朝鲜竟然在马来西亚开了一家网络安全公司

更多全球网络安全资讯尽在E安全官网www.easyaq.com

E安全3月29日讯 作为追求独立性的国家，朝鲜显然属于那种最不可能建立网络安全初创企业并通过宣传其产品以进军全球市场的政权实体。然而，朝鲜政府领导层的举措却彻底扭转了这一固有印象。

朝鲜在马来西亚或拥有多家影子科技公司

在马来西亚首都吉隆坡的核心以及新加坡金融中心周边，来自朝鲜的间谍人员们建立起一家影子科技公司，且从去年开始着手销售各类产品，具体包括iPhone应用、网络开发应用乃至网络安全工具。

而更神秘的是，目前为止几乎没人清楚这家公司究竟由谁控制，其实际运营方式也不得而知。

目前，联合国官员正在对该公司进行调查，这亦作为对朝鲜制裁性违规行为的全面调查工作的一部分。根据联合国官员介绍称，这家已经停止经营的企业Adnet International公司属于朝鲜在马来西亚建立的活跃业务网络之一，此类企业大多是为了规避国际社会对朝鲜的经济制裁。其中相当一部分企业据称由负责秘密行动与网络活动的朝鲜情报机构侦察总局（简称RGB）进行运营。截至目前，大部分此类企业已经停止运营。

专员小组对其当前封锁状态进行了调查，并发现该国已经具备利用海外网络进行生产与贸易，并借此实现高复杂度、高利润额军事技术的能力。”有报道称，朝鲜民主主义人民共和国的此类贸易行为中的逃税手段的规模、范围与复杂程度都在不断增加，这显然是对出口贸易制裁的蔑视。

Adnet公司由金昌赫负责运营，其亦曾使用詹姆斯-金（James Kim）一名。根据马来西亚的企业业务记录、联合国与马来西亚当地调查人员以及国际媒体的报道证实，这位朝鲜国民身兼五家与朝鲜情报机构直接相关之企业的董事及股东。

不过朝鲜与Adnet公司之间的具体关联现在还不明确。根据联合国方面发布的报告，Adnet的母公司Pan Systems Pyongyang由RGB方面直接控制。目前该母公司下辖之最为知名的子公司为Glocom曾被指控非法销售价值数百万美元的用于复杂战场的无线电设备。

RGB位于马来西亚的各运营机构亦采用同一批员工，并通过一系列影子公司最终将员工引入同一办公地点。Adnet公司与金昌赫等朝鲜人员及其它影子公司共同使用位于吉隆坡的办事处（根据WHOIS数据与影子公司的注册地址判断）。根据负责撰写朝鲜活动报告的联合国小组所言，金昌赫自2012年以来共58次由朝鲜前往马来西亚，而如今这一切都将成为新一轮调查的核心主题。另外，他亦多次与Pan Systems Pyongyang公司董事Ryang Su Nyo进行会晤，而后者曾试图从马来西亚向朝鲜走私达45万美元现金。目前，联合国方面对她的RGB活动人员身份提出了指控。

由于Adnet与Glocom之间的进一步关联尚不明确且仍在调查当中，因此本次联合国报告并未明确提及Adnet公司。联合国调查人员暂未发现Adnet与其它被指控存在禁止活动（包括武器贩运与洗钱）的企业之间存在直接联系。此次联合国调查本身主要针对军事通讯硬件的制造与销售行为，而Adnet公司则尚不属于这一范畴。

与此同时，朝鲜的网络活动中，Adnet仅仅是整体问题中的一小部分亦开始引起关注。

这张图表显示了朝鲜政府与Adnet International公司之间的种种关联。

这些影子公司打起广告来没有底线

根据公司官方网站上的描述，Adnet公司是一家拥有500名员工的“研究、生产、销售与服务综合体”。其业务涉及“世界级信息处理技术、软件与硬件的研究与开发工作”，具体包括“基于指纹、掌纹或者面部识别因素的生物识别技术、智能化游戏与专家系统等人工智能技术，乃至其它多个IT领域”。

该网站还在安全业务分类下列出了多款产品，包括指纹识别令牌、入侵防御系统、安全文档保护系统、虚拟专有网络客户端以及USB安全密钥等。该网站写道：

“指纹产品基于自主研发的指纹识别技术，此项技术曾在瑞士日内瓦国际发明展上获得四项多次（1990年至1996年）。我们在开发面部与掌纹识别技术领域处于先进水平。”

不过并不存在这样的获奖记录，也没有任何记录能够证明Adnet公司在1990年至1996年期间已存在，真相如何显而易见。

Adnet公司的网站于今年早些时候被关停，这一时间与各影子公司的定期迁移活动保持一致。不过该网站的内容目前仍存在于各类搜索引擎的缓存当中。原有企业经常凭空消失，而新建公司则一直努力保持跟可能受到检测的范围的距离。在2015年运营的全部企业当中，只有Glocom公司的网络似乎在联合国进行调查工作的同时继续存在，且目前仍能够正常访问。目前尚不清楚是否还存在其它由朝鲜方面建立的新公司。

根据路透社方面的报道，尽管联合国调查工作仍在进行，但朝鲜明显蔑视国际制裁措施并坚持通过货物贸易（包括军用产品）进入国际金融体系。虽然Glocom公司得到了高度关注，但Adnet公司身边继续笼罩着种种未知疑云。毫无疑问，军用硬件及弹药贩运行为的追查难度要远低于作为Adnet业务核心的计算机安全产品。

朝鲜协同马来西亚政治家共同创建多家公司

马来西亚政治家、该国执政党乌姆诺党政治家穆斯塔法-雅哈布（Mustapha Ya’akub）拿督承认其曾经与朝鲜共同设立了一家公司，其中就包括Adnet。不过他在接受当地媒体采访时表示，包括Adnet在内的各公司在收到马来西亚当局警告后即被关闭，因为其一直无法获得利润。第一家公司成立于2005年，但随后因长期亏损而将其关闭，其余2家公司也遭遇了同样的命运。

媒体尝试通过多种渠道尝试进行联络，但与Adnet International公司相关的几个电话号码与电子邮箱地址都已不复存在。对其它几家影子公司的联系信息查询则尚未得到答复。

根据当地媒体的调查报道，当地媒体工作人员曾对多位马来西亚国民进行了采访，他们表示至少自2005年以来确实曾与朝鲜国民一同在马来西亚设立公司。

互联网技术被视为严重落后的朝鲜

近几年在网络活动上的成就不容小觑

已经存在69年的金家王朝长久以来一直遭到美国网络攻击的入侵，并被塑造为尚处于前互联网时代下的落后形象。

实际上，朝鲜自1979年之后一直努力建立自己的计算机技术产业。到上世纪八十年代，朝鲜组建起数个以技术为核心的高等教育机构。根据朝鲜情报机构的说明，1986年，朝鲜雇用了25名苏联计算机教练用于培训“网络战士”。在过去十年当中，朝鲜在本国边界及全球各地的行动都表明其在进一步加大这一努力。除了强大的核威慑力量之外，网络战能力亦被朝鲜领导人视为与韩国乃至美国之间进行斗争并影响潜在不对称战争结局的重要武器。随着互联网在全球范围内的扩张，即使在朝鲜，金氏家族政权也开始尝试运用数字化武器扩充自身军备。

• 根据前任美国国家情报总监詹姆斯-克拉珀（James Clapper）所言，RGB这一机构专门负责进行各类重要网络攻击活动。

• 据韩国情报机构的说明，从2012年至2014年，朝鲜战略网络指挥部的规模几乎翻了一番，其成员数量达到5900人，其中超过1000名成员在海外工作。

• 根据美国情报部门的统计，就在对索尼影业发动攻击的同一年，朝鲜方面摧毁了该公司约70%的计算机，泄露其内部数据，最终导致好莱坞高管遭到解雇，并因影片题材冒犯了金氏政权而引发了取消电影上映这一历史上前所未有的严重后果。

• 该集团亦曾被指控通过全球银行间金融电讯协会（简称SWIFT，属于一套由各银行共同使用的全球性支付网络）从孟加拉国家储备银行中窃取得8100万美元。

联合国小组已经与马来西亚政府沟通，询问其是否有意驱逐金昌赫并冻结各已知影子公司的资产。但目前马来西亚方面尚未作出正式答复。

今日要闻

E安全官网www.easyaq.com(03/29)

01

朝鲜竟然在马来西亚开了一家网络安全公司

02

查询会暴露用户信息 研究人员提出隐藏查询方法

03

专家：特朗普政府要考虑的四大网络安全趋势

04

Fireeye：APT29曾利用前沿技术“域名前移”规避安全检测

05

数据泄露水平指数：2016年共外泄14亿条数

06

谷歌封杀赛门铁克证书背后的恩怨情仇

E安全注：本文系E安全独家编译报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱eapp@easyaq.com