朝鲜黑客组织Lazarus Group被发现有准备发动全球网络攻击的迹象

有迹象显示，一支疑似与朝鲜黑客组织有关联的势力正在准备发动大规模网络攻击，目标包括全球各地的政府机构和金融机构等。不过，目前尚未发现其与朝鲜代表性黑客组织 Lazarus Group 直接关联的证据。

Pixabay供图

View original image

据24日安全业界消息，新加坡网络安全公司 CYFIRMA 在前一天发布的报告中称，一个使用韩语的黑客团伙正利用编程语言“PHP”的安全漏洞筹备网络攻击。

CYFIRMA 发现，该团伙在匿名性得到保障的封闭网络“I2P”上讨论攻击计划。据了解，他们讨论了利用近期发现的“PHP2Shell”漏洞攻击全球网络服务器的前期侦察工作和具体攻击计划。

PHP 是一种广泛应用于全球网站的服务器端编程语言。PHP2Shell 是一项安全漏洞，攻击者无需登录或身份验证，即可从外部执行服务器命令。该漏洞在通用漏洞评分系统的满分10分中获得9.2分，被归为严重级别。

该团伙优先选定的攻击目标是政府机构、银行等金融机构。制造业、物流与航运业、航空业、在线交易平台、贸易公司和建筑公司等也在目标之列。

从地区来看，韩国、美国、日本、澳大利亚、中国台湾、印度、新加坡、阿联酋、沙特阿拉伯以及欧盟等均被列为攻击目标。

还有迹象显示，该团伙在筹备攻击过程中使用了人工智能。他们收集公开的漏洞利用代码后，借助自有人工智能模型确定攻击优先级，并在实际使用前于受控环境中进行验证，据称整个准备工作按这一方式推进。

CYFIRMA 将此次活动命名为“June 2026 Minjun”行动，并提出黑客团伙可能与朝鲜 Lazarus Group 有关联。不过，该公司对其是否与朝鲜有关联的分析可信度评为“中等”。

必读新闻

“家里真乱”朋友来前一晚通宵打扫？在家招待客人的文化为何消失[Z世代的世界]

• “因为她比我漂亮才看她？”追踪男友视线后，结果反转[实验笔记]
• “看腻了账户一片惨蓝”……据说抓住“这个”，韩国股市才能走高[周末理财]
• 连“大金主”都吸引不了，爱马仕股价也跌40%……昔日高高在上的奢侈品牌风水轮流转
• “560亿韩元消息引发涨停”……“Chae Sira丈夫”Kim Taewook旗下韩国美妆公司，日企丸红发起公开收购

安全业界也指出，有必要谨慎判断。尽管攻击计划以韩语讨论，攻击方式也与 Lazarus Group 过去使用的手法相似，但仅凭这些依据难以确认朝鲜介入。尤其是目前尚未发现恶意软件或攻击基础设施方面存在与 Lazarus Group 直接关联的证据。

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。