搜索

[25178] 2016-06-27_每日安全资讯：韩国挫败了朝鲜黑客大规模网络攻击

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2016-06-27_每日安全资讯：韩国挫败了朝鲜黑客大规模网络攻击 每 日 安 全 资 讯 ： 韩 国 挫 败 了 朝 鲜 黑 客 大 规 模 网 络 攻 击 安 华   L i n u x 中 国   2 0 1 6 - 0 6 - 2 7 今 日 资 讯 今 日 资 讯 韩 国 挫 败 了 朝 鲜 黑 客 大 规 模 网 络 攻 击 韩 国 挫 败 了 朝 鲜 黑 客 大 规 模 网 络 攻 击 朝 鲜 黑 客 一 直 以 来 被 指 责 持 续 对 韩 国 组 织 ， 金 融 机 构 ， 银 行 和 媒 体 发 动 针 对 性 攻 击 。 最 近 的 一 份 报 告 显 示 ， 朝 鲜 黑 客 入 侵 了 超 过 1 6 0 个 韩 国 政 府 机 构 和 企 业 的 1 4 万 台 计 算 机 ， 并 涉 嫌 在 系 统 中 种 植 了 恶 意 软 件 ， 为 其 大 规 模 的 网 络 攻 击 做 准 备 。 韩 国 调 查 朝 鲜 黑 客 行 为 韩 国 调 查 朝 鲜 黑 客 行 为 路 透 社 报 道 ， 韩 国 警 方 对 朝 鲜 黑 客 的 网 络 攻 击 行 为 一 直 保 持 高 度 警 戒 ， 特 别 是 朝 鲜 在 1 , 2 月 份 进 行 小 型 化 氢 弹 试 验 和 远 程 火 箭 试 验 之 后 。 韩 国 警 察 厅 网 络 调 查 科 表 示 ， 警 方 获 得 恶 意 代 码 情 报 之 后 展 开 了 调 查 ， 结 果 发 现 一 些 大 型 企 业 ， 公 共 组 织 和 政 府 机 构 在 内 的 1 6 0 多 个 机 构 使 用 的 一 款 网 络 管 理 软 件 被 朝 鲜 黑 客 攻 破 。 该 网 络 管 理 软 件 是 由 一 家 民 间 企 业 开 发 的 ， 通 过 该 系 统 ， 管 理 员 可 以 远 程 操 控 多 台 电 脑 ， 统 一 进 行 软 件 升 级 和 维 护 。 而 朝 鲜 黑 客 发 现 了 这 套 系 统 中 的 漏 洞 ， 进 而 控 制 了 该 管 理 网 络 ， 获 取 了 1 4 万 台 计 算 机 的 控 制 权 。 通 过 对 被 植 入 的 恶 意 软 件 的 分 析 ， 此 次 网 络 攻 击 来 源 于 一 个 朝 鲜 的 i p 地 址 ， 此 i p 地 址 曾 在 2 0 1 3 年 发 动 了 针 对 韩 国 银 行 和 电 视 台 的 网 络 攻 击 。 超 过 超 过 4 0 0 0 0 份 国 防 资 料 被 窃 份 国 防 资 料 被 窃 朝 鲜 已 经 为 发 动 大 规 模 网 络 攻 击 做 好 了 准 备 ， 韩 国 警 方 表 示 ， 很 庆 幸 大 规 模 的 网 络 攻 击 被 挫 败 在 了 摇 篮 中 ， 这 些 组 织 积 极 与 警 方 合 作 ， 弥 补 了 该 系 统 的 缺 陷 。 该 攻 击 始 于 2 0 1 4 年 ， 但 是 直 到 今 年 二 月 份 才 被 发 现 ， 当 时 朝 鲜 黑 客 试 图 从 S K 集 团 和 韩 进 集 团 盗 取 资 料 。 但 此 次 攻 击 仍 有 超 过 4 2 0 0 0 份 资 料 被 盗 取 ， 其 中 超 过 4 0 0 0 0 件 是 与 国 防 相 关 的 。 韩 国 网 络 调 查 组 织 确 认 ， 两 公 司 被 盗 的 文 件 中 包 括 了 F - 1 5 战 斗 机 机 翼 的 设 计 图 。 来 源 ： F r e e B u f   作 者 ： w a t c h e r   链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 7 6 9 0 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   广 州 市 白 云 区 政 协 委 员 提 案 办 理 系 统 弱 口 令 + 文 件 上 传 漏 洞 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 2 4 2 2 .   江 泰 保 险 某 系 统 存 在 任 意 文 件 上 传 漏 洞 已 s h e l l 可 内 网 涉 及 保 单 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 7 7 3 3 .   中 国 农 业 银 行 自 助 终 端 机 沙 盒 跳 出 绕 过 调 用 C M D h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 0 8 4 1 4 .   好 大 夫 某 分 站 s q l 注 入
h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 9 1 8 5 .   财 客 在 线 记 账 系 统 漏 洞 打 包 可 影 响 3 3 8 w 用 户 信 息 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 4 6 8 2 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理