文/ Kim Boram
首尔，4月20日(韩联社)——b谷歌的网络安全部门Mandiant周四表示，上个月朝鲜利用其升级后的技术对美国虚拟电话服务公司3CX的网络进行了后门攻击。
为企业提供在线语音、视频会议和信息服务的3CX公司发现，其网络链受到了一个名为UNC4736的黑客集群植入的窃取信息的恶意软件的攻击。据悉，这是被称为“千里马迷宫”的“拉撒路”的分支组织，而“拉撒路”是北韩政府主导的秘密行动组织之一。
Mandiant咨询首席技术官查尔斯·卡马卡尔(Charles Carmakal)在一次在线媒体吹风会上说，“我们认为，这次攻击的幕后黑手是一名朝鲜网络威胁行为者，我们称之为UNC4736。”
他说，曼迪昂特公司与3CX公司合作调查了这次大规模的入侵事件，发现黑客并没有直接攻击公司的网络。相反，他们将恶意软件植入了美国金融交易应用程序X Trader的单独软件包中，并导致恶意代码通过3CX员工的个人电脑传输到3CX网络。
“事情是这样的，3CX的一名员工在他的个人电脑上安装了X Trader软件，结果在他的个人电脑上安装了一个后门，因为X Trader软件中含有恶意软件，我们称之为隐藏的信号。”
Mandiant的这名官员表示，这次攻击所采用的方法比朝鲜之前实施网络犯罪时使用的方案更高级、更复杂。
他说:“这对Mandiant来说非常值得注意，因为这是我们第一次观察到一个软件供应链攻击导致另一个软件供应链攻击。”“朝鲜的威胁行为者确实提高了他们的技能和复杂性，因此他们能够进行级联软件供应链攻击。”
该公司还表示，朝鲜对3CX的最新攻击是针对加密货币的，人们普遍认为加密货币是这个与世隔绝的国家核计划的资金来源。
Mandiant网络间谍分析主管本?里德(Ben Read)表示:“我认为，这可能是出于经济动机，作为某种终极目标，但从软件供应链的角度来看，这种攻击似乎也有点机会主义。”“在这种情况下，这个后门将允许朝鲜行动者收集有关服务器的一些基本信息，更重要的是，拉下额外的恶意软件，以实现更多功能，并在整个网络中传播。”
brk(结束)
