近日，RecordedFuture发布了一系列关于朝鲜最高领导层使用互联网情况的分析报告，展示了该国领导层使用互联网的适应特性。此前该公司就曾曝光朝鲜的精英阶层并不像外界认为地那样孤立，相反他们发现其互联网活动与世界其他地区的互联网活动没什么区别，也大量使用Facebook，Twitter，YouTube等西方社交媒体。
RecordedFuture提出了一种启发式地发掘网络流量的方法，用于分析朝鲜与其他国家之间的互联网流量。他们发现，朝鲜领导层使用互联网的方式在不断改变。一年前，他们使用互联网的最高时段在周末，流量内容主要是游戏或者视频音乐等流媒体。在过去的一年，工作日互联网的使用量增加了，而周末的使用量却有所减少。与此同时，结合朝鲜在平壤建立了新的互联网通信局总部这件事，Recorded Future认为这说明了朝鲜最高领导层在互联网使用上的专业化，未来他们可能更大程度上利用互联网办公，而不是仅仅将其作为自己娱乐消遣的一部分，并且他们还发现领导层逐渐转向使用百度，阿里巴巴和腾讯等中国同类社交产品。
近年来，朝鲜网络犯罪分子被认为是多起对加密货币交易袭击的幕后推手。Recorded Future认为朝鲜还至少还涉及两起加密货币骗局。一起是朝鲜构建的山寨加密货币HOLD，通过把控风险投资的过程挟持投资者的资金；另一起是一个称为海洋链平台的区块链应用程序，已被加拿大安大略省政府宣布为欺诈行为。朝鲜运行的非法网络不断利用加密货币或区块链技术为金正恩的政权筹集资金。有其他机构报告指出，朝鲜网络犯罪活动每年可能为金正恩政权带来多达12亿至23亿美元的资金，如果这是真的，这将相当于朝鲜2016年的出口总额的93％。
此外，Recorded Future还指出，直接来自朝鲜本土的恶意网络活动几乎没有，大多数国家赞助的恶意活动都是从域外发起，这其中涉及印度，马来西亚，新西兰，尼泊尔，肯尼亚，莫桑比克和印度尼西亚等国。值得怀疑的是，俄罗斯是朝鲜重要的劳务输出国，但已知的朝鲜非法融资或物流网络竟然与俄罗斯没有重叠，这其中的原因还不得而知。
RecordedFuture的结论是，他们的研究“已经证明了朝鲜领导层在互联网上的适应能力和创新能力。金正恩的制度已经形成了一种互联网独一无二的运营模式，构建了一个像犯罪集团一样运作的国家网络，为国家的政治、经济服务。
声明：本文来自malwarebenchmark，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
