南韓國家情報院（NIS）今（14）日發出警告，表示北韓的駭客試圖利用偽裝成南韓最大入口網站「NAVER」的釣魚網站發動攻擊。國情院指出，北韓駭客製作的山寨版NAVER跟正版網頁的相似度超高，就連即時新聞、廣告版面等內容都相當雷同，光頻外觀難以分別真偽，竊取南韓用戶個資的可能性大增。
國情院透露，北韓過去就曾經利用類似手法，偽造了NAVER註冊頁面等方式來竊取南韓用戶的帳號、密碼等資料。這一次光是從外觀難以分別真假NAVER的差異，評估平壤當局是想藉由「攻擊手段多元化」，來提高竊取南韓用戶個資的成功率。
報導指出，南韓國情院已經和其他國家機關、南韓網際網路振興院（KISA）等機構共享相關資訊，並且對釣魚網站採取阻擋措施。國情院人員也指出，由於山寨版NAVER的伺服器設在境外，因此國情院正在和海外相關機構共享資訊，追蹤駭客組織的活動，同時也呼籲用戶利用直接輸入網址或把收藏功能打開網頁，避免誤擊釣魚網站導致個資遭竊。
◤人氣精選文◢
