公仔箱論壇 - Powered by Discuz! Board

標題: [亞洲] 韓國政府證實惡意代碼導致網絡癱瘓 [打印本頁]

作者: allo 時間: 2013-3-21 01:04 AM 標題: 韓國政府證實惡意代碼導致網絡癱瘓

公仔箱論壇2 k' [( R1 u$ E2 L( d% Q; j* r5 ~

3 L- z/ s, a- L2 d+ }
▲新韓銀行網絡癱瘓，仍有顧客等待辦理業務
9 d k4 E: b0 _: h0 x! s' l2 W2 [* o' K
韓國三家主要電視台和多個銀行的網絡週三（20日）下午全面癱瘓後，首爾政府證實，癱瘓是由惡意代碼導致的。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。+ e- H* Z4 v( l/ s

與此同時，韓國媒體報導，有關當局已經把網絡危機警報從「關心」提升到更高級別的「注意」。
tvb now,tvbnow,bttvb: C; R8 ~( Z, c; `( R! m/ o
這三家受到嚴重網絡攻擊的韓國電視台是KBS、MBC和YTN，受到攻擊的銀行包括新韓銀行和農協等金融公司。

在週三下午2點左右這些電視台和銀行的電腦系統突然全面癱瘓後，韓國警察廳網絡反恐中心立即派員去那些受害機構調查。

韓國廣播通信委員會也立即召開緊急新聞發佈會，稱此次網絡攻擊事件的手法並不是分散式拒絕服務攻擊，而是一種高水平的黑客攻擊。

韓國一名接近調查行動的官員對BBC說，網絡癱瘓看來是由病毒引起的。
- o8 O$ \2 I( q& @2 A' b; y1 f
提升危機警報

韓國的廣播通信委員會、安全行政部、國防部和國家情報院等十個部門，週三下午舉行網絡危機評估會議，從週三下午3點起，韓國的網絡危機警報已經從「關心」提升到「注意」。
5.39.217.76/ o- l' ~5 D& B7 o
韓國媒體介紹說，韓國的網絡危機警報分五個級別：「正常」、「關心」、「注意」、「警戒」和「嚴重」。
; o& j2 T1 X6 [& r# V% S- j
現在網絡危機警報從第二級上升到第三級後，官方和民間的監督人力將增至三倍以上。tvb now,tvbnow,bttvb6 m6 l- i* g3 `; F% Z

政府還組建了聯合調查小組，並已派該小組去遭受黑客攻擊的機構進行調查。+ \7 X; g4 }% a0 w. h

此外，韓國金融委員會和銀行、交易所等部門成立了危機情況應對小組，盤點復原措施。
公仔箱論壇2 O5 R( u {, B7 h4 g9 W
新韓銀行的計算機網絡在全面癱瘓2小時後，已於週三下午4點恢復正常；農協網絡銀行和移動銀行也於下午3點45分恢復正常。

目前已經證實，韓國政府的綜合計算機中心和國家主要設施此次沒有受到損失。
tvb now,tvbnow,bttvb+ J' ]0 O* x( C2 `
現在還不清楚攻擊韓國多家主要電視台和銀行的黑客是誰，但在眼下朝鮮半島局勢緊張之際，許多人難免會把懷疑的眼光投向朝鮮。

作者: allo 時間: 2013-3-23 01:53 AM

韓國：電腦惡意代碼並非來自中國5.39.217.76 T) _! p h! T9 E& L" Z1 i% d
公仔箱論壇2 q# N7 t6 A+ T" j

▲電腦黑客攻擊是針對安全的最大威脅之一。tvb now,tvbnow,bttvb4 X# }: L+ H% R2 L; g6 l6 t; r
tvb now,tvbnow,bttvb: V/ E( R) D. V, D) \
韓國媒體週五（3月22日）報導說，調查結果顯示，導致韓國多家媒體和金融機構三萬多台電腦同時癱瘓的惡意代碼是來自韓國國內農協的內部電腦，而非中國。

調查組稍早時曾說，針對其中一家銀行的攻擊行動來自中國的一個IP地址。公仔箱論壇: W. A: _# i& l' I) t* b9 ]- M( \
5 Y9 a5 ?( e! r3 Q
但現在調查組解釋說，由於一名農協職員一直使用的私自設立的IP地址恰好與中國的IP地址一致，而調查人員忽視了公認IP地址和私設地址之間的差距，而誤以為黑客攻擊來自中國，5.39.217.768 q$ @3 P* X3 `0 s) ?
公仔箱論壇& O9 a. A$ Q2 l9 c% S- w, z" s' F
韓國總統府發言人說，當局調集了來自政府、軍隊和私企的電腦安全專家組成調查組，試圖尋找到發起週三網絡攻擊行動的黑客源頭，並採取措施防止更多的類似攻擊。/ Y( @ e5 L r V; S5 Q4 }
9 b. d3 t9 Y6 K7 t/ |
目前調查行動仍在繼續，估計可能將持續數週之久。tvb now,tvbnow,bttvb6 R$ D) G; I3 g) b# ^; U

頭號嫌疑5.39.217.769 [& z" t" W; J0 a
tvb now,tvbnow,bttvb/ d0 b# T* C5 ]+ ^
許多韓國人認為攻擊行動是由忠於平壤的電腦黑客發起的，但韓國官員僅說，他們尚未掌握朝鮮介入此次攻擊行動的證據。
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。0 {' g2 r# G$ y4 ^
平壤對此迄今尚未發表任何評論。1 l' Y l" @& T, e& R* @2 X% s

雖然找出網絡攻擊的源頭非常困難，但平壤被列為頭號嫌疑的確屬於事出有因。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。# k9 A7 A3 D- B6 s& l& @$ F. C* Y

首先，自從聯合國針對朝鮮的核試驗加大了制裁力度後，平壤對首爾和華盛頓發出了一連串威脅。公仔箱論壇) m( X9 x' M6 ^/ l% w

其次，它將正在進行的美韓聯合軍演視為對朝鮮生存的挑釁。此外，它還把上週發生的朝鮮互聯網癱瘓事件歸咎於美韓，並聲稱將進行報復。
5.39.217.76# z2 g! c/ H5 Z6 H
如果週五的電腦黑客攻擊的確來自平壤，那將是對韓國敲響的一記警鐘：平壤能夠相對容易地對韓國電腦系統展開攻擊。

作者: hamtu5168 時間: 2013-3-23 02:05 AM

遭大範圍網絡攻擊青瓦臺指向北韓tvb now,tvbnow,bttvb3 B) ~: `8 p' n; E9 p d9 ]
. q- u5 x9 B/ T

南韓政府20日初步證實，當天下午韓國多家主流媒體及金融機構的計算機網路癱瘓，是由惡意代碼破壞了計算機的「啟動系統」所致。青瓦臺認攻擊很可能來自北韓（朝鮮）。圖為韓國網絡安全局（KISA）在檢查網絡攻擊的來源。(JUNG YEON-JE/AFP)

【大紀元2013年03月21日訊】（大紀元記者萬平綜合報導）南韓政府20日初步證實，當天下午韓國廣播公司、文化廣播電臺和韓聯社電視臺等韓國主流媒體及新韓銀行、農協銀行等部分金融機構的計算機網路癱瘓由惡意代碼破壞了計算機的「啟動系統」所致。青瓦臺認攻擊很可能來自北韓（朝鮮）。 ) r* a5 w# h9 g; a( t
tvb now,tvbnow,bttvb( M2 @7 x0 l! l1 Y. R! g! x' @
此前，南韓軍方將情報作戰防衛級別上調一級。南韓警方認為，因為計算機網絡癱瘓在多家單位同步發生，遭遇網絡恐怖襲擊的可能性很高，並對此可能性進行調查。2 w4 p* k$ E0 ?. g  @
5.39.217.76/ q/ r" Z7 Z4 K! _
南韓總統府青瓦臺國家安全室室長提名人金章洙臨時啟動國家安全室開展工作，聽取了國防部、國家情報院、警察廳等有關部門和機關的相關匯當天，南韓政府從廣播通信委員會、警察廳、韓國網路振興院抽調專業人員，組成聯合應對小組，前往韓國廣播公司等機構，從受攻擊的電腦裏獲取惡意代碼樣本並展開研究。分析結果顯示，網路癱瘓是由於惡意代碼破壞了計算機的「啟動係統」。公仔箱論壇9 w( T' }6 R' X. L9 h3 j4 |
公仔箱論壇/ s% i' c! D8 h2 |; \, I+ L' U
青瓦臺指責北韓發動網絡攻擊

YTN報導說，青瓦臺認為，此舉很可能是來自北韓的恐怖襲擊，對此將進一步查明情況。首爾認為，朝鮮發動的互聯網黑客攻擊，針對美國和南韓政府的軍事網絡戰單位，旨在收集信息和中斷服務。公仔箱論壇  s1 j8 _7 v1 v* p: q& o8 m. ?

上星期，北韓網絡中斷兩天後，北韓指責南韓和美國發動網絡攻擊，令其網站關閉了兩天。總公司設在泰國的太平洋洛克斯利公司（Loxley Pacific）證實北韓網絡中斷兩天，但未說明中斷原因。) x2 r" g1 M. ~- b  p

計算機安全軟件生產商McAfee公司在2011年表示，當年對南韓政府和銀行網站進行的網絡攻擊為朝鮮或其同路人所為。該公司還表示，北韓還涉及2009年大量攻擊美國政府機構網站，但平壤否認。: D  Q- m$ s  }! Q) a9 X
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。" y- @9 f" y$ U( {) J/ w* z$ e
北韓和平統一委員會上星期才警告南韓，要讓該國癱瘓，他們正謀劃一場國家級的「複雜網絡攻擊」。

南韓廣播通信委員會當天下午對媒體說，依據分析結果推測，此次網路癱瘓是由惡意代碼侵入上述機構的「更新管理服務器」所致，但目前尚不能確定散布惡意代碼的具體始發地。

聯合應對小組表示，南韓國家主要公共機關未遭受此次網路攻擊，為防範類似事件再次發生，將要求所有機構強化警戒、採取必要措施，以確保受到網路攻擊時能迅速啟動、恢復計算機係統。5.39.217.766 M2 O* e/ R# T
公仔箱論壇* R; Y1 I# \# S
自當天下午3時起，南韓的網路危機警報級別上調為「注意」級，負責網路監控的人員數量增至平時的3倍以上。 tvb now,tvbnow,bttvb2 {, h$ d7 z4 f9 C" o
南韓政府計劃依據網路癱瘓分析結果，舉行國家網路安全會議，從國家層面商議後續措施。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。$ H( l. x) u; C0 r

作者: hamtu5168 時間: 2013-3-23 02:07 AM

南韓遭駭 IP源自大陸
5.39.217.76" y9 ~6 N h6 e3 K3 F9 ? \

# j. e* N) a1 P

南韓廣播通信委員會表示，20日攻擊南韓各大電視台和銀行伺服器的IP位址源自於中國大陸。（JUNG YEON-JE /AFP）公仔箱論壇' x/ [6 F2 y9 {

5.39.217.76/ l) ~  L2 d9 B2 N
（中央社首爾21日綜合外電報導）南韓廣播通信委員會表示，昨天攻擊南韓各大電視台和銀行伺服器的IP位址源自於中國大陸。公仔箱論壇) P: }/ t. q5 K/ T. v

但南韓廣播通信委員會表示，目前仍不清楚駭客身分。 5.39.217.76" D0 \" b4 P" N. D) ~7 U' U+ P

南韓廣播通信委員會發言人今天在記者會表示：「我們查出，1個與組織攻擊有關的IP位址源自中國。」1 ]; q! l! ]* d  l) Z7 @# n! d

韓國放送公社（KBS）、韓國文化廣播公司（MBC）與聯合電視新聞台（YTN）3家電視台以及新韓銀行（Shinhan）和農業協同組合中央會（Nonghyup）的電腦網路昨天「部分或完全癱瘓」。

南韓網路服務供應商LG Uplus也通報網路中斷。; d! D& i1 P& N) [3 Y
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。4 M% {. [0 A6 D0 J' u
南韓警政當局網路專業部門的調查人員說，這次當機似乎是「病毒或惡意程式碼」引起，顯示這是協同一致的駭客行動。5.39.217.76) p: l1 {0 b- U( Y5 M
( k/ p$ b3 C9 B9 P! x- ~" g; `  z* z
這起電腦同步當機事件，發生在昨天下午2時前後，最初主要懷疑對象可能是北韓。（譯者：中央社張詠晴）

作者: hamtu5168 時間: 2013-3-23 02:10 AM

南韓：銀行與電視台遭網絡襲擊 IP來自中國境内

TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* v/ [. c! g* H# n" G9 A5 }; m

通過對韓國幾家主要銀行和電視台電腦系統進行網絡攻擊而造成癱瘓，所做的調查發現，這些網絡攻擊來自中國的一個IP地址。韓國表示強烈懷疑是朝鮮發動的這次攻擊。（網絡截圖：韓國一家銀行的ATM機）3 G/ Z6 ^9 N( f* K) v! \, P% o/ b* @
, @7 P5 O: z0 I
【大紀元2013年03月22日訊】（大紀元記者唐玉綜合報導）韓國通訊委員會3月21日消息，通過初步調查發現，對韓國幾家主要銀行和電視台電腦系統進行網絡攻擊的IP地址來自中國。

但韓國通訊委員會強調說，目前還不能確定這次網絡攻擊的策劃者，並表示這次網絡攻擊可能是從另一個國家發動，使其看上去是源自中國。韓聯社援引韓國總統辦公室一名未具名的高層官員的話說，首爾強烈懷疑朝鮮發動了這次網絡攻擊。
tvb now,tvbnow,bttvb: _& ]! O$ K  o6 [9 P( F* e
韓國國防部發言人暗示，發動這次網絡攻擊的是朝鮮，據信朝鮮曾通過中國境內的網址對首爾進行網絡攻擊。$ ~2 v4 G  X( O; H4 p
5.39.217.762 y! K+ C! y7 S) |
哥倫比亞廣播公司（CBS）說，據韓國方面調查顯示，一個中國的IP網址生成的病毒侵襲了韓國一家銀行的服務器。

ABC（美國廣播公司）新聞網說，韓國的電視廣播系統和兩家主要銀行的電腦系統遭襲，被懷疑是來自朝鮮。目前韓國的軍事網絡系統未受到影響，但軍方已經提高了戒備層級。tvb now,tvbnow,bttvb0 K6 W, p) Y9 R9 K3 b+ @

發生在20日的這次網絡攻擊造成YTN、MBC和KBS等三家電視台以及新韓和農協等兩家銀行的電腦網絡癱瘓。

《美國之音》報導，韓國放送通信委員會說，造成韓國電視播放系統和銀行電腦癱瘓的原因並不是常見的「分佈式拒絕服務」 (DDos) 襲擊。這是一種讓電腦服務器超荷負載以使用戶無法登陸網站的襲擊方式。5.39.217.76! D& N2 H0 h" x# o# B0 ?8 `  I# I" z
公仔箱論壇" {( C( v' N- X: `! l' q
韓國YTN有線電視新聞台主播胡俊石( Ho Jun-seok )說，他念稿時電腦工作站受到了影響。& r" z$ q( q! r" f
tvb now,tvbnow,bttvb! Q* E+ i* A( ^) \' F& Y# ~
YTN、KBS和MBC電視台的工作人員說，他們的電腦是在3月20日(星期三)中午過後發生故障的。公仔箱論壇- Y: Y  L4 c! P& L2 ^5 E" p/ w
5.39.217.76: P- e! f; ]2 ?( H( V7 f5 f5 J
韓國金融服務委員會發表聲明說，新韓(Shinhan)銀行的互聯網銀行服務器宕機，農協(Nonghyup)和濟州(Jeju)兩家銀行的電腦遭到一種刪除文件的病毒襲擊。該委員會還說，友利( Woori )銀行成功頂住了疑似拒絕服務的黑客襲擊。公仔箱論壇* g0 d/ W/ w; \8 S7 x1 h+ h
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。; h, {* S) k6 f  c: j, y% b
韓國的網站和電腦系統以前也遭到過網絡襲擊，規模最大的發生在2009年和2011年，在這些襲擊事件中，朝鮮被指為襲擊者。tvb now,tvbnow,bttvb7 l; u4 L( ^' C5 o- d. M

上週，朝鮮指責美國及其盟友對朝鮮發動了一次網絡襲擊。用戶有兩天的時間無法登陸主服務器在朝鮮的所有網站。

作者: newjade8 時間: 2013-3-23 09:45 AM

北朝组建纲絡部隊巳是天下皆知但其實力到哪裡无人有準確但据令天柬北亚局势是次駭客攻击北朝應是最大疑兇但个人总認为北朝未有實力个人覺得此事有可能是老美或南韓自己幹世事多变政局詭吊況且老美巳有很多前科攪這些事端最拿手以討更大政沾利益

作者: hamtu5168 時間: 2013-3-23 10:55 AM

南韓網路遭駭癱瘓　駭客IP來源竟是自家人5.39.217.765 S$ P/ {& w( {5 K9 a% A4 Z: r1 @
公仔箱論壇  Z1 y& h3 D8 G- L" B5 h  E1 e7 b

國際中心／綜合報導TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 A8 A7 ^3 j( E* T% |" u  j

南韓電視台和金融機構電腦網路20日遭攻擊全面癱瘓，目前最新結果顯示，駭客IP(101.106.25.105)可能不是來自中國、而是來自遭駭機構農協的內部電腦，但仍無法排除駭客使用的惡意程式碼來自海外的可能性。對於日前誤將IP判斷與中國有關的南韓放送通信委員則表示，以後會再三確認證據再對外發佈聲明。公仔箱論壇& q. @1 t$ v. K: u; S7 F8 ]* a

[attach]2138264[/attach]
▲南韓網路癱瘓。（圖／達志影像／美聯社）
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。: S! ^/ G7 Y* e! R) u6 H
$ N/ w; ]$ r. v; M2 T8 a
包括KBS、MBC、YTN電視台及新韓、農協銀行等金融機構在內，共3.2萬多台電腦及伺服器，20日下午2點多遭駭客入侵而癱瘓。由廣播通信委員會、員警廳、南韓網際網路振興院組成的聯合應對組，調查後發現攻擊主體屬於同一組織。
( }& \" s& Q3 I" F- ~/ ^  K+ X
聯合應對組在對農協的電腦系統進行分析後，發現一組IP位址(101.106.25.105)連接到發布及管理防毒軟體的伺服器，產生了大量惡意程式碼，在設定的時間發出了破壞有關電腦補丁系統(PMS)的命令，而該IP和國際公認的中國IP位址相同。公仔箱論壇: v$ M2 t4 i1 o4 z' k/ C0 k& t  [  x

但經進一步調查後，發現該IP位址(101.106.25.105)，是一名農協員工一直使用的私設IP位址，但這結果仍無法揪出幕後黑手，詳情仍有待進一步調查。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。, n0 D6 w+ q) X: P2 V: C9 A

作者: allo 時間: 2013-3-25 10:07 PM

韓國：黑客攻擊來自歐美四國
5.39.217.767 d8 |2 s0 `5 A; u% ]# n7 Y

▲韓國警方網絡安全專家稱惡意代碼來自歐美1 R" @* n. l$ y- w& a8 o, V8 ^

韓聯社星期一（3月25日）報導稱，韓國警方已經確定上週造成該國電視台以及金融機構網絡癱瘓的惡意代碼來自美國以及三個歐洲國家。5.39.217.769 }7 H8 k% x! i; t5 X1 [4 M

報導沒有提及這三個歐洲國家的具體名稱，但表示警方已經要求有關國家協助調查。
6 h1 R: r/ D( }) I
韓國三家電視台和三家銀行的電腦網絡3月20日遭到惡意代碼攻擊，導致3萬多台電腦癱瘓。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。7 H: l$ r( Z3 I! m! e3 {/ E

韓國一度宣稱調查發現惡意代碼來自中國，但隨後發現其認為來自中國的IP地址實際上是韓國國內的IP地址。5.39.217.767 u7 T! ^* `/ H1 P& P
tvb now,tvbnow,bttvb* ~+ l9 r6 J- e: N6 K; M  {
雖然至今為止沒有任何證據證明有關惡意代碼來自朝鮮，但韓國以及國際社會仍有不少人認為這是一次來自朝鮮的黑客攻擊。4 z  p4 M% b1 K# P- r
1 R3 [3 S1 l7 ]
2009年以來，韓國已經六次指責平壤對其發動黑客攻擊，並專門設立網絡安全機構以應對朝鮮黑客。- |8 f. R& t0 O' Q5 J0 n; {

韓國專家稱，雖然朝鮮電腦以及網絡普及率極低，但該國專門培養了黑客部隊，用於打擊敵對國家。
5.39.217.76- t3 L- M1 r: M6 P* [# W
韓國情報機構在2010年曾估計朝鮮有約1000名專業黑客。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。6 Y4 d: q0 L: s5 w5 e  J1 g

歡迎光臨公仔箱論壇 (http://5.39.217.76/)