朝鲜现在靠什么赚钱？ 每个月偷走1亿韩元的比特币！

E安全网9月1日消息，朝鲜似乎已经开始将矛头指向比特币（包括用户和交易所），希望应对国际制裁日趋严重的后续影响。 就在八月初，联合国安理会一致通过了针对该国主要出口贸易活动的最新制裁。 由于对中国的煤炭出口受到严重影响，朝鲜的出口收入可能减少多达 10 亿美元。

黑客瞄准的虚拟货币交易所

最近针对韩国比特币交易所的几起网络攻击被怀疑源自朝鲜。 据外媒报道，朝鲜已对韩国和欧洲的比特币交易所发起了三起网络攻击。 相关攻击的具体信息和时间线目前还不清楚，很可能包括今年7月Bithumb员工的入侵（已归咎于朝鲜）。

韩国新闻报道称，其国内加密货币交易所每月继续损失 88,000 美元的比特币，相当于 1 亿韩元。

美联社在其报告中重申了朝鲜瞄准比特币的基本前提。 报道指出：“位于韩国的CWIC网络战研究中心建立了比特币交易所，这是一种全球加密货币和数字支付系统，它已成为黑客的潜在目标。”CWIC的Simon Cai表示，目前入侵不乏具有威胁性的虚拟货币交易所'。”

韩国网络战研究中心并未说明具体情况。 不过，西蒙认为，除了比特币交易所，相关的钓鱼邮件也将矛头指向了使用区块链技术的初创企业。 根据CWIC的观点，相关邮件所附的恶意代码与朝鲜使用的病毒相同。

关于比特币盗窃的动机

这两份报告均由比特币新闻出版商发布，但缺乏支持它们的细节。 甚至有人提出“指控有国家支持的朝鲜黑客对韩国一家比特币交易所和一名韩国官员发动网络攻击”的想法。

虽然该报道内容的真实性难以考证，但毕竟没有给出任何关于CWIC地位的细节、证据、时间或解释（只是将其定义为网络战研究中心和情报中心）。 不过，从动机和手段来看，这一结论也有其支持的依据。 朝鲜确实有两个明确的比特币盗窃理由：

网络攻击者要通过鱼叉式网络钓鱼攻击针对比特币用户/持有者，他们首先需要获取目标的电子邮件地址。 西蒙强调，朝鲜确实获得了定期比特币交易参与者的个人详细信息。 至于具体的攻击方式，我们似乎可以从今年7月朝鲜入侵Bithumb的事件中看出端倪。 当时，约有 31,000 名用户（约占公司总用户群的 3%）的电子邮件和手机信息遭到泄露。

朝鲜一系列网络攻击有何危害？

在博客文章中，Cyber​​eason 情报服务高级主管 Ross Rustitz 解释说，朝鲜的此类黑客政策将产生复杂的后果。

他解释说，从好的方面来说挖掘比特币赚钱吗，“这意味着朝鲜将专注于获取虚拟货币，从而降低其整体威胁水平。 换句话说，它的网络攻击和传统间谍机构将专注于获取经济层面的利益。”

韩美日或成重要攻击目标

不利的一面是挖掘比特币赚钱吗，“针对银行、金融机构和货币兑换的恶意和复杂的入侵可能会继续增长。” 此类攻击很可能会集中在韩国、美国和日本等机构，以实现政治报复和创收的双重目标； 当然，其他网络安全薄弱的领域也可能受到影响。

而最糟糕的是，朝鲜很可能“因当前的紧张局势和潜在的报复意图而对目标进行报复，包括开发相关技术手段以彻底摧毁对方的网络。虽然这种可能性很小，但它仍然存在。”

说到这里，我们不禁想起了被广泛归咎于朝鲜的WannaCry勒索软件。 原始 WannaCry 中内置的勒索软件提取过程非常糟糕，以至于一些研究人员得出结论，其真正目的实际上是破坏：没有解密机制的勒索软件实际上是一种根除网络武器。 相比之下，NotPetya显然是一款经过伪装的网络武器，但很可能是俄罗斯为了攻击乌克兰而研制的。