美國NSA報告:WannaCry病毒攻擊疑似與北韓情報單位有關
美國NSA報告:WannaCry病毒攻擊疑似與北韓情報單位有關

美國國家安全局(National Security Agency,NSA)在一份未公開的報告中,直指WannaCry電腦病毒與北韓政府有關。

北韓間諜單位資助駭客開發

WannaCry病毒全球影響人次達30萬人,影響範圍跨越150個國家,其中台灣更被列為重災區,主要透過綁架使用者電腦檔案的方式,要求使用者以市值約300美金的比特幣贖回檔案。根據《華盛頓郵報》的消息,這份NSA內部報告於上週在內部公開,主要透過分析駭客的戰術、技術和目標群,將矛頭指向北韓的間諜機構偵察總局(Reconnaissance General Bureau,RGB),NSA對於報告結果的正確程度,持有「適度的信心(moderate confidence)」。

NSA的報告認為,WannaCry駭客受RGB資助開發兩種版本的勒索病毒,其中一款,就是透過匿名集團Shadow Brokers開發的NSA駭客工具建造。

wannacry_06.png
WannaCry病毒中毒畫面。
圖/ Unwire.pro

交易系統有漏洞 比特幣無法兌現

報告指出,WannaCry勒索病毒是為了為金正恩政權賺取收入,然而,分析師認為這個方法漏洞百出。此次駭客透過病毒獲取14萬比特幣,但尚未兌現。主要可能因為駭客操作失誤,導致交易可輕易被追蹤,也因此沒有線上兌現的單位願意冒險合作。

使用舊IP和程式碼露餡

這份報告雖然沒有斬釘截鐵的證實WannaCry來自北韓,但其中種種跡象,都直指高度可能性,包括使用一系列RGB過去在中國註冊的網路IP,以及與先前北韓惡意程式相次的程式碼。另外,WannaCry的雛形,早在今年春天就在一個非西方的銀行中發現,這個資料點是北韓評估此計畫的重要基石。

《華盛頓郵報》近一步分析,美國政府的對北韓的威嚇並不奏效,透過WannaCry肆虐全球的事實,北韓再度證明,不一定要是業界龍頭,才能產生影響力,哈佛網路安全計畫主席Michael Sulmeyer表示,「北韓透過勒索病毒展示了他們的能耐和能力。」

北韓身為世界上最孤立的國家之一,擁有非常少數的電腦資源,資訊業的發展主要用途為干擾南韓以及為政權賺取收入。去年,北韓就曾經透過操弄亞洲數家銀行的付款訊息系統,得手8,100萬美元;在2014年,也曾駭進Sony影視娛樂,要求下架一部諷刺金正恩的電影。

針對報告內容,NSA及微軟都拒絕回應。

資料來源:華盛頓郵報The Verge

往下滑看下一篇文章
國泰人壽業務平台升級 助攻業務行銷數位力
國泰人壽業務平台升級 助攻業務行銷數位力

國泰人壽持續推動數位轉型,第四屆數位業務發表會近日登場,發表AI創新應用及數位工具升級成果。會中亮點包括升級業務行銷工具「新業務平台 NAP 3.0」(New agent Platform, NAP)導入三大 AI 功能,並率先試辦「全場景人臉辨識計畫」,以提升業務通路服務效率與專業能力;並特地邀請新加坡保險同業MDRT(百萬圓桌會員)業務菁英參加,同台分享跨世代客群溝通與數位轉型實務經驗,泰國人壽更派出策略創新長等高階主管來台參與盛會,期能攜手海外同業彼此交流,為國壽業務部隊經營開創新視野。本次發表會活動吸引逾400位業務人員到場,另有2萬人透過線上直播參與,創下發表會收視人數歷史新高。

國泰人壽自2022年起每年舉辦數位業務發表會,透過新技術、新應用發表,協助業務人員更掌握科技趨勢與善用工具提升工作效率。國泰人壽總經理劉上旗於發表會中表示:「國泰人壽的數位工具不斷進化,NAP從5年前戰情室藍圖規畫,現已成為業務同仁日常工作不可或缺的工具,落實了效率工作與輕鬆生活的承諾,期許進入AI時代,國壽同仁以更堅實的底氣疾風前行。」強調保險服務已邁入智慧新時代,作為台灣保險業數位轉型的先驅,國泰人壽持續投入創新科技,為業務夥伴打造全方位的數位工作環境。

國泰人壽
國泰人壽副董事長李長庚(左3)及總經理劉上旗(右3)率領高階主管,出席數位業務發表會,展現公司對數位轉型的高度重視。
圖/ 國泰人壽

此次發表的「新業務平台NAP 3.0」導入三大AI新功能:一是「文件智慧識別」,透過AI大型語言模型(LLM)輔助智慧字元辨識技術(Intelligent Character Recognition,簡稱ICR),當業務夥伴為客戶進行保單健檢時,不需手動輸入,就能透過ICR拍照將資料正確帶入相關欄位;二是「自動生成圖文」,讓業務夥伴運用AI自製賀卡轉傳給客戶,利用生成式AI技術產生各類情境圖文,讓業務員有源源不絕的話題可以拜訪客戶;三是「AI COACH口袋教練」,能協助業務人員模擬真實銷售情境,透過話術指導與即時修正建議,提升與客戶溝通的精準度與專業服務水準。再搭配「FitBack健康吧」增進與客戶的互動,提供完整且深度的保險資訊,成為業務人員的最強後援。

國泰人壽
國泰人壽NAP「AI COACH口袋教練」協助業務人員模擬真實銷售情境,透過話術指導與即時修正建議,提升與客戶溝通的精準度與專業服務水準。
圖/ 國泰人壽

「新業務平台NAP 3.0」平台使用率已達到100%,深獲業務人員肯定,今(2025)年國泰人壽更率先實現試辦「全場景人臉辨識計畫」,應用於投保、保單變更、保費付款授權、理賠申請及據點臨櫃辦理等五大保險服務流程,業務夥伴可協助客戶使用NAP平台完成人臉註冊,暢行國泰人壽全服務平台,除了讓客戶能享受快速、安全且便利的數位服務,亦能強化業務通路的服務效率,預計年底前將全面推行。

在培育業務人員專業能力方面,國泰人壽優化「C-Learning」內部學習社群平台,以遊戲式的學習模式,提供教育訓練及時事分享,提升學習動能;更透過「集團全攻略」匯聚人壽、產險、金融及健康四大核心服務素材,讓業務人員能夠開拓例如企業主、新手爸媽、超跑車主、銀髮族等不同客戶族群,並透過工具獲得實質的銷售幫助。未來,國泰人壽將持續落實集團「BETTER TOGETHER共創更好」的品牌精神,深化AI技術應用,打造「人機協作」的最佳典範,優化數位服務功能,攜手業務夥伴開創保險服務的新局,為客戶創造更多價值。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓