根据 fireeye 的报告，朝鲜三大黑客组织之一 reaper 作出战略转变，开始寻找海外目标，并且不掩饰其踪迹。reaper 长期以来都专注于入侵韩国的公共机构、军事部门和私营公司。而 fireeye 周二的报告显示，reaper 去年将攻击范围扩大至日本、越南和中东，运用惊人的复杂技能为金正恩政权搜集秘密情报。reaper 的浮出水面意味着目前朝鲜有两大网络组织正在开展全球性攻击。另一个组织通常被称为 lazarus。fireeye 表示，与 lazarus 黑客分布在全球不同，reaper 的人员似乎主要驻扎在平壤。fireeye 称，reaper 的恶意软件攻击都发生在朝鲜的工作日，攻击高峰时段为当地时间上午 11 点以及下午 3 点，中午时段明显平静。
