南韓三家電視台和六家金融機構的電腦網路,
泡腳桶
,廿日遭駭客攻擊而大當機;當局廿一日表示,
數位監視器
,追蹤出駭客的IP位址來自中國,
水霧機
,北韓可能間接對南韓發動網攻。而這次網攻比過去高段許多,
大陸抓姦
,網路安全業者認為,
專業植牙診所
,駭客可能是以複雜的「進階持續性滲透攻擊」(APT)癱瘓電腦網路。
南韓跨單位應對小組指出,
台北植牙推薦
,在分析遭駭的農協銀行網路系統後,發現中國大陸IP位址(101.106.25.105),連接到受害機構的防毒軟體伺服器,駭客並對其植入大量惡性代碼,在設定的時間發出破壞電腦補丁系統的命令。
當局強調,IP位址源於中國,不能就此認定大陸是元凶,駭客可能從其他地方透過大陸位址發動攻擊。就地域上來看,北韓確實可能利用中國IP發動網攻,但南韓和海外駭客也可使用中國IP。
中國則否認和駭客攻擊掛勾,外交部發言人洪磊強調,IP位址不具任何意義,駭客攻擊匿名且具跨國性,「使用其他國家IP位址攻擊某些國家的網路,是十分普遍的做法。」
南韓曾指控北韓,在二○○九和二○一一年對金融機構和政府機關發動網攻,當時是進行「分散式阻斷服務」(DDoS)攻擊,就是以大量資料灌爆網站,導致網站暫時停擺,在執行上相對簡單。
但廿日的駭客攻擊複雜且高段許多,駭客植入的惡意代碼不但癱瘓電腦的驅動程式,也能破壞電腦硬碟。現代信用卡的安全服務業者告訴《朝鮮日報》,特定企業或機構遭攻擊,顯然是以APT為手段,對鎖定的目標,發動長時間的持續攻擊。
南韓政府已與多家防毒軟體業者合作,緊急開發新軟體,並透過資訊保護振興院網站免費提供。該院表示,受害的媒體和金融機構共有三萬二千餘部電腦和伺服器遭駭,全部恢復正常運作至少還需四至五天。
KBS電視台為避免遭新一波攻擊,已暫時關閉官網;KBS和YTN部分節目製作受影響,MBC地方台人員仍連不上總部伺服器,無法登錄公司的新聞製作系統,也不能使用內部郵箱和新聞搜索功能。新韓銀行和農協的網路大致恢復,廿一日均正常營業,但還有少部分自動櫃員機處在癱瘓狀態。
另據韓聯社報導,位於美國華府、關注北韓人權的「朝鮮人權委員會」,官網在廿日也遭駭客攻擊。,