北韓駭客新招！南韓爆「黑磚攻擊」 手機遠端重置再假冒好友傳惡意程式

[Newtalk新聞] 南韓資安公司「Genians 安全中心」今（10）日指出，與北韓駭客組織「金手企（Kimsuky）」或「APT37」關聯的駭客團體「KONNI」近期對南韓民間人士發動高階網路攻擊，除了讓受害者的智慧型手機瞬間變成「黑磚」（完全無法操作），還同步利用被盜用的通訊帳號向受害者的親友散播偽裝成「壓力紓解程式」的惡意軟體。

據《東亞日報》報導，這是南韓首次發現北韓駭客結合「遠端清除手機」與「社交感染擴散」的複合型攻擊手法。根據 Genians 發布的威脅分析報告，這波攻擊自九月起出現，主要鎖定北韓人權運動人士及脫北民心理諮商師。

報告指出，駭客先假冒「南韓國稅廳」發送釣魚郵件，誘使特定人士點擊後感染手機，長期潛伏並竊取其 Google 帳號。隨後，駭客利用 Google 的「Find My Device」功能定位受害者手機位置，趁對方離開住所或辦公室時，遠端執行「出廠重置」操作，使手機資料全數刪除。該功能原為防止手機遺失而設計，卻被惡意用於阻斷受害者聯絡與防禦。

報導指出，在手機被強制重置的同時，駭客又入侵受害者的電腦，以其 KakaoTalk 帳號向熟人群發含有惡意程式的「壓力紓解 App」檔案。由於受害者手機已被清空、無法接收警示或回覆詢問，導致初期防範完全失效，部分裝置甚至遭到多次重置，延後修復時間。

順天鄉大學資訊保安學系教授廉興烈分析：「以往北韓駭客多攻擊政府與企業伺服器，此次卻直接鎖定個人裝置，顯示其滲透策略進一步升級。」他警告，若目標是能接觸敏感情報的個人，後果恐怕更嚴重。專家建議，民眾應定期更換帳號密碼、啟用雙重驗證，並在外出時關閉電腦電源，以防遠端入侵。

南韓警方也正在介入調查，京畿南部警察廳安保網路調查隊表示，日前已掌握北韓人權運動家遭駭的案例，並確認攻擊中使用的惡意程式結構，與北韓駭客組織長期使用的工具極為相似。

查看原文

更多Newtalk新聞報導
日本啤酒龍頭遭駭客網攻！全國產線大亂、訂單出貨業務停擺
(影) 歐洲機場受駭客攻擊大停擺! 旅客排長龍 班機延誤甚至取消