北韓駭客再進化！遠端控制竊帳號癱瘓手機　資安專家示警：威脅社會秩序

國際中心／潘靚緯報導

南韓資安業者警告，北韓駭客的網路攻擊手法再升級，新型的攻擊模式，不但能同時遠端遙控安卓手機，甚至是個人電腦，還能散播惡意代碼並刪除資料。專家指出，這種結合資料刪除、帳號竊取與遠端控制的攻擊模式前所未見，顯示北韓的駭客技術，已經從單純的間諜行動，進化為能直接威脅民眾與社會秩序的程度。

根據《韓聯社》報導，南韓資訊安全管理企業「Genians安全中心」10日發布報告，指出今年9月5日，一名南韓心理諮詢師的手機，遭駭客從遠端初始化，不僅竊取個資，手機裡的通訊軟體KakaoTalk帳號，還被冒名使用，並傳送惡意程式，導致多名聯絡人受害。

報告指出，北韓駭客偽裝成「減壓程式」誘騙受害者點擊下載，進而入侵手機或電腦，長期潛伏並蒐集受害者的Google與主要IT服務帳號資訊。駭客甚至利用Google定位功能，確認受害者離開住家或辦公室後，透過「Find Hub」物品搜尋服務，強制把手機恢復原廠設定，再藉此傳播惡意代碼，癱瘓手機甚至將病毒傳送給聯絡人。

根據《CTWNAT》報導，受害者被攻擊時在第一時間完全不會察覺，直到手機推播與簡訊功能遭關閉，通話也被拒絕，導致手機陷入「當機」狀態，才發現有異狀，這時已來不及，由於駭客還會在操作過程中，刪除手機或電腦內的圖片、文件及通訊錄，導致許多資料無法復原。

對此，Genians安全中心指出，這類同時結合資料刪除、帳號竊取與遠端控制的攻擊模式，前所未見，顯示北韓的駭客技術，已經從單純間諜滲透活動，進化成直接威脅民眾生活與社會秩序的階段。專家呼籲手機用戶要提高警覺，避免點擊不明連結，或安裝來歷不明的應用程式，同時加強資安防護措施。