外媒揭秘朝鲜网军:编制约1800人 隶属军方情报机构

09.12.2014  10:32

  原标题:外媒揭秘朝鲜网军 编制约1800人隶属军方情报机构

  6年前逃到韩国的张世律(音译)自称熟悉朝鲜网军情况,说他曾就读朝鲜“自动化大学”与网军成员一起学习。

  “基地”在哪

  张世律称,这所学校是朝鲜计算机科学军事学院,是军方招募和培训网军的主要“基地”,在首都平壤有校区,围墙上有铁丝网。学校学制5年,每年报考人数超过2500人,但只有100人能毕业,其中一些人进入121局。

  挑选标准

  张世律说,朝鲜军方对“网络战士”的挑选与培训年龄最小为17岁。精挑细选出的人才各个都是互联网专家,堪称军中精英。

  “对他们而言,最强大的武器是网络。在朝鲜,这被称作‘秘密战争’。”他说。

  公开身份

  张世律回忆,他的一名朋友在121局一个国外分部工作,公开身份是一家朝鲜贸易公司的员工,每天正常上班,没人知晓其真实身份是网络情报人员。

  有何待遇

  一旦成为“网络战士”,就意味着进入朝鲜较高的社会阶层,从此衣食无忧。张世律说,他的那名朋友出身农村,成为“网络战士”后把全家人接到平壤定居,分配到一套位于高档社区的大户型公寓。这些面向网络专家的激励措施相当奏效。

  朝鲜国防委员会政策局发言人7日否认朝鲜“黑客”攻击索尼影像娱乐公司,称这一说法是韩国当局散布“荒诞不经的谎言”,而对索尼娱乐的网络攻击可能是由朝鲜在海外的“支持者和同情者”实施。

  就索尼娱乐所遭网络攻击来自朝鲜还是独立黑客团体,互联网专家意见不一。不过,这一事件令国际媒体再次把眼光投向朝鲜“网军”。

  路透社以一些逃亡海外的朝鲜人、即所谓“脱北者”为消息源报道,朝鲜网络部队由一群活跃于隐秘战线和虚拟空间的电脑精英组成,他们毕业于高等学府,精通计算机和互联网技术,身份保密,待遇优渥。

  报道说,朝鲜网络部队编制大约1800人,编号“121局”,隶属于军方精锐情报机构“侦察总局”。

  韩国《东亚日报》援引一些“脱北者”的话说,朝鲜从上世纪90年代中期开始培养网络战能力。韩国军方高级官员曾说,韩方认为朝鲜有大约3000名“黑客”。

  韩国多次指认朝鲜发起网络攻击,包括去年3月共计韩国多家电视台和金融机构的网络系统。朝鲜则予以否认。

  曾经在朝鲜一所大学任教的计算机科学教授金兴光(音)说,对朝鲜人而言,成为网军是一种荣誉,更是“白领”身份的象征,这正是不少人热衷于此的原因。

  朝鲜否认“”索尼

  朝鲜国防委员会政策局发言人7日否认朝鲜“黑客”攻击索尼影像娱乐公司,称这一说法是韩国当局散布“荒诞不经的谎言”,而对索尼娱乐的网络攻击可能是由朝鲜在海外的“支持者和同情者”实施。

  事发

  公司电脑被植入流氓软件

  11月下旬,日本电子巨头索尼公司位于美国加利福尼亚的子公司索尼娱乐遭遇黑客袭击,公司电脑被植入流氓软件,软件随后破坏电脑中的数据,公司系统崩溃。索尼娱乐大量内部资料泄露,包括尚未上映的翻拍影片《安妮》,一些员工的隐私信息也被故意公布到网上。

  受索尼娱乐委托,美国网络安全公司“火眼”旗下的网络攻击犯罪调查分支“曼迪昂特”调查这起被称为迄今针对美国本土企业最具破坏性的网络攻击。

  “曼迪昂特”首席执行官凯文·曼迪亚在6日给路透社的电子邮件回复中称,这是一起“前所未有”、“蓄谋已久”且“由有组织团队发起”的网络犯罪案件。

  “曼迪昂特”没有说明索尼娱乐遭受损失的具体规模,但指出索尼娱乐公司的电脑驱动被流氓软件删除,需要对每台电脑进行手动修复,工作量巨大。

  “这起攻击与我们先前面对的(网络攻击)有所不同,其目的既包括破坏财产,也包括向公众泄露机密信息,”曾负责调查多起大规模网络攻击的曼迪亚说,“可以确定的是,这是一起空前、预谋已久的犯罪,由有组织团体发起,并非企业本身可以单独抵御。

  背景

  今年曾拍摄《刺杀金正恩

  熟悉调查内情的消息人士告诉路透社记者,调查人员将朝鲜列为主要嫌疑对象。

  索尼娱乐今年早些时候曾拍摄一部名为《采访》(又名《刺杀金正恩》)的影片,由曾为电影《功夫熊猫》配音的男演员塞斯·罗根和曾参演过电影《蜘蛛侠》的男演员詹姆斯·弗兰科主演。电影中,两名主演分别饰演制片人和主持人,面对面独家采访朝鲜最高领导人金正恩。美国中央情报局则雇用他们趁机实施刺杀行动。

  索尼娱乐发布上映预告后,朝鲜方面当时就予以强烈谴责,称其涉嫌“教唆恐怖主义行为”。

  朝鲜中央通讯社7日发表朝鲜国防委员会政策局发言人的讲话,否认朝鲜“黑客”攻击索尼娱乐。

  这位发言人在声明中说,朝方“不知道索尼娱乐在美国什么地方,也不知道它为何成为被攻击目标”,但朝方清楚知道,索尼娱乐“利用美国对朝敌对政策,制作一部教唆恐怖主义行为的电影,诋毁朝鲜最高领导人的尊严”。

  这位发言人指责美国和韩国“毫无根据”地将朝鲜与黑客行为联系起来,但强调对索尼娱乐的攻击行为“或许是朝鲜的支持者和同情者发起的正义行为”。

  结论

  孰是孰非暂时没有定论

  就部分调查人员对朝鲜的怀疑,一些网络安全专家认为,朝鲜确实有发起网络攻击的动机,但也不能排除独立黑客团体作案的可能性。

  战略与国际问题研究中心网络安全分析师詹姆斯·安德鲁·刘易斯罗列出可能与索尼娱乐遭“”有关的事件和细节。

  首先,索尼娱乐制作争议电影《刺杀金正恩》,激怒朝鲜。

  上月,索尼娱乐遭攻击,相关数据被删除,员工隐私信息公布于网上。

  值得注意的是,一般黑客会将他人隐私信息在网上售卖。这一事件中,黑客获取信息后选择直接公布在网上,显示其主要目的不是为了钱。

  调查人员发现的另一个细节显示,此次网络攻击的部分代码包含朝鲜语,且与去年黑客攻击韩国政府和一些企业时使用的代码极其类似。

  刘易斯认为,综合上述要素,存在的可能解释为网络攻击是由朝鲜发起,或者是由韩国黑客或朝鲜半岛以外、精通朝鲜语的黑客所为,以混淆是非。

  本组稿件据新华社