近日，McAfee高级威胁研究小组确认黑客组织Hidden Cobra试图破坏土耳其政府支持的金融机构的安全。
尽管McAfee没有正式认定来自朝鲜的网络组织是罪魁祸首，但他们在报告中称，相关恶意软件的代码跟一名与朝鲜有关联的黑客特工使用的代码非常相似。
黑客使用了修改过的名为“Bankshot”的恶意软件，利用了Adobe Flash中最近发现的一个漏洞进行攻击。攻击者试图用含有受感染的名为《协议》的Word文档的电子邮件来引诱受害者。
报告称，这份文件似乎是巴黎一位身份不明的个人与一家加密货币交易所之间关于比特币分发的协议模板。
Bankshot植入的代码是从类似于加密货币平台Falcon Coin的域上分发的，但恶意域名Falcon.io创建于2017年12月27日，在法律上与原始平台没有关联。
虽然没有在本次攻击之下有资金被盗的消息，但研究小组认为，这次活动的目的是为了远程访问政府控制的金融机构的内部系统。然而，报告没有具体说明哪些组织受到了这次攻击的影响。
McAfee团队还发现了两份用韩文撰写的文件，这些文件针对不同的目标，但似乎是同一次黑客活动的一部分。
早在2017年12月，美国政府就曾就Bankshot这款恶意软件发出警告，将其与美国黑客组织“Hidden Cobra”联系起来。美国政府认为，恶意网络犯罪分子为朝鲜政府工作。
韩国曾多次指责朝鲜攻击其加密货币交易，针而对朝鲜的国际制裁也已经加强了快一年。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
