据路透社报道,独立制裁监督员向联合国安全理事会一个委员会报告:“(朝鲜)利用日益纯熟的网路技术,取得进入涉及互联网金融的数字网络权限,以窃取可能具有价值的信息,包括对其武器计画有价值的信息。”

打开网易新闻 查看精彩图片

监督员先前指控朝鲜利用网攻来协助筹措核子和导弹计划的资金。

监督员在3日提交安理会朝鲜制裁委员会的报告中,引用来自联合国成员国和网络安全公司的信息写道:“朝鲜行动者2022年窃取的加密货币资产,价值比以往任何一年都高。”

北韩先前否认进行骇客攻击或其他网络攻击。

打开网易新闻 查看精彩图片

监督员表示,韩国估计,与朝鲜挂钩的黑客2022年窃取了价值6.3亿美元的虚拟资产,而一家网络安全公司估计,朝鲜的网络不法行为牵涉价值超过10亿美元的虚拟货币。

这份联合国报告说:“最近几个月加密货币美元价值的变化很可能影响了这些估计,但两者都显示2022年是朝鲜虚拟资产盗窃破纪录的一年。”

一家总部位于美国的区块链分析公司上周得出相同结论。

外交人士表示,这份报告预定将于本月稍晚或下月初公开发布。

打开网易新闻 查看精彩图片

监督者指出,多数网络攻击是由朝鲜侦察总局(Reconnaissance General Bureau)控制的团体执行,这些团体广泛运用网络钓鱼等方式植入恶意软件,某次行动更针对数国多个机构的员工发动攻击。

报告说:“先透过(社群平台)领英(LinkedIn)与个人进行初步接触,与目标对象建立信任后,便透过WhatsApp持续联络的方式来传送恶意软件。”

报告也说,根据网络安全公司说法,与朝鲜有关的HOlyGhOst集团瞄准数国的中小企业,在大规模具金钱动机的行动中发送勒索软件。

2019年联合国制裁监督者曾通报,朝鲜数年来利用大规模且日益纯熟的网络攻击,为其大规模毁灭性武器计划筹措了约20亿美元资金。