朝鲜黑客借承包商漏洞侵入千家企业
隐蔽监控22个月：朝鲜黑客利用承包商链式入侵超千企
一名网络安全研究员在近两年内持续潜伏于朝鲜政府支持的黑客组织指挥与控制网络内部，构建起一个隐秘的观测节点。该行动由Kumio首席技术官万格利斯·斯蒂卡斯主导，揭示出一次规模空前的跨国攻击——覆盖57个国家的1640家企业被成功渗透，其核心目的直指加密资产盗取。
虚假招聘陷阱成为国家级攻击入口
攻击者长期采用伪装成正规企业招聘流程的社会工程手段作为初始突破点，这一策略已成为朝鲜网络行动的标志性特征。然而，其造成的破坏远超传统钓鱼攻击范畴。数据显示，约700至800家机构遭遇深度入侵，包括服务器根权限被窃取、云环境遭完全接管以及加密钱包密钥外泄等严重后果。
外部合作方权限失控引发连锁性崩溃
众多加密项目依赖庞大的外部开发、营销及基础设施合作伙伴网络。一旦其中一环被攻陷，攻击者即可继承其广泛访问权限，实现对下游多个系统的横向移动。此次事件中，黑客正是从一个受控的承包商账户切入，逐步攻陷多个关联组织，最终获得关键节点的管理员权限，进而掌控云平台乃至核心钱包系统。
数字资产劫掠与复杂洗钱路径并行
不同于普遍的情报收集型攻击，本次系列入侵表现出高度聚焦于加密货币资产窃取的特征。这与朝鲜面临的经济压力密切相关——该政权已将网络劫掠视为稳定财政收入的重要渠道。区块链分析机构已追踪到数十亿美元被盗资金流入与平壤相关的地址，通常经由混币服务、跨链桥接和多层交易所账户完成清洗。
监管变革迫在眉睫，行业防御仍存盲区
随着立法机构正审议可能重塑数字资产运营规则的法案，此次数据披露加剧了对第三方风险管理的紧迫感。美国参议院提案面临银行游说团体干预，反映出利益冲突背后的深层矛盾。若单一承包商失守即导致数十家企业面临根权限接管风险，强制推行最小权限原则、多因素验证机制及定期第三方审计势在必行。
与此同时，代币化现实世界资产市场突破200亿美元，机构化进程加速，为攻击者创造了更多潜在目标。每新增一项托管安排或智能合约部署，都可能扩大可被利用的攻击面。尽管链上协议具备较强抗攻击能力，但一旦签名服务器被控制，所有安全设计均形同虚设。
社区虽在快速响应补丁更新，但根本问题仍在于人为环节。再多的代码审计也无法抵御在交易上链前即被拦截的服务器入侵。研究人员指出，最脆弱的节点往往不是代码，而是佩戴着承包商工牌的人类操作员。
当前首要任务是将第三方接入审查从形式合规升级为实质安全管控。长达22个月的监控窗口期也引发质疑：若外部观察者能清晰掌握攻击轨迹，为何受害者却始终未能察觉？建立更高效的企业间与政企联合威胁情报共享机制，已成为防止下一轮大规模入侵的关键所在。未来并非‘是否’会发生攻击，而在于‘通过谁’来发动。”
免责声明：本文所有内容均来源于第三方平台，所有内容不作任何类型的保证，不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。