韩国国家安全机构3月4日表示,自2024年以来,朝鲜支持的网络黑客已经渗透了两家韩国半导体设备公司,或是为了窃取韩国国内芯片制造项目的信息。韩国国家情报局表示,朝鲜在2023年12月和2024年2月渗透了两家公司的服务器,窃取了其设施的产品和生产设施的蓝图。
韩国国国家情报院在一份声明中说,这些黑客采用了一种被称为“living off the land(LOTL)”的技术,最大限度地减少恶意代码并使用服务器内安装的现有合法工具,从而难以用安全软件检测到,建议各韩国公司采取预防措施。
国家情报院没有透露黑客组织或目标的详细信息,只是表明犯罪分子的重点是连接互联网的服务器。该机构补充说,朝鲜可能已经开始准备生产自己的半导体,因为制裁导致朝鲜难以采购芯片。
朝鲜可能从2023年下半年开始将网络攻击的重点放在芯片领域,以满足卫星和导弹研发的更大需求。
朝鲜方面一直否认参与网络犯罪,尽管朝鲜被指责发动了造成数百万美元损失的网络攻击。