小心！偷走你比特币的不一定是那个地下钱庄，有可能是来自朝鲜的黑客...

在121局的下设机构中，有一个名为拉撒路集团的组织尤为惹人瞩目。它甚至一度被认为是全世界黑客团体中最危险的存在。

仅仅在过去的一年多时间里，拉撒路集团的战绩就可以用“硕果颇丰”来形容。在此期间，拉撒路在加密货币产业里至少盗取了5.71亿美元的资产。

所以，如果你去年的加密货币投资突然遭遇了“神秘损失”，那么你大概要小心了。偷走你钱的，除了地下钱庄，很可能还有朝鲜。

我们还发现，在一众攻击目标中，拉撒路团队对于自己的“昔日劲敌”韩国“尤为上心”。

就在2017年，Yapizon这一家位于首尔的比特币交易平台已经累计损失了超过3800个比特币。

随后连韩国其他的数字货币机构，也不能免俗。统统收到了攻击。

但对于此次谴责，朝鲜本身是全盘否认的，但外界对于朝鲜的诟病与猜疑却一直不停。甚至严重怀疑朝鲜黑客还攻击了英文比特币新闻网站，并且通过几个月前肆虐全球的勒索病毒向遍布世界的受害者索要赎金。

受到了如此之大的指控，很大程度上是因为朝鲜本身的“不良记录”实属太多。

早在2013年的3月20日至29日期间，包括KBS在内的六家企业超过48700台电脑、服务器、硬盘等均被损毁，数千台ATM机发生故障，网络银行与信用卡服务也受到重创。

这就是震惊全球的“黑暗首尔”网络攻击事件。

这次事件自然也给韩国带来了重创。受此事件影响，韩国启动国家危机管控机制，将该网络攻击视为国家级战争行为，韩国国防部甚至将情报作战防御态势从四级上升至三级。

而据韩国科学与资讯科技未来规划部指出，朝鲜黑客主导了本次网络攻击，因为朝鲜黑客所使用的IP地址为175.45.178.XX，该IP注册地址恰恰为平壤柳京洞。在参考了诸多数据之后，韩国方面认为朝鲜黑客为“黑暗首尔”的始作俑者。

至此，朝韩之间的矛盾愈演愈烈，俨然升级到了网络安全方面。

索尼也中招！被迫取消《刺杀金正恩》的上映...

但拉撒路团队的狩猎范围绝不仅仅只停留在韩国，面对一些知名企业对朝鲜及其自家领袖的“不恭行为”，这个黑客团队下起手来也绝不手软。

2014年，索尼影业投资4400万美元拍摄了一部喜剧电影《刺杀金正恩》，电影于同年11月杀青，索尼影业宣布12月25日圣诞节期间，首先在北美的各大影院上映这部“恶搞朝鲜领导人”的电影。

可如电视剧般曲折离奇的剧情在此发生了。就在索尼宣布了北美的具体上映时间后，便遭遇了来自拉撒路的网络袭击。

在这次袭击中拉撒路使用“和平保卫者”的名字，盗取了索尼影业的大量商业信息以及索尼员工的个人信息。

更大胆的是，拉撒路利用盗取的员工信息，直接给多位高管发去了匿名信，在匿名信中直接挑衅称：“你们还记得2001年9月11日吗？”甚至还在信中直接挑明要在首映式上做些动作。

面对拉撒路的种种威胁，行业大佬索尼也显得束手无策。只能在接到威胁信的第二天宣布取消电影《刺杀金正恩》的公映。4400万美元的投资，也就此打了水漂。

打着“为国而战”幌子的朝鲜黑客，私下究竟有什么不可告人的秘密？

毫无疑问，朝鲜黑客多年来的入侵举动，已经在全世界的范围里掀起了轩然大波，遭到了全世界各方面的诟病与谴责。

让人啼笑皆非的是，就在如此明显的境地下，朝鲜政府对于其黑客团队威胁索尼公司的行为还表示“与自己无关”，甚至声称：这是同情朝鲜的人士发动的“义举”。

当然，这么漏洞百出的搞笑说辞，很快便被网络安全组织Group-IB的调查结果打了脸。

我们不禁要发问，连饭都吃不饱的朝鲜要如此苦心孤诣的研究“黑客技术”，究竟是为哪般？

毫无疑问的是，朝鲜黑客俨然成为了朝鲜赚取外汇的便捷手段。

近年来朝鲜始终受着美国制裁，中朝关系，朝韩关系也是颇为紧张，它的外汇储备自然大不如前。出于经济角度考虑，通过网络战争获取外汇积累是最快捷的方式。

而且，若比拼综合实力，朝鲜的水平也不过处于世界的末流。比起拥有政治，经济，文化等方面的综合实力的代价，培养黑客的成本自然也是相当廉价的。

看到这里，我们不禁觉得又好笑又可气。终年的闭关锁国，固步自封导致了朝鲜积累已久的困顿局面。如今却想着借着“区块链”的东风，大捞一笔。

这还真的是一个“神奇”的国家。