韩媒称朝鲜黑客利用中国“幽灵公司”对韩袭击

　　本报驻韩国特约记者 林 刚 本报特约记者 赵毛兵

　　据6月29日出版的《环球时报》报道 有关朝鲜黑客利用中国IP对韩国发动网络袭击的报道经常被韩媒热炒，但朝鲜黑客究竟是如何利用中国当“跳板”，很少有韩媒能说得清。27日，韩国KBS电视台爆料称发现了朝鲜黑客的秘密。该台称，朝鲜黑客主要通过与中国的“幽灵公司”签约来到中国，再暗中进行黑客活动。

　　KBS电视台自称获得一份朝鲜为展开网络战而与中国“幽灵公司”签署的合同。这份今年3月签署的合同显示，位于中国延吉市中心商业街的一家贸易公司与朝鲜民族科学技术协会签署合作协议，目的是中朝双方“在智力产品方面进行共同研究和技术合作”。

　　报道称，该合同的核心内容是朝鲜派遣10名技术专家和1名办公室行政职员到中国企业工作。中方提供研究室和10余台电脑。朝鲜派遣的技术人员名义上是电脑专家，实际上都是黑客。朝方人员的人身安全、出入境手续和食宿等由中方负责。

　　KBS还称，经现场核实，该公司除了挂一个招牌外，研究室里空空荡荡，因此实际上就是为签合同而成立的“幽灵公司”。相关物业公司的职员也“作证”说，因拖欠管理费而给该公司打过好几次电话，但每次都打不通，不知道是怎么回事。

　　KBS认为，从朝鲜来的这些技术人员是将作业地点转移到与外界隔绝的地方，并利用中国IP地址进行活动。“据推测，在中国存在相当数量的朝鲜黑客都是利用这种中朝合作的方式进入中国，然后分散到全境的”，“韩国情报相关人士此前也曾透露，朝鲜黑客曾伪装成留学生或贸易人员滞留在中国或其他国家暗中活动”。

　　韩媒分析称，朝鲜黑客如今将据点放在北京、沈阳、大连和上海等中国大城市，是因为朝鲜国内的网络基础设施不足，因此利用中国地址对别国发动网络攻击。还有报道称，朝鲜去年将侦察总局下属的黑客部队121所升级为121局，下属人员也从之前的500人扩大到2009年以后的1000人，如今已经到了3000人。

　　今年4月12日，韩国农协银行计算机系统遭到黑客攻击，导致客户无法提款、转账、使用信用卡和取得贷款，还有200台电脑也被恶意程序感染。韩国检方和国家情报院调查后一致认为，此次攻击系朝鲜黑客所为。