美國NSA報告：WannaCry病毒攻擊疑似與北韓情報單位有關|數位時代 BusinessNext

美國NSA報告：WannaCry病毒攻擊疑似與北韓情報單位有關

根據《華盛頓郵報》報導，一份未公開的NSA報告直指北韓間諜機構偵察總局資助WannaCry駭客，數個資訊單位包括卡巴斯基實驗室都發現WannaCry程式寫法，與北韓過往的惡意程式高度相似。

北韓間諜單位資助駭客開發

WannaCry病毒全球影響人次達30萬人，影響範圍跨越150個國家，其中台灣更被列為重災區，主要透過綁架使用者電腦檔案的方式，要求使用者以市值約300美金的比特幣贖回檔案。根據《華盛頓郵報》的消息，這份NSA內部報告於上週在內部公開，主要透過分析駭客的戰術、技術和目標群，將矛頭指向北韓的間諜機構偵察總局（Reconnaissance General Bureau，RGB），NSA對於報告結果的正確程度，持有「適度的信心（moderate confidence）」。

NSA的報告認為，WannaCry駭客受RGB資助開發兩種版本的勒索病毒，其中一款，就是透過匿名集團Shadow Brokers開發的NSA駭客工具建造。

交易系統有漏洞比特幣無法兌現

報告指出，WannaCry勒索病毒是為了為金正恩政權賺取收入，然而，分析師認為這個方法漏洞百出。此次駭客透過病毒獲取14萬比特幣，但尚未兌現。主要可能因為駭客操作失誤，導致交易可輕易被追蹤，也因此沒有線上兌現的單位願意冒險合作。

使用舊IP和程式碼露餡

這份報告雖然沒有斬釘截鐵的證實WannaCry來自北韓，但其中種種跡象，都直指高度可能性，包括使用一系列RGB過去在中國註冊的網路IP，以及與先前北韓惡意程式相次的程式碼。另外，WannaCry的雛形，早在今年春天就在一個非西方的銀行中發現，這個資料點是北韓評估此計畫的重要基石。

《華盛頓郵報》近一步分析，美國政府的對北韓的威嚇並不奏效，透過WannaCry肆虐全球的事實，北韓再度證明，不一定要是業界龍頭，才能產生影響力，哈佛網路安全計畫主席Michael Sulmeyer表示，「北韓透過勒索病毒展示了他們的能耐和能力。」

北韓身為世界上最孤立的國家之一，擁有非常少數的電腦資源，資訊業的發展主要用途為干擾南韓以及為政權賺取收入。去年，北韓就曾經透過操弄亞洲數家銀行的付款訊息系統，得手8,100萬美元；在2014年，也曾駭進Sony影視娛樂，要求下架一部諷刺金正恩的電影。

針對報告內容，NSA及微軟都拒絕回應。

每年在台灣約有超過8萬家新設公司商號的誕生，然而根據台灣網路資訊中心（TWNIC）內部統計數據顯示，真正完成網站架設、踏上數位轉型起點的新設立公司卻不到一成。這意味著絕大多數的新創團隊或微型企業，雖然正式登記成立，卻仍缺乏最基本的「數位門牌」，也就是企業的專屬域名名稱。

TWNIC 執行長余若凡指出，這看似是台灣新創團隊在數位轉型上的一個缺口，實際上卻是關鍵成長與強化自身數位資產的關鍵。「域名其實是數位轉型的起點，如果沒有自己的域名，基本上就還沒真正開始。」她強調，數位轉型已經不只是上雲端或導入 IT 設備，更進一步的是「建立數位信任」；但眼下許多新創連第一步都還沒跨出。

三大現實痛點突顯，域名是新創跨出數位轉型第一步的關鍵

余若凡觀察，許多新創公司之所以未能及早佈局域名與數位資產，主要來自三個現實因素。首先是資金有限。對於初創立的新創團隊來說，創業初期事務繁雜、資金有限，許多團隊會優先把錢投入營運，對域名或網站架設常抱持「之後再說」的心態。其次，則是缺乏整體數位策略的構想。余若凡表示，許多新設企業或新創團隊少有在成立之初就規劃品牌的數位溝通路徑，更遑論導入數位品牌策略。

最後是對「數位信任」的認知不足。余若凡提到，許多企業直到品牌被仿冒、消費者受詐騙波及時，才意識到域名的重要性。「你等到有名氣後再來搶域名就太晚了。」她特別提醒。一旦品牌名稱被他人搶先註冊，甚至被詐騙集團利用，損失往往難以挽回。

而看在余若凡的眼裏，域名對於新創企業其實有三重意義。第一，它是企業的「數位門牌」。清楚、好記的域名能讓消費者快速找到企業，也代表著品牌在網路上的官方身分。第二，它是品牌行銷的起點。她指出，你必須要有自己的家，然後再去連結各種社群平台與通路。擁有域名，可以將社群經營、搜尋流量與品牌曝光整合在一起，累積成企業的長期數位資產。第三，它也是防禦性的工具。許多企業認為「不架網站就不需要域名」，但實際上，單純註冊域名就能防止他人搶註或利用相似網址詐騙，成本只要幾百元，卻能省下未來更多麻煩。

從「免費申請」到「快速架站」，52168為新創打造快速數位起步

為協助更多新創企業補上這一塊關鍵拼圖，TWNIC 為歡慶25周年，今年特別規劃「52168 Go! 免費域名註冊方案」，更首度針對自112年起的新設公司與商號，加碼免費提供含「com.tw 或 .tw」及「.台灣」等兩筆域名的註冊。這不僅讓新設公司能以0元自選擁有自己的域名，及低成本建置國際品牌識別，中文域名更能讓以在地化為優先的新設公司、新創團隊或是擁有創意諧音名稱的店家，直接使用最具代表性的中文作為數位門牌。

「我們希望透過免費的方式，讓企業更容易跨出第一步，養成擁有自己數位門牌的習慣，無論是用來建品牌、做轉址，或先作為防禦性註冊，都可以開始累積數位資產。」余若凡表示。今年TWNIC方案不僅延長了申請對象的年限，也在免費之餘特別簡化申請流程，讓新創團隊輕鬆完成。余若凡說，企業只要備妥公司或商號設立證明，線上填寫資料、選好想要的域名並上傳文件，最快一個工作天內即可生效。

「我們希望讓這件事情的流程簡化到創業家們用幾分鐘就能完成申請，」余若凡笑說。不僅如此，TWNIC 也希望讓這項服務的效益極大化，不只是積極推動域名的申請，更同步規劃了後續的配套措施。申請完成後，企業可以透過「轉址教學」將域名直接連結至現有的社群媒體等平台，不需額外調整營運模式，就能立即擁有屬於自己的專屬門牌；同時，TWNIC也提供大型雲服務供應商的免費空間作為範例，提供清楚的「架站」教學，協助企業快速打造基本網站。這樣的設計，讓資源有限的新創企業不僅能輕鬆取得域名，還能在最短時間內建立屬於自己的數位家園，為品牌發展打下穩固基礎。

從「數位門牌」出發，為新創奠下品牌與信任的起跑線

對於許多初創企業而言，品牌的第一張名片，可能不是實體名片，而是域名名稱。余若凡強調，數位轉型的時代已經不是「要不要做」的問題，而是「非做不可」的基本條件。

「我們希望 52168 能成為新創的堅強後盾，從最簡單、最基本的地方，幫助他們在數位化的道路上打好地基。當企業開始累積數位資產，品牌信任也會逐步建立，整體產業生態才能變得更安全、更有韌性。」余若凡說。透過52168方案，TWNIC 不僅提供免費資源，更試圖翻轉企業對「數位門牌」的認知。對於正處於創業起跑線上的新創來說，這或許是一個最簡單，也最值得立即行動的關鍵步驟。

請上「52168 Go! 新設立公司/商號免費域名註冊」活動網站 https://52168.tw/