美國財政部、聯邦調查局、國土安全部、網戰司令部發出聯合警訊，警示北韓政府針對多國金融機關從事駭侵活動 @ 台灣電腦網路危機處理暨協調中心-TWCERT/CC

美國財政部、聯邦調查局、國土安全部、網戰司令部發出聯合警訊，警示北韓政府針對多國金融機關從事駭侵活動.png

美國財政部、聯邦調查局、國土安全部、網戰司令部發出聯合警訊，自2020年2月起，朝鮮民主主義人民共和國（以下簡稱北韓）再次針對多國金融機構進行ATM駭侵活動，藉由惡意軟體來從事轉帳及現金提款，竊取銀行資金。該組織的駭侵活動於2019下半年暫時趨緩後，於今年2月重新啟動。

BeagleBoyz是朝鮮人民軍總參謀部偵察總局旗下駭客組織，自2015年起，BeagleBoyz針對多國銀行的SWIFT國際電匯系統、自動櫃員機（ATM）及客戶的銷售系統（POS, Point Of Sale）系統從事駭客活動，進而竊取資金及加密貨幣。近五年間，該團夥已嘗試盜取近20億美元，這些不法資金可能用以從事平壤政府的核子武器及飛彈開發。

手法示意圖.png

該組織利用部分銀行在資安防護上的不完善，透過釣魚、水坑攻擊和社交工程等技巧，誘使受害機構的人員開啟惡意網站或啟動惡意程式，藉此入侵內部系統、取得權限並從事駭侵活動。於2016年起，該組織更開始攻擊多國金融機構內部的IBM AIX (Advanced Interactive eXecutive) 伺服器，駭入銀行的支付交易應用程式來發送偽造的交易訊息，藉此於包含美國在內的30多個國家之ATM上盜領款項，竊取了數千萬美元的不法資金。除此之外，近期也開始偵測到該組織針對銀行間交易系統的活動，顯示其駭侵活動已開始向銀行系統的上層蔓延。

最著名的活動發生在2016年，該組織透過Microsoft Word巨集攻擊，入侵孟加拉銀行（該國之中央銀行）的內部資訊系統，偽造SWIFT轉帳電文，嘗試自該銀行於紐約聯邦儲備的帳戶，竊取近10億美元的款項。在其偽造的35項轉帳電文中，30項被紐約聯邦儲備偵測到異常活動而被拒絕交易，而有5項被成功執行，總計成功竊取了約8,100萬美元（約新台幣24億），成為了史上金額最高的銀行劫案。

北韓政府駭客組織BeagleBoyz的駭侵活動可能已涉及全球近40個國家，其中包含台灣、日本、南韓、新加坡、西班牙等先進已開發國家。聯合警訊中也提到，BeagleBoyz可能與Lazarus和APT38駭客組織在組織和活動範圍上互相重疊。根據美國網路安全公司FireEye的報告，Lazarus和APT38為2017年竊取遠東商銀18億新台幣的主謀，而三者皆為北韓政府所控制的駭客組織。