据彭博社3月4日报道称，韩国国家情报院（NIS）于当地时间周一表示，朝鲜黑客组织已侵入至少两家韩国芯片制造商的服务器，导致了产品设计图纸和设施现场照片以及其他敏感数据的泄露，因为朝鲜希望逃避制裁并为武器计划生产自己的半导体。

NIS 表示，这些攻击从 2023 年下半年到最近有所增加，目标是暴露在互联网上的服务器，这些服务器在首次访问企业网络时容易受到已知缺陷的影响。一旦网络遭到破坏，黑客就会从保存敏感文档和数据的服务器中窃取数据。

NIS 提到至少两次针对不同实体的网络攻击，分别发生在 2023 年 12 月和 2024 年 2 月，相关企业的配置管理和安全策略服务器遭到黑客攻击。

据报道，黑客采用了一种名为“living off the land”的技术，最大限度地减少恶意代码并使用服务器内安装的现有合法工具，从而难以用安全软件检测到。

NIS认为，这些网络攻击的目的是收集有价值的技术信息，朝鲜政权可以利用这些信息来开发自己的芯片制造计划并满足军事装备的需求。

“针对这一黑客趋势，NIS认为，由于制裁导致难以获得半导体，影响了卫星和导弹等武器的开发，朝鲜可能已经开始为自己的半导体生产做准备。” NIS表示，它已向国内受害者通报了网络攻击，并提供了有关检测和阻止网络攻击的建议。

NIS官员还强调了对暴露于互联网的服务器应用安全更新和严格访问控制的重要性，以及为管理员持续应用和更新强大的身份验证流程，以防止通过被劫持的特权帐户进行未经授权的访问。

虽然NIS没有提及这两家受害的韩国芯片制造商的名字，但值得注意的是，韩国是三星电子和 SK 海力士这两家领先芯片制造商的所在地，这两家公司开发和生产各种处理器、片上系统和 DRAM和 NAND Flash闪存产品。根据美国商务部的数据，三星电子和SK海力士占据全球DRAM市场73%的份额和NAND闪存市场51%的份额。

另外，报告也表示此次遭遇黑客入侵的这两家韩国芯片制造公司在全球半导体供应链中发挥着关键作用，为全球各行业的众多知名公司提供芯片，包括苹果、谷歌、微软、亚马逊、索尼、戴尔以及许多汽车和消费电子制造商。

一家公司在一份声明中表示：“我们认为，由于制裁而导致采购困难，朝鲜可能正在准备生产自己的半导体。”

报告还补充称，朝鲜的卫星、导弹和其他武器计划的更高需求也可能推动了朝鲜在这方面的努力。

编辑：芯智讯-林子