*** 祸起DDoS
韩国信息安全局在一份声明中说,这些网站瘫痪是由于受到分布式拒绝服务攻击(DDoS)。DDos是向特定网站集中发送大容量邮件或信息,使处理流量的服务器因负荷过重而瘫痪的常见的黑客攻击方式。
韩国信息安全局官员沈和秀说,初步调查显示,大量个人电脑感染上一种病毒程序,下令它们同时访问韩国和美国主要的官方网站。
韩国广播通信委员会互联网政策局长黄铁增8日在记者会上表示,截至目前韩国已有1.8万台个人计算机被感染。目前被感染的计算机仍在进行攻击,数量尚未减少。他还说,目前尚未找到下达DDoS攻击令的恶意代码主服务器C&C,此次攻击是未通过C&C实施DDoS攻击的新类型。
*** 发布“注意”警报
韩国广播通信委员会8日针对青瓦台等主要政府机构网站受攻击事件发布了互联网入侵事故“注意”警报。
在韩国,互联网入侵事故警报分为“正常”、“关注”、“注意”、“警戒”、“时刻”5个级别,“注意”级别在发生区域互联网沟通障碍时发布。委员会说,此次攻击是通过防火墙薄弱的个人电脑进行的虚拟攻击,只对特定网站的链接进行阻碍。
委员会正在网络服务商(ISP)及受攻击网站查找感染恶意代码的电脑,切断这些ISP并要求电脑用户采取保护措施。委员会有关负责人表示:“各ISP可对此次感染恶意代码的电脑进行追踪,与用户一一取得联系,采取升级杀毒程序等措施。”
*** 警方展开调查
韩国首尔中央地方检察厅和警察厅网络恐怖袭击应对中心已经开始对这起黑客袭击事件展开调查。
首尔中央地方检察厅高科技犯罪调查二部8日要求警察厅网络恐怖袭击应对中心迅速查明原因,同时还要求“韩国信息保护振兴院(KISA)紧急应对小组”协助提供资料。警察厅网络恐怖袭击应对中心已成立专案调查组对这起事件展开调查。
检察厅负责人表示:“从主要政府机关和部分媒体的网站同时受到攻击的情况来看,是黑客故意侵袭。调查人员正在收集遭遇黑客袭击网站的集中登录记录。”
韩国信息安全局女发言人安正恩说,此次韩国政府机构网站遭攻击似乎与美国几家政府机构网站瘫痪有关联。美国政府官员称,自7月4日开始,美国白宫、国务院、财政部、情报局、联邦商务委员会和交通部等14家网站都曾遭遇DDoS攻击,导致部分网站无法连接。其中一些网站在7日晚上时仍存在问题。(环球在线:李卉)