孟加拉央行近10億美元盜竊嘗試的證據,指向受中間人援助的朝鮮。
聯邦檢方意圖證明,去年孟加拉央行10億美元盜竊嘗試是朝鮮政府所為。
調查人員認為,朝鮮勞動黨中央委員會39局(金家直接掌控的朝鮮政府秘密斂財機構),就是此次盜竊嘗試的幕后黑手,且受到了中間商的幫助。
該聲明發表于《華爾街日報》,稱“人們對此已屢見不鮮”。美國聯邦檢察官辦公室和FBI駐洛杉磯和紐約辦事處已對該案展開調查,可能會很快提出指控。
《華爾街日報》指出,調查人員發現孟加拉央行攻擊中所用代碼,與2014年11月《刺殺金正恩》上映前索尼影業黑客事件中的代碼有聯系。
對索尼影業的攻擊,讓該公司網絡在接受計算機取證專家調查的數周里一直離線。因為泄密郵件被公布在維基解密上,該公司原CEO也引咎辭職。自稱“和平衛士”的組織聲稱對此負責。
去年2月的孟加拉央行劫案,可稱為2016年最驚人的網絡安全事件。攻擊者用其對SWIFT——銀行間轉賬系統的知識,穿透了該銀行安全防御層,從孟加拉央行開設在紐約聯邦儲備銀行的賬戶上,轉走多筆資金到其遍布亞洲的多個賬戶。
轉賬支付設置在一個周五——孟加拉周末的第一天,該銀行幾乎沒人的時候,給了作案人3天的緩沖時間。
然而,支付指令中的一個低級拼寫錯誤,引起了中轉支付的一家代理銀行員工的警惕,并最終中斷了這些支付操作。
那時,已有1億美元被轉走。盡管其中2000萬在被提走前快速撤銷了。另一筆款項則在菲律賓馬尼拉的一家賭場被攔截,其中一些錢已被洗走。
SWIFT之后承認,針對孟加拉央行攻擊,是對該無處不在的支付網絡日漸增加的攻擊當中的一起。SWIFT承諾改進安全措施,并威脅要驅逐不改進自身IT安全的銀行。
聯合國協會世界聯合會的千年計劃在2007年宣稱,朝鮮39局每年從非法活動中斂取5億到10億美元。
在外,其犯罪活動包括造假、管制物品的生產和保險欺詐。朝鮮國內,39局管理著平壤酒店下榻的外國人的外匯收入,金礦和鋅礦,還有農漁產品的出口。
該機構據稱成立于70年代末,專門為金氏家族服務。