搜索

[16935] 2021-06-21_黑客入侵韩国核研究所，朝鲜APT的主张？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-21_黑客入侵韩国核研究所，朝鲜APT的主张？ 黑 客 入 侵 韩 国 核 研 究 所 ， 朝 鲜 A P T 的 主 张 ？ k i r a z h o u   F r e e B u f   2 0 2 1 - 0 6 - 2 1 韩 国 原 子 能 研 究 院 ( K A E R I )   内 部 网 络 疑 似 被 在 其 北 部 活 动 的 对 手 攻 击 。 据 悉 ， K A E R I 成 立 于 1 9 5 9 年 ， 是 一 家 开 发 核 聚 变 和 辐 射 融 合 技 术 的 韩 国 政 府 研 究 机 构 。 5 月 1 4 日 ， 攻 击 者 通 过 一 家 未 具 名 的 虚 拟 专 用 网 络 ( V P N ) 供 应 商 的 漏 洞 ， 开 展 了 入 侵 活 动 ， 访 问 K A E R I 内 部 服 务 器 。 如 果 韩 国 的 核 电 核 心 技 术 被 泄 露 ， 它 可 能 会 是 与 2 0 1 6 年 其 国 防 网 络 遭 到 黑 客 攻 击 相 媲 美 的 特 大 安 全 事 故 。 入 侵 事 件 发 生 后 ， 智 库 团 队 采 取 相 关 措 施 ： 封 锁 了 攻 击 者 的 I P 地 址 ， 并 对 易 受 攻 击 的 V P N 解 决 方 案 应 用 了 必 要 的 安 全 补 丁 。 然 而 ， 在 事 件 披 露 上 ， 研 究 人 员 却 试 图 进 行 隐 瞒 。 6 月 1 1 日 ， S i s a J o u r n a l （ 媒 体 ） 报 道 了 攻 击 ， 而 6 月 1 6 日 ， 研 究 人 员 却 改 口 称 “ 没 有 受 到 任 何 黑 客 攻 击 ” ， 一 天 后 ， 也 就 是 6 月 1 7 日 ， 他 们 又 承 认 了 这 一 事 实 ， 并 且 表 示 “ 安 全 团 队 似 乎 有 失 误 ” 。 目 前 ， 进 一 步 的 攻 击 细 节 仍 然 在 调 查 中 。 但 此 次 共 计 涉 及 的 1 3 个 I P 地 址 中 ， 其 中 “ 2 7 . 1 0 2 . 1 1 4 [ . ] 8 9 ” 这 一 I P 与 之 前 朝 鲜 A P T 组 织 K i m s u k y 有 关 ， 这 也 使 得 韩 国 更 偏 向 将 攻 击 归 因 于 朝 鲜 。 K i m s u k y （ 又 名 V e l v e t C h o l l i m a 、 B l a c k B a n s h e e 或 T h a l l i u m ） 一 直 以 针 对 韩 国 智 库 和 核 电 运 营 商 的 网 络 间 谍 活 动 而 闻 名 。 不 久 前 ， 该 组 织 攻 击 者 还 通 过 安 装 名 为 A p p l e S e e d 的 A n d r o i d 和 W i n d o w s 后 门 来 收 集 有 价 值 信 息 ， 用 于 打 击 韩 国 知 名 政 府 官 员 。 此 外 ， 虽 然 用 于 这 次 攻 击 的 V P N 漏 洞 尚 未 可 知 ， 但 来 自 P u l s e S e c u r e 、 S o n i c W a l l 、 F o r t i n e t F o r t i O S 和 C i t r i x 的 未 打 补 丁 的 V P N 系 统 近 年 来 受 到 了 多 个 威 胁 参 与 者 的 攻 击 ， 对 V P N 本 身 的 安 全 问 题 需 要 引 起 重 点 关 注 。 参 考 来 源 参 考 来 源 h t t p s : / / w w w . s i s a j o u r n a l . c o m / n e w s / a r t i c l e V i e w . h t m l ? i d x n o = 2 1 9 1 5 2 h t t p s : / / t h e h a c k e r n e w s . c o m / 2 0 2 1 / 0 6 / n o r t h - k o r e a - e x p l o i t e d - v p n - f l a w - t o - h a c k . h t m l
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理