俄罗斯顶级导弹制造商遭骇 传朝鲜黑客所为

根据路透社审查的技术证据和安全研究人员的分析，去年至少有五个月的时间，一个朝鲜黑客精英小组秘密入侵了俄罗斯一家主要导弹开发商的计算机网络。

路透社发现，与朝鲜政府有关联的网络间谍小组（安全研究人员称之为ScarCruft和Lazarus）在俄罗斯国防承包商——俄罗斯机械制造科研生产联合体（NPO Mashinostroyeniya）的系统中秘密安装了隐秘的数字后门。

路透社无法确定入侵过程中是否获取了任何数据，也无法确定可能查看了哪些信息。在数字入侵事件发生后的几个月里，平壤宣布其被禁止的弹道导弹计划获得进展，但尚不清楚这是否与入侵事件有关。

专家称，这一事件表明，这个孤立的国家甚至会将俄罗斯等盟国作为目标，以获取关键技术。

俄罗斯机械制造科研生产联合体没有回应路透社的置评请求。俄罗斯驻华盛顿大使馆没有回应该媒体通过电子邮件提出的置评请求。朝鲜驻纽约联合国代表团也没有回应置评请求。

俄罗斯于去年2月24日对乌克兰发动全面战争以来，受到全面制裁和国际社会的孤立，但与朝鲜关系看似越来越近。朝鲜被指违反制裁向俄罗斯提供武器。朝鲜和俄罗斯均予以否认。

俄罗斯国防部长谢尔盖‧绍伊古（Sergei Shoigu）上个月前往平壤参加朝鲜战争70周年纪念活动，并与朝鲜军方“加强合作”。这是自1991年苏联解体以来俄罗斯国防部长首次访问朝鲜。

据导弹专家称，朝鲜黑客的目标公司通常被称为“NPO Mash”，是高超音速导弹、卫星技术和新一代弹道武器的先驱开发商。自从朝鲜开始制造其宣传的洲际弹道导弹（ICBM）以来，对这三个领域非常感兴趣。

根据技术数据，入侵大致始于2021年底，一直持续到2022年5月。路透社查阅了该公司内部通信得知，IT工程师发现了黑客活动。