McAfee高级威胁研究团队发布的一份新的报告指出，一项名为Operation GhostSecret的大型黑客活动疑似与朝鲜政府支持的黑客组织Lazarus有关，因为攻击中使用了与该组织有关的各种工具和恶意程序。

 

研究人员最初以为Operation GhostSecret只是3月初发生在几个土耳其金融机构和政府组织的大规模网络攻击，但McAfee的报告显示，这个攻击实际上波及了17个国家。背后攻击者瞄准关键基础设施、娱乐、金融、医疗保健和电信等多个行业，窃取业内敏感数据，目前依旧活跃。

3月15日至19日，美国、澳大利亚、日本和中国的服务器多次受到感染。泰国近50台服务器受到恶意软件的严重打击，是所有国家中受到攻击最严重的。

　　McAfee首席科学家Raj Samani指出：

　　在监测这场战役时，我们发现，第一阶段攻击的曝光公开之后，并没有减缓攻击活动的进程。背后攻击者持续行动，而且还扩大了攻击范围、增加了他们使用的工具。

报告还指出，朝鲜政府相关的黑客组织一直在扩大其网络犯罪的范围。最初，他们只是窃取军事机密以及窃取加密货币用于弥补政府的严重财政赤字，如今，已经扩展到多个行业和领域。近几个月的高风险网络攻击都与朝鲜黑客组织有关。例如，美国网络安全公司Recorded Future的研究人员表示，1月份针对韩国加密货币交易所Coinlink的黑客攻击活动使用了与索尼和WannaCry攻击相同的恶意软件，背后就是Lazarus组织。Lazarus组织2009年就开始活跃，当时他们通过感染MyDoom病毒袭击美国和韩国的网站，造成了严重影响。

(责任编辑：安博涛)