朝鲜黑客早在 10 月 24 日就拟定了一份包含 216 台网络服务器的攻击名单——这一时间发生在币安（Binance）遭遇 63 亿美元失窃案前 5 天。其中，美国以 49 个目标居首。
目前尚不清楚这些目标中是否有被攻破。黑客称攻击成功，但抓获该组织的安全公司认为，仅能证明他们进行了针对性扫描。
朝鲜攻击名单都有哪些目标？
网络安全公司 Cyfirma 获取了黑客私密频道中的聊天记录，并“高度确信”这些黑客属于朝鲜最著名的国家级黑客组织 Lazarus Group（拉撒路集团）。
在被攻击服务器数量排名中，日本以 47 台位列第二，印度有 31 台，韩国有 30 台。相关报道于周日在韩国媒体爆出。
该团伙专门搜寻运行 PHP 的服务器。根据 W3Techs 数据（经 Tenable 引用），PHP 驱动着全球约 69% 的网站。两项被命名为 PHP2Shell 的严重漏洞，让黑客轻松攻陷未修复的服务器。
PHP 于 10 月 21 日发布了补丁。仅五天后，美国网络安全局（CISA）就将这两个漏洞列为被广泛利用的高危漏洞。
聊天记录显示了黑客的真实意图。
“我们要有经济回报，以及所有能关联到金融、交易或钱包相关的信息和数据。”黑客头目曾在 Cyfirma 披露的聊天记录中如此直言。
美国服务器真的被攻破了吗？
黑客自称已在 216 台服务器中“种下了后门”，甚至宣称攻击名单扩展到了 581 台。但 Cyfirma 并未核实这一说法。
“出现在名单上仅代表被锁定为攻击目标，并不意味着已被攻陷。”
目前，通报中未提及任何确认为受害者的具体目标，也未披露受影响的 49 台美国服务器涉及哪些行业领域。
这份“黑名单”与币安黑客事件有关联吗？
Cyfirma 发布的公告中并未提及币安。美国联邦调查局（FBI）则单独将这起被盗事件归咎于朝鲜黑客，美国检方也正寻求没收其中的 12 亿美元资金。
早前，区块链安全公司 Chainalysis 也曾将3.87 亿美元 Bitget 盗窃案归因于朝鲜黑客组织。
Cyfirma 的建议简明直接：首先修复 PHP 本身漏洞，随后重启所有 PHP 进程。仅仅更新网站内容并不能彻底堵住安全漏洞。
