黑客以特定人物为对象,谎称自己来自媒体、政策研究所、专业学会等机构,通过电子邮件发出投稿邀请或参加研讨会的申请表、同意使用个人信息文件等带有病毒的文档。电子邮件使用韩国媒体名义发送,并附带“美国拜登政府为制裁朝鲜可以采取的外交手段”、“拜登政府对韩美联合军演的见解”等内容。
韩美联合指挥所演习于本月8日启动,国内学术界对此保持高度关注,朝鲜借机发起大规模的网络钓鱼攻击,这些攻击的幕后势力或为朝鲜黑客组织“Thallium”。网络安全相关人士表示,网络攻击更高效,比武力挑衅也更节省费用,最近在朝鲜比较受青睐。
“Thallium”此前因被微软告上法庭而受到国际社会关注,微软称在美国弗吉尼亚州东区地方法院针对该黑客组织提起诉讼,目前已控制该组织进行黑客操作所用的50个网域。
ESTSecurity方面负责人文宗玄(音)表示,“Thallium”的攻击越来越频繁,积极从事网络间谍活动,政府及其他各级机构都需要加以注意。