North Korea hackers behind Japan's massive GMO data leak, investigation finds | 调查发现：日本GMO大规模数据泄露系朝鲜黑客所为
日本互联网服务巨头GMO Internet Group上月遭网络攻击，多方分析显示幕后黑手很可能是与朝鲜有关的黑客组织。安全专家通过分析恶意软件特征、攻击者留下的痕迹以及宣称负责网站的IP地址得出这一结论。该公司已向日本政府报告此事，并将继续查明事件全貌。
调查显示，攻击者疑似实施了“假旗行动”以误导调查人员：宣称负责的网站虽然留有美国、日本等多国的痕迹，但其域名于9月1日从一家美国公司购得，文件创建时间被设为美国时区，所用软件却是在中国开发并广泛使用，部分程序还包含日文文本并带有AI生成特征。此外，一个供受害者分享信息的网站很可能也是攻击者设立的，其设计与源代码与宣称负责的网站“几乎完全相同”，疑图谋借此骗取受害者信息。GMO已确认其外汇交易服务的客户信息遭泄露并被用于欺诈交易，因公司未支付赎金，部分客户信息已于周二被公开。其子公司GMO GlobalSign也证实，至少4.5万名客户企业人员的个人信息通过其员工ID管理服务泄露。
在此背景下，日本防卫相小泉进次郎与美国国防部长赫格塞思周三在菲律宾会晤，同意加强在应对网络攻击方面的合作，协调防范恶意网络活动对民众生活、经济活动乃至国家安全造成严重影响。另据美国联邦调查局（FBI）上周六通报，朝鲜黑客在数分钟内窃取币安（Binance）数十亿美元，制造了史上最大规模加密货币盗窃案，该攻击与去年15亿美元Bybit被盗案出自同一黑客组织TraderTraitor。
via South China Morning Post
日本互联网服务巨头GMO Internet Group上月遭网络攻击，多方分析显示幕后黑手很可能是与朝鲜有关的黑客组织。安全专家通过分析恶意软件特征、攻击者留下的痕迹以及宣称负责网站的IP地址得出这一结论。该公司已向日本政府报告此事，并将继续查明事件全貌。
调查显示，攻击者疑似实施了“假旗行动”以误导调查人员：宣称负责的网站虽然留有美国、日本等多国的痕迹，但其域名于9月1日从一家美国公司购得，文件创建时间被设为美国时区，所用软件却是在中国开发并广泛使用，部分程序还包含日文文本并带有AI生成特征。此外，一个供受害者分享信息的网站很可能也是攻击者设立的，其设计与源代码与宣称负责的网站“几乎完全相同”，疑图谋借此骗取受害者信息。GMO已确认其外汇交易服务的客户信息遭泄露并被用于欺诈交易，因公司未支付赎金，部分客户信息已于周二被公开。其子公司GMO GlobalSign也证实，至少4.5万名客户企业人员的个人信息通过其员工ID管理服务泄露。
在此背景下，日本防卫相小泉进次郎与美国国防部长赫格塞思周三在菲律宾会晤，同意加强在应对网络攻击方面的合作，协调防范恶意网络活动对民众生活、经济活动乃至国家安全造成严重影响。另据美国联邦调查局（FBI）上周六通报，朝鲜黑客在数分钟内窃取币安（Binance）数十亿美元，制造了史上最大规模加密货币盗窃案，该攻击与去年15亿美元Bybit被盗案出自同一黑客组织TraderTraitor。
via South China Morning Post
