朝鲜 IT 网络：网络培训与融资

朝鲜 IT 网络：网络技能培训及其在影子融资中的角色

安全研究人员 ZachXBT 的一项分析揭示了朝鲜某 IT 小组的内部结构，其中参与者接受了用于网络行动的逆向工程工具培训。随着该分析的发布，一个关联的支付资源被切断，突显了此类网络的脆弱性。

结构与培训方法

朝鲜 IT 人员组建了有组织的网络来掌握专业技能。在 2025 年 11 月至 2026 年 2 月的一个集群中，一名管理员分发了 43 个关于 Hex-Rays 和 IDA Pro 工具的模块。这些材料包括：

• 代码反汇编；
• 软件反编译；
• 本地调试；
• 远程调试。

此类课程为专家在网络空间执行实际任务做好了准备。与更成熟的组织相比，该集群显示出初步的组织水平，但已通过影子计划产生收入。更广泛的背景表明，朝鲜利用此类举措绕过国际限制，将资金导向国家需求。

曝光后的反应与运营措施

ZachXBT 的发布引发了即时反应：该小组的内部支付网站在第二天从互联网上消失了。分析师事先归档了数据，使得调查得以继续。这一事件说明了基础设施的弱点——从标准密码到缺乏外部威胁监控。

专家指出，此类团体在效率上落后于 AppleJeus 和 TraderTraitor 等结构。后者展示了更高水平的协调性，对全球网络安全造成了更大的损害。IT 人员的年收入估计达数百万美元，加强了这些网络在朝鲜经济中的作用。

关键要点

• 朝鲜 IT 小组使用 Hex-Rays 和 IDA Pro 进行网络行动的逆向工程培训。
• 曝光导致支付网站关闭，证实了基础设施存在漏洞。
• 此类网络产生数百万美元的收入，资助国家项目。
• 与 AppleJeus 和 TraderTraitor 相比，已识别的集群组织程度较低，但代表了日益增长的威胁。
• 该事件强调了加强全球对影子 IT 网络监控的必要性。

背景与全球影响

朝鲜的网络活动在严格制裁的背景下演变。发展此类网络的原因在于无法获得传统金融渠道，从而刺激了数字方法的使用。后果影响了加密行业：受害者损失资金，公司被迫投资保护措施。

对该行业的影响表现为针对金融平台的攻击增加。监管机构，包括美国和欧盟，正在收紧对离岸 IT 服务的控制。对于企业而言，这意味着验证承包商是否与高风险地区有关联。长期影响是资源重新分配至网络安全，其中 IDA Pro 等工具成为攻击者和防御者的关键。

总体趋势显示，孤立国家的影子 IT 网络通过加密货币和自由职业平台融入全球经济。这需要国际社会采取协调措施，包括分享可疑集群的数据。

— Editorial Team