韩称网络攻击来源地址为中国 可能是朝鲜所为
原标题:韩国称网络攻击或为朝鲜所为
继续关注韩国部分媒体及金融机构计算机网络遭受攻击,导致大规模瘫痪事件的最新进展。负责调查的韩国多部门联合应对小组21日上午表示,经过分析,攻击韩国机构网络的恶意代码来源地IP地址显示为中国。另据韩联社报道,韩国总统府青瓦台表示,攻击行为很可能是朝鲜所为。
由韩国广播通信委员会、警察厅、国情院等机构组成联合应对小组今天上午举行记者会,据介绍,在对遭受攻击的韩国农协银行计算机系统进行分析后发现。攻击韩方机构网络的来源地显示为中国的IP地址(101.106.25.105),经由这一地址的侵入行为接入了韩国部分电视台和金融公司的补丁管理系统,并对其植入恶意代码,在设定的时间发出了破坏有关电脑补丁系统的命令。联合应对小组同时分析认为,20日的攻击主体属于同一组织。目前技术人员正在通过分析恶意代码和修复电脑,集中调查攻击渠道和手法等具体信息。
另据韩联社报道,韩国总统府青瓦台相关人士21日向媒体表示,这起事件很有可能是朝鲜所为,目前韩国方面正对所有的可能性进行分析。报道还说,此前朝鲜曾多次通过中国的互联网对韩国有关机构和单位进行黑客攻击,因此判断这次网络攻击事件有可能是朝鲜所为。
截至目前,韩国三家电视台和六家金融机构的共3.2万余台电脑和服务器遭到了攻击。到21日上午7点,三家电视台的内部办公网络仍未恢复正常。虽然电视直播节目因使用独立系统未受影响,但该节目内容的制作受到严重影响。网络方面,KBS为避免遭到新一轮的攻击,已关闭官方网站。MBC和YTN官方网站目前正常提供服务。据广播通信委员会的一位有关负责人预测,由于受攻击计算机数量较多,恢复三家电视台计算机网络的正常运行,至少需要4-5天。目前主要工作集中于为受损电脑清除病毒并安装新的杀毒软件。至于银行方面的网络系统,已经在20日恢复正常。
不过,由于技术人员在对受攻击电脑进行分析时,发现了嵌入的字符,暗示可能发动新的攻击行为。因此,韩国相关机构尚未宣布降低网络危机警戒级别。(陈濛)
更多精彩内容请关注 军事频道