Pages

Thursday, 25 December 2014

朝鲜网络作战部队-121局

主流的观点与分析认为,虽然朝鲜从外部看来与世隔绝,很难想象其能入侵索尼这样的超大型跨国科技公司,但事实上,朝鲜还有一支独立的网络“作战部队”:“121局”,此次攻击手法与去年朝鲜对韩国电视台与取款机侵袭相似。
美国惠普公司今年8月的一份报告认为,这支隶属于朝鲜军方的“121局”“完全有能力进入电脑网络,书写和植入电脑病毒,并对系统进行严重的攻击。”
根据一些此前从朝鲜叛逃,并在该局工作过的“脱北者”的回忆,这一单位最早成立于1998年。那时,朝鲜军方从全国最优秀的数学和编程人才中进行招募。这些学生在经历严格培训后上岗。若他们表现出色,他们的家人还可以搬到平壤生活。
西方对于“121局”的研究并不是近期才有的事情,一些美国的朝鲜问题专家多年前就开始注意到这支神秘的网络特种部队。曾为美国军方情报分析员,现就职于马里兰大学恐怖主义及应对策略全国研究联盟(START)的Steve Sin就是一位。
“2009年我的统计发现,有大约100名黑客正式在该局工作,另有1000至2000在朝鲜境内的黑客与该局有关,”Steve Sin周四在接受BBC记者采访时表示。他认为,“121局”的员工总数在将近3000人左右。
一些研究报告认为,“121局”的黑客门一直十分活跃。他们认为,2004年韩国军队通讯网络的入侵事件就是这支部队所为,还有2013年对首尔仁川国际机场的攻击。一些专家还表示,这些朝鲜黑客对美国军方的攻击频率,甚至超出中国与俄罗斯等国。
沈阳七宝山酒店
安全专家们认为,从目前测试后已知的字符编码来看,只有来自中国和朝鲜的常用编码才能生效。“换而言之,这些用以入侵(索尼)的机器不是在中国就是在朝鲜,”安全专家马克·卡布里斯(Mark Karpeles)对英国《卫报》表示。
当然,从现有的信息来看,人们并不认为中国在索尼“黑客门”中扮演重要角色,中国也没有理由作出这一行动。分析人士认为,最有可能的解释是,这支配备精良的“121局”就在中国。
Steve Sin的研究和一些知情“脱北者”的口供证实了这一种猜测。他们说,“121局”的许多工作都从沈阳一家名为七宝山的酒店开展。BBC中文网记者查阅的酒店评论网站显示,这是一家朝鲜风格的酒店。一些入住过该酒店的游客还说,里面有一些朝鲜服务员。
但问题是,中国对此知晓吗?Steve Sin认为,虽然中国为朝鲜的这些“外派人员”提供了场地,但这并不意味着中国一开始就知晓平壤当局的安排。“中国完全可以否认其知晓这一安排,”Steve Sin表示。
Steve Sin还表示,虽然“121局”曾多次对美国和韩国进行攻击,但以国家机器来攻击一家私营企业,还是很罕见的。“这种攻击过去在美国还没有出现过,”他对BBC记者说。
“虽然人们也暗示中国和俄罗斯可能会参与其中,但美国方面并没有直接这样指责。从这些方面来看,索尼‘黑客门’事件是十分特别的。