*** 禍起DDoS
韓國信息安全局在一份聲明中說,這些網站癱瘓是由于受到分布式拒絕服務攻擊(DDoS)。DDos是向特定網站集中發送大容量郵件或信息,使處理流量的服務器因負荷過重而癱瘓的常見的黑客攻擊方式。
韓國信息安全局官員沈和秀說,初步調查顯示,大量個人電腦感染上一種病毒程序,下令它們同時訪問韓國和美國主要的官方網站。
韓國廣播通信委員會互聯網政策局長黃鐵增8日在記者會上表示,截至目前韓國已有1.8萬臺個人計算機被感染。目前被感染的計算機仍在進行攻擊,數量尚未減少。他還說,目前尚未找到下達DDoS攻擊令的惡意代碼主服務器C&C,此次攻擊是未通過C&C實施DDoS攻擊的新類型。
*** 發布“注意”警報
韓國廣播通信委員會8日針對青瓦臺等主要政府機構網站受攻擊事件發布了互聯網入侵事故“注意”警報。
在韓國,互聯網入侵事故警報分為“正常”、“關注”、“注意”、“警戒”、“時刻”5個級別,“注意”級別在發生區域互聯網溝通障礙時發布。委員會說,此次攻擊是通過防火墻薄弱的個人電腦進行的虛擬攻擊,只對特定網站的鏈接進行阻礙。
委員會正在網絡服務商(ISP)及受攻擊網站查找感染惡意代碼的電腦,切斷這些ISP并要求電腦用戶采取保護措施。委員會有關負責人表示:“各ISP可對此次感染惡意代碼的電腦進行追蹤,與用戶一一取得聯系,采取升級殺毒程序等措施。”
*** 警方展開調查
韓國首爾中央地方檢察廳和警察廳網絡恐怖襲擊應對中心已經開始對這起黑客襲擊事件展開調查。
首爾中央地方檢察廳高科技犯罪調查二部8日要求警察廳網絡恐怖襲擊應對中心迅速查明原因,同時還要求“韓國信息保護振興院(KISA)緊急應對小組”協助提供資料。警察廳網絡恐怖襲擊應對中心已成立專案調查組對這起事件展開調查。
檢察廳負責人表示:“從主要政府機關和部分媒體的網站同時受到攻擊的情況來看,是黑客故意侵襲。調查人員正在收集遭遇黑客襲擊網站的集中登錄記錄。”
韓國信息安全局女發言人安正恩說,此次韓國政府機構網站遭攻擊似乎與美國幾家政府機構網站癱瘓有關聯。美國政府官員稱,自7月4日開始,美國白宮、國務院、財政部、情報局、聯邦商務委員會和交通部等14家網站都曾遭遇DDoS攻擊,導致部分網站無法連接。其中一些網站在7日晚上時仍存在問題。(環球在線:李卉)