3.20網絡襲擊黑客源頭來自北京 [複製鏈接]

雄獅

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 4586
積分: 9130
最後登錄: 2018-7-29
在線時間: 0 小時

電梯直達

樓主

發表於 2013-3-22 06:05:38 |只看該作者 |正序瀏覽

韓國多傢電視臺和銀行的網絡系統20日遭黑客襲擊全面癱瘓後，其侵入途徑漸漸水落石出。

韓國國傢情報院和廣播通信委員會等民官軍聯合應對小組針對遭黑客攻擊的KBS、MBC、YTN等電視臺和新韓銀行、農協、濟州銀行等金融公司的系統資料展開精密分析，並已掌握黑客侵入的路徑是位於中國北京近郊的T互聯網公司所使用的IP地址。

廣播通信委員會當天發表調查結果表示：“分析農協計算機系統後發現，黑客使用中國的IP地址（101. 106.25.105）侵入農協伺服器管理系統並散佈惡性代碼。”尚不確定黑客身份，但據應對小組判斷6傢公司均遭同一個黑客組織的攻擊。從目前為止調查結果來看，黑客入侵受害電視臺和金融公司的防火墻升級伺服器散佈病毒。防火墻升級伺服器定期為系統更新病毒庫和安全軟件，但是卻成為黑客寄生的場所。這些惡性代碼長時間潛伏在受害公司的防火墻升級伺服器內，在公司職員定期更新殺毒和應用軟件時散佈病毒。

黑客事件發生後僅過一天的21日，韓國招牌殺毒軟件開發企業AhnLab公司和HAURI公司，同英國反病毒公司Sophos展開瞭一場爭論。Sophos方面主張：“我們的産品早在1年前探知並刪除黑客在‘3.20網絡襲擊事件’中所使用的病毒。”對此，向被黑企業提供殺毒軟件的AhnLab反駁說：“此次黑客使用的方法最近才出現。如果是早就知道的病毒，那黑客應該使用其它病毒或惡性代碼。”

雙方爭論的焦點是Sophos公司的防毒軟件能否防住此次黑客使用的病毒。韓國使用人數最多的防病毒軟件ALYac的開發公司ESTsoft則表示：“對此次黑客使用的病毒進行試驗結果，用Sophos防毒軟件探知並刪除掉瞭病毒。”