近日,一名北韓特務被美國聯邦調查局指控串謀對醫院進行駭客攻擊和敲詐勒索,並進行洗錢,同時資助入侵全球國防、航空和能源機構。對此,美國國務院祭出 1,000 萬美元的高額懸賞。
(前情提要:美國法院批准沒收 279 個加密貨幣帳戶,包含北韓駭客犯罪所得、中國洗錢幣商)
(背景補充:北韓駭客「良心發現」退還竊取Munchables的1.7萬枚ETH?發生了什麼)
美國聯邦調查局(FBI)於 26 日,祭出高達 1,000 萬美元(約新台幣 3.28 億元)的獎勵懸賞一名北韓軍情特務,該駭客涉嫌駭入美國多家醫療保健機構、國際航空暨太空總署(NASA)、軍事基地進行網路攻擊,竊取敏感資訊,並勒索贖金。
Rim Jong Hyok, a member of the Andariel Unit of the North Korean Government’s RGB, is wanted for allegedly conspiring to violate the Computer Fraud and Abuse Act. The U.S. Department of State is offering a reward of up to $10 million: https://t.co/2k6L8cxHjP pic.twitter.com/Vnembb97JF
— FBI Most Wanted (@FBIMostWanted) July 25, 2024
駭客透過中國銀行洗錢 領取贓款
據 FBI 的起訴書顯示,該名特務林正赫(Rim Jong Hyok,音譯)是北韓偵查總局(RGB)附屬組織 Andariel 的成員,因涉嫌駭客攻擊、密謀洗錢,違反《電腦詐欺及濫用法》(CFAA)而被通緝。
林正赫透過中國的銀行洗錢以購買電腦伺服器,對全球國防、科技業者及政府部門發動網路攻擊。其中包括 2021 年 5 月,林正赫駭入美國堪薩斯州的一家醫院,在醫療電子設備上安裝勒索軟體,導致院方被迫支付近 10 萬美元的比特幣贖金,隨後在中國遼寧省丹東市中朝友誼橋附近的 ATM 領取犯罪所得。
駭客攻擊遍及全球 為壯大北韓政權
駭客組織 Andariel 針對全球多個國防、航太、能源機構發動網路攻擊,試圖獲取機密技術,以支持北朝鮮的軍事和核武計畫。攻擊目標以美國、英國、南韓、台灣和中國的國防與能源公司為主,涉及濃縮鈾提煉、坦克、潛艦、魚雷等武器製造技術。
根據《CNN》的報導,聯合國與私人企業的報告指出,過去幾年,北韓駭客從銀行和加密貨幣公司竊取了數十億美元,為政權提供了重要的收入來源。白宮官員上個月表示,北韓大約一半的飛彈計畫是透過網路攻擊和加密貨幣盜竊來資助的。
延伸閱讀:聯合國報告北韓駭客「偷竊30億鎂」研發核武;波及隱私幣XMR、幣安下架後暴跌4成
FBI 祭出高額懸賞 仍難緝捕到案
美國國務院懸賞 1000萬美元,鼓勵提供有關林正赫的資訊。然而,法院紀錄顯示,林正赫一直居住在北朝鮮,並曾在平壤和新義州的軍事情報機構工作,這使得 FBI 難以將其緝捕到案。
📍相關報導📍
Blast優勝項目「Munchables」遭駭!損失6,250萬鎂,分析師:北韓駭客潛入團隊…