根據北韓中央通信社（KCNA，朝中社）報導，北韓國家科學技術委員會委員長李忠吉率領的代表團，日前已從平壤搭機出訪俄羅斯，參加雙邊「經貿科技合作委員會科技分科委員會」，將在會上針對科技、基礎研究、法律法規等領域簽屬合作。

科技島主筆／蔡哲明

根據北韓中央通信社（KCNA，朝中社）報導，北韓國家科學技術委員會委員長李忠吉率領的代表團，日前已從平壤搭機出訪俄羅斯，參加雙邊「經貿科技合作委員會科技分科委員會」，將在會上針對科技、基礎研究、法律法規等領域簽屬合作。

北韓顯然無懼聯合國制裁，透過官方媒體公開譴責，認為美國與其盟友利用違反聯合國準則當作藉口，加強北韓的相關監測，北韓也會採取必要行動捍衛主權。

更多新聞：中國商業間諜  全面入侵科技園區｜快評【主筆室】

北韓政府顯然是對美中這場AI限武磋商還以顏色，看似兩國是就AI科技風險在全球治理的議題上進行交流，單看以往軍事強權的限武談判指標，鎖定核武或洲際彈道飛彈機會最大，拜登政府為了保護美國AI，鎖定中國用來開闢核武戰線，也在警告堅定盟友北韓。

自北韓領導人金正恩和俄羅斯總統普丁去年九月舉行會談，雙方隨即也在各大領域積極展開交流，後續北韓保健大臣、教育大臣以及農業委員會等官員，四月相繼訪俄，顯然北韓積極與中國及俄羅斯加深軸心國的科技交流。

聯合國安理會在北韓的制裁手段顯然出現漏洞，這個以美國為主體的科技反制，看似限制世界各國與北韓政府的科技合作，但事實上他們依舊透過中國與俄羅斯進行間接交涉，對於安理會於2016年表決通過《第2321號對朝（北韓）制裁決議》顯然不痛不癢。

北韓訪俄羅斯即便觸怒西方國家，面對強人政權似乎只能忍氣吞聲，加上中國罕見與美國進行AI限武磋商，暫時只能先向俄羅斯合作取暖，至於聯合國的制裁方案，恐怕根本不屑一顧。

這篇文章 北韓訪俄羅斯　美科技制裁出現漏洞｜快評【主筆室】 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／曲姵蓉 北韓官方媒體朝鮮中央通訊社（KCNA）近日報導宣稱，北韓國防科學研究院於4月4日至4月7日完成了 …

編譯／曲姵蓉

北韓官方媒體朝鮮中央通訊社（KCNA）近日報導宣稱，北韓國防科學研究院於4月4日至4月7日完成了他們的水下核子攻擊型無人機「海嘯-2」（Haeil-2）測試，該無人機耗時71小時，完成了1,000公里（621英里）的水下航程，彈頭在水中精準擊中目標，證明了該系統的可靠性和致命攻擊能力，。

根據報導，今年北韓為了因應美韓聯合軍演，不斷強化其防禦能力，並且進行武器的測試。在3月23日，北韓聲稱其完成了新型水下核攻擊無人機的水下核彈頭試爆。當時，北韓官方媒體大肆宣傳該無人機在水下航行了59小時又12分鐘，才進行試爆，他們也提到該無人機強大的能力將引起「放射性海嘯」。

而報導也指出，此次的「海嘯-2」試爆，距離專攻偷襲敵方海域的「海嘯-1」亮相時間也不過才一週左右，應是北韓為回應美韓聯合軍演，向世界展示其多樣化武器的能力。《路透社》報導也提到，從北韓官方媒體發佈的照片中他們發現一個大型的深色魚雷形物體，以及該物體在水下軌跡和海面上可見的爆炸軌跡。

根據統計，今年度北韓的武器測試已經創下歷年來的新紀錄。而監看北韓的衛星影像也顯示，近期北韓主要核設施的活動情形顯著提高，這種種作為似乎都在回應去年金正恩聲稱北韓是一個「不可逆轉」的核子大國一說。但也有一些分析人士對北韓水下無人機的部署持懷疑態度。

資料來源：Aljazeera

這篇文章 <a>北韓試爆新型水下核攻擊無人機　部分專家保持懷疑</a> 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 美國資安業者Mandiant在最新報告中揭露自2018年出現，並持續成長的新北韓駭客組織APT4 …

編譯／鄭智懷

美國資安業者Mandiant在最新報告中揭露自2018年出現，並持續成長的新北韓駭客組織APT43之惡意活動，以及該組織的特徵。目前，Mandiant已經將APT43列為具進階持續性滲透攻擊（APT）能力的駭客組織。

Mandiant指出，APT43的行動重點主要是收集平壤當局關注的戰略性情報、可用於攻擊行動的安全憑證等。據悉，該組織收集的情報內容大多與北韓情報機構「偵察總局」（RGB）的情蒐重點有高度重疊。

在攻擊目標上，APT43的攻擊行動集中在美國、日本、南韓，以及比利時、挪威和瑞典等歐洲國家；情蒐的議題內容專注於上述國家的政府機構、大學與智庫等研究單位的外交政策與核安全政策，以及相關研究。

值得一提的是，在COVID-19大流行期間—特別是2021年，APT43專注於收集上述國家的衛生部門之情報。論者認為可能是為了協助平壤當局針對疫情制定應對措施。

就攻擊手法而言，APT43被形容為具有「中度複雜的技術能力和積極的社會工程策略」的駭客組織。

其發起的攻擊活動以魚叉式網路釣魚，以及偽造網站和電子郵件等社會工程為主，並未出現以零時差漏洞進行攻擊的案例。

另一方面，APT43的行動重點還包含透過租用加密貨幣挖礦服務，將盜取的加密貨幣洗白。不過，其執行不法經濟活動的目的與傳統北韓駭客組織不同。後者的目的是為了給平壤當局帶來可觀的資金，支持中央制定的國家戰略；前者的目標則是維持自身營運所需，例如購買硬體與基礎設施。

對此，Mandiant分析師Michael Barnhart評論，儘管APT43也帶有北韓駭客組織之間會臨時合作與分享有限資源的共同點，但其仍展現出獨特之處。另一名分析師Joe Dobson形容APT43就像「一個全新的生態系統」。

資料來源：Mandiant、BankInfoSecurity

這篇文章 新北韓駭客組織APT43崛起　主打情蒐與洗錢 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／莊閔棻 北韓媒體表示，北韓政權開發的大推力引擎，為發射衛星進入軌道提供了「可靠保障」，而這代表，平壤有可 …

編譯／莊閔棻

北韓媒體表示，北韓政權開發的大推力引擎，為發射衛星進入軌道提供了「可靠保障」，而這代表，平壤有可能兌現之前說，要在4月前發射一顆偵察衛星的威脅。

根據《韓國中央日報》的報導，北韓國家宇宙開發局（National Aerospace Development Administration）副局長Pak Kyong-su，在朝鮮中央通訊社（KCNA）發布的一份英文報導中表示，北韓政權已經「成功開發了運載火箭的大推力引擎發射器，並從而為將各種衛星發射到相關軌道提供了可靠的保證。」

日前，Pak Kyong-su在紀念北韓加入1967年《外太空條約》（ Outer Space Treaty）14週年的採訪中表示，北韓在追求「多功能和高性能」衛星方面取得了「穩步 」的進展。他聲稱，北韓已經發現其太空科學技術在其他部門的應用，包括農業和自然資源勘探。他說：「所有這些成功都預示著朝鮮太空發展的光明前景。」

去年（2022年）12月，為了將一顆軍事偵察衛星送入軌道，北韓政權進行了朝中社稱之為「重要的最後階段」的火箭測試，還發布了低解析度的黑白照片，顯示了他們的衛星從太空中看到的首爾和仁川的景象。北韓表示，這些照片是由火箭攜帶的試驗衛星拍攝的。

當時，北韓領導人金正恩的妹妹金與正就暗示，北韓將在該政權的第一顆軍事偵察衛星上安裝更強大的相機。根據北韓國家媒體，該衛星將於今年4月發射進入軌道。隨後，金正恩也表示，北韓的太空機構將在「最短的時間內發射其第一顆軍事衛星」。

雖然說，根據聯合國安理會第1874號決議，平壤被禁止使用彈道導彈技術進行任何發射，包括發射衛星，但該政權聲稱該禁令侵犯了其主權和為和平目的使用空間的權利。首爾北韓大學院大學教授Yang Moo-jin就說，現在，北韓似乎是要捍衛其國際法律地位，而正在為發射衛星進行技術準備。他還提到，朝中社最新報告的時間使我們很難排除北韓可能會在韓國和美國即將舉行的聯合演習期間發射衛星的可能性。

參考資料：koreajoongangdaily

這篇文章 北韓：我們已擁有衛星發射能力 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／龔鈺翔 美國與南韓網路安全情報機構在聯合諮詢警告，來自北韓國家支持的駭客正在對醫療健保和基礎設施進行勒索 …

編譯／龔鈺翔

美國與南韓網路安全情報機構在聯合諮詢警告，來自北韓國家支持的駭客正在對醫療健保和基礎設施進行勒索軟體攻擊，以贊助非法活動。據聯合國的最新報告，北韓駭客在2022年竊取的虛擬資產破紀錄，價值估計在6.3億至10億美元之間，這些攻擊都需要加密貨幣贖金來換取恢復加密文件的訪問權限，美國國土安全部表示「針對美國與南韓政府的網路行動，具體目標包括國防部訊息網路、和國防工業基礎設施網路」。

據The Hcker News報導，多年來，北韓威脅者一直與間諜活動、金融竊盜和加密貨幣挾持活動有關，包括2017年WannaCry勒索軟體攻擊，該攻擊感染了150多個國家的數十萬台機器，從那開始北韓國家幹員就開始涉足VHD、Maui和H0lyGh0st等多種勒索軟體，為這個受到制裁打擊的政權創造源源不斷的非法收入。除了通過犯罪活動獲得的加密貨幣基礎之外，已知對手還創建虛假的角色，以第三方外國附屬機構身分運作，雇用仲介機構，並利用VPN隱藏位置。

駭客團體發起攻擊鏈包括利用Apache Log4j、SonicWall和TerraMaster NAS設備中已知的安全漏洞（例如，CVE 2021-44228、CVE-2021-20038和CVE-2022-24990）

來獲得初始訪問權限，以便後續進行偵查與勒索軟體部署。除了使用私人開發勒索軟體，還觀察到這些駭客利用現成工具，如如BitLocker、DeadBolt、ech0raix、Jigsaw和YourRansom來加密文件，更不用說模仿其他勒索軟體組織，如REvil。

DeadBolt和echo0raix的加入值得注意，因為這標誌著政府機構首次正式將勒索病毒與特定的對抗組織聯繫起來，這些勒索病毒以反覆針對QNAP NAS設備而聞名。

根據The Hcker News這份報告提及，威脅者使用越來越複雜的技術涉入網路金融，並從政府、公司、和個人單位竊取對北韓核武和彈道導彈計畫可用的訊息。緩解這些措施的方法是，建議組織實施管理權限最小化原則，禁用不必要的網路設備管理接口，強制多層網路分割，要求防釣魚認證控制，並保持定期數據備份。

資料來源: The Hacker News

這篇文章 2022年北韓駭客竊取至少10億美元虛擬資產 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／施毓萱 北韓所支援的駭客正在透過新的方式取得資金。有區塊鏈分析公司Chainalysis指出，北韓在20 …

編譯／施毓萱

北韓所支援的駭客正在透過新的方式取得資金。有區塊鏈分析公司Chainalysis指出，北韓在2022年竊取了總值高達17億美元的加密貨幣。其中可能的原因在於北韓面臨經濟制裁的情況下，正在轉向以竊取加密貨幣的方式來資助核武發展。

2022年北韓竊取的數字非常驚人，因為2021年統計下來的數據只有4.29億美元，這已是四倍的增長了。去年駭客在加密貨幣攻擊中總共竊取了38億美元，而北韓就佔據了44%。從另一個角度來看，北韓2020年的出口總額僅有1.42億美元，因此加密貨幣可說是該國資金獲取的龐大來源之一。

這些駭客除了透過中國的掮客和非同質化代幣（NFT）偷竊加密貨幣以外，通常還會透過「混幣器」（mixer）混合不同來源的加密貨幣，用來洗加密貨幣、混淆資金的來源。

美國聯邦調查局（FBI）才剛證實，北韓Lazarus Group去年對一個名叫Horizon bridge的區塊鏈網路海撈1億美元。

基本上，去中心化金融（DeFi）佔據2022年加密貨幣竊盜的82 %以上，因為DeFi的透明度對於駭客來說非常有吸引力的。駭客可以透過程式來尋找漏洞，並在最好的時機進行攻擊將利益最大化。

這些層出不窮的北韓駭客竊取加密貨幣事件可能還會持續擴散，因為有消息指出北韓今年很有可能進行第七次的核武試驗。在這樣經費拮据的情況下，北韓勢必需要更多資金來彌補。

資料來源：BBC

這篇文章 北韓駭客海撈加密貨幣   恐資助核武發展 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 芬蘭網路安全公司 WithSecure最新發表的資安報告指出，北韓駭客組織Lazarus在202 …

編譯／鄭智懷

芬蘭網路安全公司 WithSecure最新發表的資安報告指出，北韓駭客組織Lazarus在2022年8月開始利用協作平臺Zimbra的伺服器中未修補的安全漏洞，攻擊印度民間研究機構與企業。目前已知有三個組織成為攻擊事件的受害者。

根據研究團隊蒐集的數據顯示，攻擊的目標為印度不具名的醫療保健研究機構、某研究型大學的化學工程系，以及一家涉足能源、國防和醫療保健領域應用的製造商。而其中一家受害組織提到，駭客組織在2022年第三季發起的攻擊竊取了約100GB的資料；不過，入侵行動並未造成任何設備或系統的破壞。

WithSecure在報告中提到，駭客組織Lazarus在2022年8月透過協作平臺Zimbra伺服器中存在已久，卻並未被修補的安全漏洞CVE-2022-27925 和 CVE-2022-37042，取得該公司的網路存取權限。據悉，上述兩個安全漏洞可能被駭客組織用於在實體伺服器上執行遠端程式。這也使得攻擊者可以獲取敏感資料。

而在2022年10月開始的下一步行動中，駭客組織Lazarus部署了新版的 GREASE和Dtrack等木馬程式。前者被各界普遍認為出自另一個北韓駭客組織 Kimsuky之手，具有創立開啟遠端桌面協定（RDP）管理員權限，並且繞過防火牆的功能；後者則被廣泛用於攻擊各種垂直產業（vertical industry），以及出於經濟動機而使用Maui 勒索軟體的網路攻擊行動。

報告撰寫人Sami Ruohonen 和 Stephen Robinson指出，在2022年11月初監測到命令和控制伺服器啟動後，隨即在該月5月至11日之間竊取目標的資料。

此外，兩名研究員還發現，駭客組織Lazarus還利用了Plink 和 3Proxy等程式工具在受害者設備上建立代理伺服器（proxy），與另一家資安業者思科（Cisco）稍早對該組織針對能源商發起的攻擊行動之調查結果相呼應。

資料來源：WithSecure

這篇文章 北韓駭客攻擊印度民間研究機構與企業 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／李寓心 過去因受到聯合國制裁和COVID-19疫情影響，北韓駭客組織轉向加密貨幣和其他非法網路活動，作為 …

編譯／李寓心

過去因受到聯合國制裁和COVID-19疫情影響，北韓駭客組織轉向加密貨幣和其他非法網路活動，作為緊急資金來源。近期發現北韓的進階持續性滲透攻擊（APT），已經從初期入侵，進入「竊取憑證（Credential Harvesting）階段，意味著北韓內部的戰略部署，可能發生重大轉變。

據報導，位於美國加州的企業安全公司Proofpoint正在追蹤由北韓政府資助的高級駭客組織「TA444」，該組織早在2017年就開始瞄準加密貨幣，與APT38、BlueNoroff、Copernicium和Stardust Chollima可能來自同個網路安全社區。

從Proofpoint公司的一份報告中表示，TA444正在利用更廣泛的交付方法、區塊鏈有關的誘餌及假借知名公司的工作機會誘捕受害者。去年12月上旬還發現，該組織透過網路釣魚消息，針對特定「垂直市場」產業的公司，包括美國和加拿大的教育、政府和醫療保健機構等，進行竊取憑證的惡意攻擊，促使收件人點擊而重新導向憑證收集頁面的網址。

Proofpoint公司指出：「2022年TA444駭客組織對加密貨幣的關注，已經提升到一個新階段，並透過測試各種感染鏈來幫助擴大其收入來源，從而開始模仿網路犯罪生態系統。」例如美國聯邦調查局（FBI）指控BlueNoroff，去年6月從Harmony Horizon Bridge竊取了價值1億美元的加密貨幣。

該公司的Greg Lesnewich也對此表示，TA444利用現代人們對創業和加密貨幣的熱情，透過引入可洗錢的資金，替北韓政府創造現金流。而威脅行為者構思出新的攻擊方法，同時也作為社交媒體作案手法的一部分，持續為北韓政府提供可用的資金來源。

資料來源：The Hacker News

這篇文章 北韓新一波駭客手法 轉向「憑證竊取」攻擊 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 南韓國家情報院（NIS）表示，北韓駭客集團自2017年以來在全球竊取約12億美元的數位資產，光是 …

編譯／鄭智懷

南韓國家情報院（NIS）表示，北韓駭客集團自2017年以來在全球竊取約12億美元的數位資產，光是在2022年就竊取了6.26 億美元。其中，有7,800萬美元來自南韓。

《美聯社》報導，聯合國安全理事會（UNSC）在2016年年底通過多項制裁案，限制北韓煤炭、紡織品、海鮮等產品出口，並禁止全球各國接納北韓國民在海外工作。2019年的COVID-19大流行進一步打擊北韓的經濟發展。

專家與官員指出，在上述背景下，北韓將駭客竊取加密貨幣和進行其他非法網路活動視為國家重要的外匯收入來源，以支持其國內脆弱的經濟與提供核計劃資金。

部分專家認為，北韓之所以持續推動核武現代化，主要是為了在未來與競爭對手的談判中獲得更有利的籌碼，進而贏得制裁減免和其他讓步。

國家情報院認為，北韓自聯合國發動制裁以來即專注於網路犯罪，因此擁有全球最佳的竊取數位資產技術。該情報單位進一步推斷，除了加強竊取數位資產的活動，北韓明年將發動更多網路攻擊，旨在獲得南韓的先進科技，以及有關南韓外交政策和國家安全的機密資料。

本年 2 月，聯合國專家小組表示，北韓持續從全球各大金融機構、加密貨幣公司和交易所竊取價值達數億美元的數位資產。本月稍早，美國、韓國和日本的高級外交官一致同意加大力度遏制朝鮮的非法網路活動。

資料來源：AP

這篇文章 南韓：北韓過去5年竊取數位資產達12億美元 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／莊閔棻 北韓表示，為了掌握美國和其盟友的訊息，他們的間諜衛星研發製造試驗已經進入了「重要的、最終階段」， …

編譯／莊閔棻

北韓表示，為了掌握美國和其盟友的訊息，他們的間諜衛星研發製造試驗已經進入了「重要的、最終階段」，而該試驗計畫將會在 2023 年 4 月前完成。

根據《路透社》報導，在南韓和日本軍方報告，北韓向東海岸發射兩枚中程彈道飛彈後一天，北韓官方媒體《朝鮮中央通訊社》就報導稱，平壤國家宇宙開發局(NADA) 已經在西北部的西海（Sohae）衛星發射站進行了間諜衛星測試。

據報導，這次的衛星是為了審查衛星成像、數據傳輸和地面控制系統的能力而發射的。發射上空的衛星包含了多個鏡頭、圖像發射器、接收器、控制裝置和一個蓄電池。

NADA發言人表示，他們已經確認了重要的技術指標，如空間環境中鏡頭的操作技術、通訊設備的數據處理和傳輸能力，以及地面控制系統的追蹤和控制精準度等。同時他也表示，這次的測試是將於 4 月完成發射的偵察衛星的「最後一道過程」。

今年，北韓無視國際制裁的進行了歷年來數量最多的飛彈測試，包括一枚旨在打擊美國的洲際彈道飛彈（ICBM）。不久前，為了開發一種新的戰略武器並加快其核計畫和飛彈計畫，北韓還測試了一種大推力固體燃料引擎。專家表示，這將讓他們可以更快、更機動地發射彈道飛彈。

北韓領導人金正恩表示，其間諜衛星旨在收集有關美國及其盟國軍事行動的即時訊息。韓總統辦公室則強烈譴責北韓最近的發射，並表示，其核與飛彈發展以及持續的挑釁只會對他們本國政權造成危險。

參考資料：Reuters

這篇文章 掌握美國動態  北韓明年將發射間諜衛星 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。