俄发布13家国外互联网公司名册 规定依规在俄开设子公司，俄罗斯互联网公司名单

路透社：朝鲜黑客入侵俄罗斯最大导弹制造商网络

在2022年的至少五个月里，朝鲜黑客的精英团体秘密入侵了俄罗斯一家主要导弹开发商的计算机网络。路透社援引美国Sentinelone网络安全公司的调查结果称。网络间谍团队是否成功窃取敏感信息尚未公布。

在俄罗斯国防部长绍伊古访问朝鲜后不久，有关黑客攻击的泄漏就出现了。

美国人怎么知道可能的黑客攻击

据路透社消息人士透露，这些黑客组织是Scarcruft和Lazarus，他们与朝鲜政府有联系。据报道，2021年底，他们获得了俄罗斯主要火箭航天企业之一——位于莫斯科附近鲁托夫的NPO Mashinostroyenia的系统。该机构表示，这种访问至少可以持续到2022年5月。

“路透社无法确定在黑客攻击期间是否获得了任何数据，也无法确定哪些信息可以被查看。在<被指控的>数字攻击发生后的几个月内，平壤宣布了其被禁止的弹道导弹计划的一些发展。目前尚不清楚这是否与入室盗窃有关。专家认为，这一事件表明，一个孤立的国家甚至瞄准俄罗斯等盟友，试图获得关键技术。

Sentinelone的专家推测，这是一次网络入侵，“当时NPO机械工程公司的一名IT专家无意中泄露了公司的内部通信，试图调查入侵事件。他将证据上传到一个私人门户网站，全球网络安全研究人员正在使用该网站。路透社表示，已经联系了一名俄罗斯人，但他拒绝发表评论。与此同时，两位独立的计算机安全专家Nicholas Weaver和Matt Tate“检查了一封公开电子邮件的内容并确认了其真实性”。

朝鲜黑客如何攻击非政府组织

“黑客渗透到公司的IT环境中，使他们能够读取电子邮件流量，在网络之间切换并检索数据，”美国公司研究人员汤姆·黑格尔（Tom Hagel）引用路透社的话说。这些发现为<朝鲜>秘密网络行动提供了一个独特的视角，这些行动传统上对公众视而不见，或者根本不会被受害者发现。

路透社指出，作为新型高超音速导弹、卫星技术和弹道武器研发先驱的俄罗斯公司，在克里米亚事件后受到美国总统奥巴马政府的制裁。“自从朝鲜开始研制能够到达美国大陆的洲际弹道导弹以来，它就开始引起朝鲜的极大兴趣。

朝鲜人有什么兴趣

据路透社报道，俄罗斯总统普京在2019年谈到了由“NPO Machinostroy”开发的“锆石”高超音速反舰导弹。

“朝鲜黑客可能已经获得了有关锆石的信息，这并不意味着他们会立即获得同样的机会，”欧洲导弹专家马库斯·席勒（Marcus Schiller）说。这就像电影。获得计划并不能帮助你创造这些东西。”

专家认为，朝鲜人还可能对“非政府组织用于生产相关燃料的生产过程”感兴趣。上个月，朝鲜试射了其第一枚使用固体燃料的洲际弹道导弹HVASON-18。这种方法可以在战争期间更快地部署，因为它不需要在发射场加油，这使得在发射前很难跟踪和销毁导弹。

“这很难做到，因为导弹燃料，特别是氧化剂，非常具有侵略性，”詹姆斯·马丁不扩散研究中心的导弹研究员杰弗里·刘易斯解释说。朝鲜宣布，它将在2021年底采取同样的行动。如果非政府组织机械制造业有任何对他们有用的东西，它将是<网络攻击目标>名单上的第一个。