朝鲜黑客在过去一年中对美国和国际科技公司发起的恶意软件和勒索软件攻击占了相当大的比例。据报导,这些网络威胁常常冒充远程IT工作者和招聘人员,伪装成合法员工或承包商。这种手法在最近几个月里特别有效。
朝鲜的威胁被认为是极其危险的,因为其黑客使用了极为复杂的手段。他们曾被发现创建假的招聘信息、社交媒体账户甚至受控虚拟私人网络(VPNs)来诱使受害者陷入钓鱼攻击或数据泄露。一旦目标受损,攻击者可以获取包括财务记录、客户数据和知识产权在内的敏感信息。
这些网络威胁的影响非常重大,各行各业的企业都成为了朝鲜恶意软件的受害者。联邦贸易委员会报告称,2021年超过90%的勒索软件攻击归因于外国黑客,其中包括来自朝鲜的黑客。除非国际社会采取协调行动来中断并拆解这一隐秘网络,这种趋势可能会继续下去。