朝鲜拉撒路幕后操纵Upbit黑客事件……侦察总局盗走4450亿韩元的影子

韩国最大虚拟资产交易所Upbit遭遇445亿韩元规模的黑客攻击，幕后黑手被指认为朝鲜侦察总局下属黑客组织"拉撒路"，这使得人们对网络攻击的警惕性进一步提高。据查，该组织在过去一年间至少实施了31起黑客攻击，经分析Upbit遭袭事件也显示出与他们既往手法相似的行为模式。

本次分析基于信息安全企业安哲秀研究所发布的《2025年网络威胁趋势及2026年安全展望》报告。报告指出，包括拉撒路在内的朝鲜系黑客组织在过去一年间被确认实施了国家层面最大规模的黑客活动。朝鲜以86起攻击案例成为全球最活跃的攻击源，中国、俄罗斯、印度、巴基斯坦紧随其后。

拉撒路等朝鲜网络组织正瞄准政治、外交、金融、虚拟资产等多个领域。尤其集中攻击虚拟资产交易所的原因在于，对于受国际制裁难以获取外汇的朝鲜而言，窃取收益较高且具匿名性的虚拟资产是极具吸引力的手段。这些组织通常采用鱼叉式网络钓鱼、多平台恶意软件、多因素认证绕过等尖端技术进行渗透。

本次Upbit黑客事件中，交易钱包签名程序被异常操纵及大规模资产快速向外转移的方式，与拉撒路过往攻击案例高度相似，政府正就此关联可能性进行精密分析。据悉拉撒路已拥有涵盖macOS和Linux系统的多种恶意程序，这些软件具备篡改虚拟资产钱包地址或监控剪贴板的功能。

此外，除拉撒路外，朝鲜主要黑客组织"金淑姬"、"KONNI"、"Andariel"也持续活跃。这些组织通过身份伪装或社会工程学手段窃取个人及企业核心信息，近期还发现使用人工智能伪造身份证件的迹象。特别是金淑姬组织屡次采用伪装成讲座邀请函、采访提案等文件的鱼叉式钓鱼手法窃取信息。

这一趋势为未来网络安全环境带来重要启示：首先，数字资产市场扩大将加剧其成为朝鲜等国家级黑客组织目标的风险；其次，技术复杂性与精密性持续升级使传统安全体系难以有效防御。安全专家强调，未来亟需强化对信息技术、金融、国防等核心产业的先发式安全建设。