美國FBI查封4個由北韓特工架設的網站,假冒成美國企業詐騙,以替金正恩政權籌集資金。(美聯社)
美國聯邦調查局稍早證實,已查封至少4個由北韓特工架設的網站,這些網站冒充成美國及印度的合法企業,用於替北韓的核武計畫籌集資金。這是美國政府打擊北韓的最新行動。
美國有線電視新聞網(CNN)報導,美國聯邦調查局(FBI)在這4個遭查封的網站張貼以英文和韓文書寫的聲明,內容提及美國官員於2022年的1項警告,指出北韓正利用幾千名在海外工作的資訊科技(Information Technology,IT)人員,秘密替金正恩政權籌集資金。
根據美國麻薩諸塞州(Massachusetts)地方法院發出的逮捕令,這是針對北韓的「協調執法行動」的一部分,追蹤並打擊這類假公司是美國國家安全的重大挑戰,根據白宮官員的說法,北韓大約一半的飛彈計畫資金來自網路攻擊和竊取加密貨幣。
網路安全公司SentinelOne的分析報告指出,這些「空殼公司」模仿許多其他家美國的軟體和諮詢企業,藉由設立假網站來吸引潛在客戶,還與設立在中國的多個組織有聯繫。
CNN在2022年的1項調查也發現,北韓特工正積極冒充成他國人士,滲透到美國加密貨幣產業和技術公司。1名美國企業家告訴CNN,根據FBI的說法,他的公司無意間向北韓政府匯出了幾萬美元。
在某些情況下,北韓可能獲得了美國本土人士的協助。今年5月,美國聯邦檢察官指控1名亞利桑那州女子參與了1起精心策劃的詐騙計畫,協助外國IT工作者假冒成美國人,並進入大型美國公司工作,這些假美國人至少賺取了680萬美元,這可能間接資助了北韓政權。
SentinelOne的首席研究員黑格爾(Tom Hegel)表示,這些假冒的公司或網站只是冰山一角。黑格爾及其同事卡里(Dakota Cary)追蹤到1些假冒公司的活動與靠近北韓邊境的中國遼寧省的1個地址有關。
研究人員先前也曾發現,北韓IT工作者的行動與中國東北地區有關。今年4月,CNN報導1台北韓的電腦伺服器,其中存有疑似替美國動畫工作室製作的插圖。伺服器的日誌顯示,曾有多次來自中國東北地區的網路連接訪問記錄。這次行動再次表明,北韓在全球範圍內進行的非法籌資活動,規模龐大且策略多元,對國際社會構成龐大威脅。