韓國兩家晶片設備製造商遭駭客入侵
韓國國家安全機構3月4日表示,自2024年以來,北韓支持的網路駭客已經滲透了兩家韓國半導體設備公司,或是為了竊取韓國國內晶片製造計畫的資訊。韓國國家情報局表示,北韓在2023年12月和2024年2月滲透了兩家公司的伺服器,竊取了其設施的產品和生產設施的藍圖。
韓國國國家情報院在一份聲明中說,這些駭客採用了一種被稱為「living off the land(LOTL)」的技術,最大限度地減少惡意程式碼並使用伺服器內安裝的現有合法工具,從而難以用安全軟體偵測到,建議各韓國公司採取預防措施。
國家情報院沒有透露駭客組織或目標的詳細信息,只是表明犯罪分子的重點是連接互聯網的伺服器。該機構補充說,北韓可能已經開始準備生產自己的半導體,因為制裁導致北韓難以購買晶片。
北韓可能從2023年下半年開始將網路攻擊的重點放在晶片領域,以滿足衛星和飛彈研發的更大需求。
北韓方面一直否認參與網路犯罪,儘管北韓被指責發動了造成數百萬美元損失的網路攻擊。