韓國總統(tǒng)府、國防部、外交通商部等政府部門和主要銀行、媒體網(wǎng)站7日晚同時遭分布式拒絕服務(wù)(DDoS)攻擊,癱瘓時間長達4小時。
2萬電腦淪為“肉雞”
據(jù)報道,對青瓦臺和大國家黨網(wǎng)站的攻擊是從7日18時50分左右全面開始的,在此之后的4個多小時里,青瓦臺和大國家黨網(wǎng)站完全陷入癱瘓。朝鮮日報網(wǎng)、韓國門戶網(wǎng)站NAVER的電郵以及網(wǎng)絡(luò)購物網(wǎng)站Auction等當天也受到了集中攻擊。此外,韓國國防部、韓國外交通商部和韓國國會的網(wǎng)站也成為了黑客的攻擊目標。
韓國廣播通信委員會8日發(fā)表的聲明稱,共有11個韓國網(wǎng)站在7日晚遭到黑客攻擊,初步的調(diào)查顯示,共有12000臺韓國境內(nèi)的計算機和8000臺韓國境外的計算機被病毒感染并被用于進行此次黑客攻擊。此次黑客攻擊是分布式拒絕服務(wù)攻擊(DDoS)。
這類黑客攻擊主要是發(fā)送大量數(shù)據(jù)導(dǎo)致網(wǎng)絡(luò)服務(wù)器癱瘓。其攻擊方式是,黑客故意針對不特定的大量計算機植入惡性病毒程序,然后對感染病毒的計算機進行遠程控制(俗稱“肉雞”),并操縱這些計算機同時訪問目標網(wǎng)站,致使網(wǎng)站服務(wù)器負荷達到極限甚至超載,網(wǎng)站訪問速度大幅減緩,最終陷入癱瘓。
黑客入侵未造成泄密
韓國的互聯(lián)網(wǎng)入侵事故警報分為正常、關(guān)注、注意、警戒、時刻等5個級別,韓國廣播通信委員會就此次黑客攻擊事件發(fā)布了“注意”級別的警報,這一級別的警報主要是在發(fā)生區(qū)域互聯(lián)網(wǎng)溝通障礙時發(fā)布。
目前還沒有此次黑客攻擊造成經(jīng)濟損失或機密情報泄露的報道。韓國國防部官員表示,實施此次攻擊的黑客并沒有試圖攻擊防護機密內(nèi)部網(wǎng)絡(luò)的防火墻,而是主要集中于攻擊韓國國防部的外部網(wǎng)絡(luò)。青瓦臺官員也表示,青瓦臺的內(nèi)部網(wǎng)絡(luò)是與國際互聯(lián)網(wǎng)分開的,因此黑客不可能通過攻擊獲得機密信息。
大部分在7日晚遭到黑客攻擊的網(wǎng)站8日都已恢復(fù)正常,不過也有部分網(wǎng)站到8日晚仍然不穩(wěn)定或不能正常鏈接。
韓國廣播通信委員會目前正在網(wǎng)絡(luò)服務(wù)商(ISP)及受攻擊網(wǎng)站查找感染惡意代碼的計算機,切斷這些IP,并要求個人計算機用戶采取升級殺毒軟件等措施。韓國廣播通信委員會官員表示,目前最迫切的問題是從那些暴露在黑客攻擊下的個人計算機中清除病毒。
黑客“繞道”追蹤困難
隸屬韓國警方的網(wǎng)絡(luò)反恐中心已經(jīng)成立了一個特別調(diào)查小組。韓國國家情報院、韓國軍方、檢察機關(guān)和其他國家機關(guān)也分別展開調(diào)查。目前調(diào)查人員正在追蹤IP地址,以尋找此次黑客攻擊的源頭,但目前尚未取得進展。
一名調(diào)查人員表示,由于DDoS攻擊是由多臺計算機同時進行的,而且通常黑客繞經(jīng)很多國家進行攻擊,因此要追蹤并終止此類攻擊較為困難。
韓國是世界上互聯(lián)網(wǎng)普及程度最高的國家之一,95%的韓國家庭都安裝了高速寬帶網(wǎng)絡(luò)。韓國媒體指出,此次黑客攻擊對自詡互聯(lián)網(wǎng)發(fā)達的韓國是一記耳光。專家指出,韓國互聯(lián)網(wǎng)安全脆弱,漏洞百出,韓國政府在應(yīng)對黑客攻擊方面,也沒有吸取過去的的教訓(xùn)。韓國電信網(wǎng)站互聯(lián)網(wǎng)數(shù)據(jù)中心網(wǎng)絡(luò)鏈接服務(wù)器2003年1月也曾遭到分布式拒絕服務(wù)攻擊,致使韓國全國互聯(lián)網(wǎng)癱瘓達9個小時。(馬晶)
- 相關(guān)新聞
“攻擊由某個組織或國家實施”
韓國國家情報院8日稱,7日晚發(fā)生的韓國政府和重要機構(gòu)網(wǎng)站遭黑客攻擊事件是“由某個組織或國家經(jīng)嚴密準備實施的,背后可能有朝鮮因素”。
據(jù)韓國媒體報道,韓國國家情報院8日下午向韓國國會情報委員會議員進行單獨匯報時作出了上述表示。
韓國國家情報院根據(jù)IP追蹤結(jié)果分析,主要是韓國網(wǎng)站受到了攻擊。韓國國家情報院的一名高層負責人表示:“現(xiàn)在還很難斷定攻擊來源何在,但很明顯是有人選擇特定網(wǎng)站進行攻擊!
韓國國家情報院在聲明中說,這次事件可能不是個人發(fā)起的單純黑客攻擊,而是“某個組織或國家”經(jīng)“嚴密準備”實施,韓國國家情報院正與美國方面合作展開調(diào)查。經(jīng)過韓美兩國的協(xié)商,目前從韓國國內(nèi)進入美國主要網(wǎng)站的線路已被切斷。
韓國國家情報院官員稱,懷疑此次黑客攻擊事件幕后可能有朝鮮或支持朝鮮的力量。但是韓國執(zhí)政黨大國家黨消息人士表示,韓國國家情報院8日下午的匯報并非正式報告。預(yù)計韓國國家情報院將在9日的韓國國會情報委員會全體會議上,就此次黑客攻擊事件進行正式報告,并討論應(yīng)對措施。
(馬晶)
Copyright ©1999-2024 chinanews.com. All Rights Reserved