐数周生死不明的期间，电脑专家们刚刚经历了这种状况。"
    }
  } ],
  "referenceGroups" : [ {
    "name" : "DW.COM",
    "type" : "InternalContent",
    "items" : [ {
      "id" : 46887378,
      "type" : "ArticleRef",
      "name" : "脱北者数据库遭袭  个人资料泄露",
      "url" : "https://api.dw.com/api/detail/article/46887378"
    }, {
      "id" : 44250563,
      "type" : "ArticleRef",
      "name" : "朝鲜——新的“黑客帝国”？",
      "url" : "https://api.dw.com/api/detail/article/44250563"
    }, {
      "id" : 38925320,
      "type" : "ArticleRef",
      "name" : "朝鲜的黑客部队：180号单位",
      "url" : "https://api.dw.com/api/detail/article/38925320"
    }, {
      "id" : 38914650,
      "type" : "ArticleRef",
      "name" : "朝鲜：怀疑平壤与黑客攻击有染“十分可笑”",
      "url" : "https://api.dw.com/api/detail/article/38914650"
    } ]
  }, {
    "name" : "关键词",
    "type" : "Keywords",
    "items" : [ {
      "type" : "SearchRef",
      "name" : "朝鲜",
      "url" : "https://api.dw.com/api/search/global?terms=%E6%9C%9D%E9%B2%9C&languageId=4"
    }, {
      "type" : "SearchRef",
      "name" : "黑客",
      "url" : "https://api.dw.com/api/search/global?terms=%E9%BB%91%E5%AE%A2&languageId=4"
    }, {
      "type" : "SearchRef",
      "name" : "金正恩",
      "url" : "https://api.dw.com/api/search/global?terms=%E9%87%91%E6%AD%A3%E6%81%A9&languageId=4"
    }, {
      "type" : "SearchRef",
      "name" : "间谍",
      "url" : "https://api.dw.com/api/search/global?terms=%E9%97%B4%E8%B0%8D&languageId=4"
    }, {
      "type" : "SearchRef",
      "name" : "情报机构",
      "url" : "https://api.dw.com/api/search/global?terms=%E6%83%85%E6%8A%A5%E6%9C%BA%E6%9E%84&languageId=4"
    }, {
      "type" : "SearchRef",
      "name" : "网络犯罪",
      "url" : "https://api.dw.com/api/search/global?terms=%E7%BD%91%E7%BB%9C%E7%8A%AF%E7%BD%AA&languageId=4"
    } ]
  } ]
}