Author

Topic: 黑客发邮件试图盗取虚拟货币 韩议员推测是朝鲜所为 (Read 24 times)

sr. member
Activity: 406
Merit: 250
韩国在野党议员何泰京(音)称,有一封名为“关于比特币等虚拟货币的国会资料”的邮件在网上流传。针对谎称从议员室发出的这封邮件,韩国议员室对此进行辟谣表示,“没有发出过这种邮件”,并嘱咐不要打开该邮件,因为有诈骗的危险。

据悉,该邮件的正文写道“文件对外保密,注意不要外传”,同时还添加了一个名为“国会虚拟货币法案资料.rar”的文件。邮件正文中所使用的单词是朝鲜式的表达方式。


韩国议员室的安全专家对该邮件进行分析发现,该邮件和朝鲜黑客一直使用的算法非常相似,而且攻击方式也使用了朝鲜最近经常使用的操作系统。

打开邮件中的附件,激活宏命令后就开始从韩国国内特定网站下载恶意代码并执行该代码。该代码和位于美国的服务器连接,并接受命令,执行各种恶意行为。据悉,该代码和2016年在某大公司S公司和H公司发现的代码属于同一个系列。


何泰京议员说:“无法知道传给了几个人,但据推测应该有3万人。”他说,去年6月,韩国警方公布Bithumb交易所3万名客户信息遭黑客攻击泄露事件就是朝鲜所为。
Jump to: