韩国总统府与国防部、美国财政部与特工处等25家网站无一幸免
韩国总统府、国防部、外交通商部等政府部门和主要银行、媒体网站7日晚同时遭分布式拒绝服务(DDoS)攻击,瘫痪时间长达4小时。韩国、美国媒体8日报道,这次大规模黑客攻击与美国财政部、特工处等联邦机构网站连日来所受攻击疑似出自一路,攻击方可能为“黑客集团”。
韩国
黑客发动数次攻击
韩国情报振兴院8日介绍,总统府青瓦台网站7日晚6时左右受到首次攻击,随后恢复正常,但不明身份的黑客再次发动数次攻击,致使网站陷入瘫痪,截至8日上午10时,仍处于无法链接状态。
与青瓦台网站遭攻击几乎同时,国会、国防部、外交通商部、执政党大国家党和主流报纸《朝鲜日报》网站,头号门户网站Naver,拍卖网站亿贝韩国站点也受到攻击。
《朝鲜日报》网站说,大量不明身份的网络用户7日晚6时20分左右起同时“涌入”,导致这家网站在极度超载的情况下陷入瘫痪。两家主要银行新韩银行和外换银行的网站也未能幸免。情报振兴院官员说,多数受攻击网站7日晚10时左右恢复正常,但一些网站截至8日上午仍无法访问或处于不稳定状态。这次黑客攻击未造成重大损失。青瓦台和国防部8日均告知媒体,本单位有相互分隔的内网和外网,仅外网受攻击,没有政府文件或机密信息遭窃取。新华社
美国
“独立日”后政府网站瘫痪
据美国电脑安全人员透露,从7月4日“独立日”开始,美国发生了针对主要政府机构网站的大规模和有组织的网络攻击,其中被袭对象包括美国国土安全部、国防部、财政部、特工处、联邦航空局、联邦贸易委员会等,而据韩国媒体报道,白宫网站也成为此次袭击的目标。
美国政府机构的官员称,从上周末美国“独立日”假期到本周这段时间内,财政部、情报机关、联邦贸易委员会和运输部网站均曾在不同时点瘫痪。直到7日晚间,某些网站的问题仍未得到解决。
除了以上提及的政府网站,还包括纳斯达克、纽约证券交易所和华盛顿邮报在内的几家商业和媒体网站。
美国国土安全部女发言人说,该部门已经注意到持续不断的网络袭击,政府的计算机紧急情况反应小组也发布了公众和私人领域网站的使用指南,希望遏制这些袭击。
市场研究公司Keynote Systems的互联网技术总监本·拉什罗说:“我们以前从来没有见到过类似的情况。让一家网站完全瘫痪达24小时以上的时间是一件相当严重的事件。此次网络攻击持续时间如此之长,攻击网站并导致网站瘫痪的能力如此之大,这说明网站抵御网络攻击的能力仍然很弱,也充分说明了此次网络攻击的严重性。”J172
攻击方式
2万台个人电脑被俘虏
韩国情报振兴院官员判断,黑客采用分布式拒绝服务攻击方式,手法为向大批防火墙薄弱的个人电脑植入病毒,使它们成为“傀儡”,再操纵这些电脑同时访问网站,致使网站服务器负荷达到极限甚至超载,网站访问速度大幅减缓,最终陷入瘫痪。
这一政府机构统计,两国共有大约25家网站受攻击,其中11家为韩国网站。韩国主要情报机构国家情报院发表声明说,韩国1.2万台个人电脑和国外8000台个人电脑遭黑客“俘虏”,沦为攻击工具。
调查进展
韩怀疑朝鲜为幕后黑手
韩国国家警察厅下辖网络恐怖袭击应对中心已成立专案调查组展开调查,追踪攻击来源,但尚未取得明显进展。
国情院在声明中说,这次事件可能不是个人发起的单纯黑客攻击,而是“某个组织或国家”经“严密准备”实施,国情院正与美国方面合作展开调查。两名不愿意公开姓名的韩国国会议员告诉韩国联合通讯社记者,国情院向国会情报委员会递交报告,认为这次攻击幕后操纵者为“朝鲜或支持朝鲜的势力”。
8日,一名韩国警察厅官员在位于首尔的警察厅总部介绍黑客攻击政府网站的情况。