Accessibility links

Breaking News

保护美国免受朝鲜网络犯罪侵害


网络安全图库图片
网络安全图库图片

以下是一篇反映美国政府观点的社论:

朝鲜的网络和信息技术工作者活动违反联合国安理会决议,并支持非法发展大规模杀伤性武器和弹道导弹。

美国国务院东亚和太平洋事务首席副助理国务卿乔纳森·弗里茨(Jonathan Fritz)向联合国会员国通报了第二份多边制裁监督小组(MSMT)报告。该报告重点关注朝鲜民主主义人民共和国(DPRK)通过非法网络活动和信息技术从业者活动违反及规避联合国制裁的情况。

朝鲜的这些活动对美国及其他国家的普通消费者和公民造成伤害,他们屡次成为朝鲜网络犯罪的目标。朝鲜的网络与信息技术活动不分敌友,既针对对手,也针对所谓的“友好国家”。事实上,这些活动尤其针对全球各地的企业,通过欺诈性犯罪活动窃取资金、信息、知识产权以及个人数据。

这些团伙通过欺诈、黑客攻击及高度复杂的社会工程手段,为其支持的联合国指定实体创造收入,其手段包括网络犯罪和欺诈性信息技术工作。根据联合国安理会第2094号决议,联合国会员国必须防止提供任何可能助长朝鲜大规模杀伤性武器相关计划或活动的金融资产或资源。

朝鲜大多数加密货币盗窃行为都是由代表被联合国指定实体行事的人员实施的,其中包括朝鲜最重要的情报机构--侦察总局。MSMT估计,从2024年1月至2025年9月,朝鲜至少窃取了28亿美元。

2025年2月,朝鲜从一家名为Bybit的加密货币交易所盗取了14亿美元的加密货币。根据MSMT的说法,这是有史以来规模最大的加密货币盗窃案,甚至可能是历史上规模最大的盗窃案。朝鲜现已通过复杂的洗钱手段,将从Bybit及其客户处窃取的所有加密货币兑换成法定货币。

朝鲜依赖遍布海外的朝鲜公民网络以及外国协助者,包括位于中国、俄罗斯、阿根廷、柬埔寨、越南和阿拉伯联合酋长国的人员,将被盗的数字资产洗白为法定货币,用于采购活动以及为其非法的大规模杀伤性武器和弹道导弹项目提供资金。

朝鲜信息技术从业者虽然不同于直接从事网络攻击的人员,但同样系统性地从事违反联合国安理会决议的活动。朝鲜及其工人从全球各地以他国公民身份在网上冒充外国人,欺诈性地获取工作机会,往往是在科技公司任职,赚取薪水后再将收入上缴给其所属组织,而这些资金随后被用于采购及其他非法活动。

弗里茨副助理国务卿表示:“遏制这些活动的唯一途径,是联合国会员国勤勉协作,切实执行联合国安理会决议。我们欢迎就如何开展最佳合作进行讨论,以确保朝鲜无法再依赖这些活动从事受制裁行为,同时也保护我们的经济、企业和公民免受网络犯罪的侵害。”

XS
SM
MD
LG