韓國資安公司「Genians安全中心」10日指出，與北韓相關的駭客團體正在對韓國民眾發動「黑磚攻擊」。圖：新頭殼資料照（示意圖）
韓國資安公司「Genians安全中心」今（10）日指出，與北韓駭客組織「金手企（Kimsuky）」或「APT37」關聯的駭客團體「KONNI」近期對韓國民間人士發動高階網絡攻擊，除了讓受害者的智慧型手機瞬間變成「黑磚」（完全無法操作），還同步利用被盜用的通訊帳號向受害者的親友散播偽裝成「壓力紓解程式」的惡意軟體。
據《東亞日報》報導，這是韓國首次發現北韓駭客結合「遠端清除手機」與「社交感染擴散」的複合型攻擊手法。根據 Genians發布的威脅分析報告，這波攻擊自九月起出現，主要鎖定北韓人權運動人士及脫北民心理咨商師。
報告指出，駭客先假冒「韓國國稅廳」發送釣魚郵件，誘使特定人士點擊後感染手機，長期潛伏並竊取其 Google帳號。隨後，駭客利用 Google的「Find My Device」功能定位受害者手機位置，趁對方離開住所或辦公室時，遠端執行「出廠重置」操作，使手機資料全數刪除。該功能原為防止手機遺失而設計，卻被惡意用於阻斷受害者聯絡與防禦。
報導指出，在手機被強制重置的同時，駭客又入侵受害者的電腦，以其 KakaoTalk帳號向熟人群發含有惡意程式的「壓力紓解 App」檔案。由於受害者手機已被清空、無法接收警示或回復詢問，導致初期防範完全失效，部分裝置甚至遭到多次重置，延後修復時間。
順天鄉大學資訊保全學系教授廉興烈分析：「以往北韓駭客多攻擊政府與企業伺服器，此次卻直接鎖定個人裝置，顯示其滲透策略進一步升級。」他警告，若目標是能接觸敏感情報的個人，後果恐怕更嚴重。專家建議，民眾應定期更換帳號密碼、啟用雙重驗證，並在外出時關閉電腦電源，以防遠端入侵。
韓國警方也正在介入調查，京畿南部警察廳安保網絡調查隊表示，日前已掌握北韓人權運動家遭駭的案例，並確認攻擊中使用的惡意程式結構，與北韓駭客組織長期使用的工具極為相似。
