面对着外汇储备逐渐枯竭，而核武器引发的制裁仍在继续等问题，朝鲜黑客终于找到了一个新的增加该国现金储备的方法，那就是窃取个人投资者的数字货币。
面对着外汇储备逐渐枯竭，而核武器引发的制裁仍在继续等问题，朝鲜黑客终于找到了一个新的增加该国现金储备的方法，那就是窃取个人投资者的数字货币。
根据《南华早报》的调查，选择数字货币市场的散户作为目标，已经背离了朝鲜以往致力于渗透高价值金融机构或数字货币交易所的模式。
为了窃取目标的数字资产，朝鲜黑客们最开始会广泛发送一份带有病毒附件的电子邮件，当有受害者有意或无意下载了附件时，恶意病毒便会自动感染并控制计算机。而之后，朝鲜黑客们便能为所欲为了。
《南华早报》还援引了网络战研究组织IssueMakersLab创始人蔡世民的话，证实了朝鲜黑客的行事方式已经产生了变化。他认为，从攻击交易所和交易平台转向攻击个人，很可能是因为过去几个月里各大数字货币交易平台实现了安全协议升级。
“对交易所进行直接攻击将从技术上看将变得越来越困难，因此黑客们不得不考虑将目标变更为那些安全性较差的个人。之前他们试图攻击交易所的员工，但失败后现在他们开始直接攻击数字货币个人投资者。随着以美国带头的联合国及其他国家开始对朝鲜经济实施制裁，朝鲜在经济上一直处于困境，而数字货币被他们当作一个谋生存的绝佳机会。”
Cuvepia公司CEO 崔顺实告诉《南华早报》，他们已经发现了30多个受朝鲜黑客攻击的无辜数字货币投资者案例。
“他们只是最基础的投资于数字货币行业的人，当他们受到黑客攻击时，将毫无办法，而这又进一步激化了黑客们的肆无忌惮。” 崔顺实解释道。
崔顺实还补充道，这些攻击的目标大多是富有的韩国人，因为攻击者认为“如果他们攻击那些较为富有的人，则可能更快速套取大笔资金。”然而令人惊讶的是，尽管目前零售托管解决方案和硬件钱包已经十分普遍了，但此类攻击针对个人投资者还是十分奏效。
崔顺实解释了为什么这些黑客那么很容易就锁定了个人投资者并实施攻击：“一些攻击者通过散布带有感染文件的电子邮件进行攻击，而当投资者入套后却没找不到解决办法，这就使黑客们毫无顾忌地继续攻击了。”
朝鲜从数字货币谋利已经持续一段时间了。今年9月，《亚洲时报》就曾报道过朝鲜利用数字货币应对美国的制裁。该报道援引了美国国家安全局前网络安全官员Priscilla Moriuchi的话，称朝鲜已从挖矿及数字货币交易中获利数百万美元。
他说：“朝鲜还在寻求获得数货币的新途径，比如一直在挖比特币和门罗币，以及在11月份还专门为学生开设了一门数字货币课程。”
