摘要：这个人口只有2500多万的小国，竟然在全世界网络攻击案，全球加密货币盗窃案中，以绝对优势位居全球第一！
一个美国制裁，自我封锁的国家，能在网络上掀起多大的风浪？
正确的答案，让世界第二大加密货币交易所一夜之间损失15亿美元！
波及全球150个国家的30万名用户，20万台计算机同时中病毒！
这个人口只有2500多万的小国，竟然在全世界网络攻击案，全球加密货币盗窃案中，以绝对优势位居全球第一！
更夸张的是，这个国家更是能让一群年轻人，用几台老旧电脑敲出比核武器还可怕的威力！
这些震惊世界的超级黑客，他们每个月领着一点工资，却能每年为国家赚取几十亿美金的外汇！
今天我就带你扒一扒，朝鲜，这个神秘而又封闭的国度，是如何用老式电脑，培养出一支让全球金融圈都战栗的黑客军团的？
说起朝鲜网络部队的实力，我可以毫不夸张地说，他们的攻击记录足以让全世界的网络安全专家彻夜难眠！
2025年2月21日！全球顶级加密货币交易所Bybit的安全系统突然响起刺耳的警报声！
超过40万个以太币，价值15亿美元的巨款，在短短几个小时内消失得无影无踪！
这是什么概念？
15亿美元能买下数10架最先进的战斗机！能造个迪拜塔！
就好比一个资产丰厚的银行，一夜之间被人搬空了三分之一的金库！
更令人叹为观止的是攻击策略的精密程度！这些数字盗贼采用了教科书般的多阶段作战方案。
首先，巧妙伪装成知名投资机构，选择在全球防务最松懈的凌晨发起攻击，向Bybit风控部门发送钓鱼邮件；
通过精心设计的资金转移路径，将巨额资产化整为零，分批次转账，每次几百万美金；
最后，又利用复杂的金融衍生品交易迅速清洗资金痕迹，整个操作堪称艺术级别的犯罪！
是不是听起来很复杂，但实际上一点不简单！
不过这还远远不是朝鲜网络战士最辉煌的战绩！
早在2014年，他们就用一次震撼全球的"数字攻击"向世界展示了什么叫做网络威慑力！
2014年深秋，好莱坞巨头索尼影业因为一部争议电影《采访》而成为攻击目标。
这部影片的剧情是两个美国记者要暗杀金老板。
这朝鲜人不得炸毛啊，你们竟敢拍这样没大没小的电影？那我就陪你们玩到底。
11月24日一上班，索尼影业的员工一上班，刚打开电脑，屏幕上就出现了狰狞的红色骷髅和威胁信息，一个小时内，朝鲜黑客就摧毁了索尼全球一半的网络！
3000多台电脑、800多台服务器的数据全部抹掉，而且无法恢复！
整个公司瞬间倒退到前数字时代！
员工们无法使用电子邮件、无法访问内部系统，只能依靠最原始的纸质文档和电话进行沟通！
更严重的是，大量机密资料和未发布的影片内容被恶意泄露，给公司造成了巨额损失和难以估量的声誉损害！
2017年的全球网络灾难更是将朝鲜黑客的破坏力推向了新的高度！
他们释放的WannaCry勒索软件，如同数字瘟疫般迅速传播，利用美国国家安全局的系统漏洞，在全球范围内造成了前所未有的破坏！
这次攻击波及了超过150个国家和地区，30万名用户中招，20万台计算机感染！
英国的医疗服务体系陷入混乱！欧洲的交通运输网络严重受阻！
电信网络的瘫痪让无数家庭和企业失去了通讯能力，经济损失保守估计达到80亿美元。
那朝鲜这股网络力量，总有个出头鸟领头羊吧，哎，这时候就不得不提，这个拉撒路集团！
拉撒路集团是一个由未知人数的个人组成的黑客组织，非常厉害，几乎大的黑客攻击事件都有他的身影。
美国FBI悬赏通缉的朝鲜三大黑客，年纪最大的朴镇赫40多岁。
另外两个呃我也不知道咋念哈这名字，大家可以自己看一下，一个是36岁一个是31岁（Jon Chang Hyok 36岁，Kim Il 31岁）！
这三个人，99.99%的黑客一辈子都做不成或者不敢做的事情，他们全都是核心参与者。
不过这不是关键的，最关键的是像他们这么厉害，具备极强技术能力的黑客，在朝鲜那边，正有一批新的年轻人在不断涌现。
你们肯定想知道，朝鲜这么一个贫穷封闭的国家，到底是怎么培养出这些让全世界都胆战心惊的超级黑客的？
我直白地告诉你们，朝鲜有一套完整的"黑客制造流水线"，比任何国家都要系统！
这一切要从一个神秘机构说起——121局！
这个机构专门在全国搜寻数学天才，就像星探发掘明星一样！
但他们要找的不是唱歌跳舞的艺人，而是能用代码改变世界的数字战士！
而且这帮数字战士的竞争非常激烈，朝鲜平壤自动化大学这所"黑客的黄埔军校"，每年超过2500个报考，但只招收100个学生！
然后只要里面很少的几个人来加入121局，看看这个难度。
成功通过选拔的"数字精英"还要面临长期的专业训练！
每天要接受长时间的高强度技术教育！
课程内容涵盖了从基础编程到高级系统架构的各个领域！
这些"黑小将"还会被分成不同的"国家组"！
美国组专门对付美国，韩国组专门针对韩国，日本组负责攻击日本！一旦被分进某个组，他们要花整整两年时间彻底了解目标国家！
要让这些天才死心塌地为国家服务，朝鲜政府也是下了血本！
他们被赋予某些超国民待遇，他们的生活条件要比朝鲜普通人好得多，还可以住进国家安排的豪华公寓。
现在朝鲜境内只有不多的IP地址，很多还是从别国"借"来的！
电力更是严格配给，所以这些黑客通常被派到海外，送到美国、马来西亚、印度、俄罗斯等地！
他们表面上是贸易公司职员，实际上却是朝鲜的数字间谍！
没人知道他们的真实身份，掩护公司也在正常经营！这就是现实版的、国际博弈等级的"无间道"！
不仅如此，朝鲜网络部队的攻击手段还很高明！下面这个办法就解决了朝鲜IP问题。
2020年，美国亚利桑那州一个叫查普曼的50岁大妈，在家搞了个"副业"。
帮朝鲜黑客托管电脑！一开始只是客厅里放10台旧电脑，每台每月50美元！后来对方要求升级，她直接把车库改造成机房，装工业空调、拉专线网络，90台电脑成排运转！
邻居抱怨说像工地一样吵，她还理直气壮说是"跨境电商"！
其实这些电脑都是朝鲜人员的"美国替身"！虚拟网卡生成美国本土IP，时区锁定西八区！靠着这种方式，朝鲜人员成功涉及航天、奢侈品、电视台等各个领域！
最后FBI通过寄往中朝边境丹东的包裹锁定了查普曼！现场查获加密聊天记录和百万流水！
朝鲜网络力量的发展彻底改变了全球对网络安全威胁的认知！
面对这种挑战，国际社会展开了广泛的应对行动！
美国联邦调查局牵头，联合多个国家的执法部门，启动了多项反制计划！
但道高一尺，魔高一丈！朝鲜黑客的技术也在疯狂进化！
他们现在用量子计算破解私钥，用AI生成钓鱼邮件，甚至能预测交易所值班规律！
更可怕的是资金流向！
联合国调查显示，拉撒路的赃款通过澳门地下钱庄、伊朗石油公司、叙利亚货运代理的复杂网络洗白，最终流入朝鲜！
这场持续十多年的"数字战争"，就是21世纪地缘博弈最真实的写照！
没有硝烟，不见鲜血，但是却更加致命！
参考资料：
突发！币圈史上最大盗窃案：损失超15亿美元|美元_新浪财经_新浪网
世纪黑客调查（下）：谁该为索尼网络攻击负责？ | CN-SEC 中文网
21世纪最大网络攻击“索尼案”黑手查出-阿里云开发者社区
绝密档案：美国当局如何追踪WannaCry背后的朝鲜黑客？ - 安全内参 | 决策者的网络安全知识库
起底加密史上最大盗窃案幕后黑手：朝鲜黑客组织Lazarus | Cointelegraph中文
外媒揭秘朝鲜网络部队“121局”|朝鲜|平壤_凤凰娱乐
亚利桑那州女子因经营朝鲜笔记本电脑农场被判处8.5年监禁|查普曼_网易订阅
来源：十厂长