搜索

[4422] 2017-10-13_朝鲜黑客有多牛？美韩军网国防机密也被窃了

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-10-13_朝鲜黑客有多牛？美韩军网国防机密也被窃了 朝 鲜 黑 客 有 多 牛 ？ 美 韩 军 网 国 防 机 密 也 被 窃 了 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 3 日 讯   本 应 同 互 联 网 隔 离 开 来 的 韩 - 美 军 方 网 络 意 外 联 网 ， 并 导 致 黑 客 借 此 窃 取 相 关 行 动 计 划 。 根 据 攻 击 知 情 人 士 透 露 ， 由 于 第 三 方 网 络 安 全 软 件 遭 到 篡 改 外 加 韩 国 一 套 军 方 数 据 库 不 慎 接 入 公 共 互 联 网 ， 该 数 据 库 属 于 韩 国 防 御 系 统 的 网 络 控 制 中 心 — — 国 防 部 集 成 数 据 中 心 （ D e f e n s e   I n t e g r a t e d   D a t a   C e n t r e ） ， 最 终 导 致 其 内 容 被 朝 鲜 黑 客 所 获 取 ， 其 中 包 括 韩 国 和 美 国 制 定 的 秘 密 作 战 计 划 — — “ 5 0 2 7 作 战 计 划 ” （ O P l a n   5 0 2 7 ） 。 “ 5 0 2 7 作 战 计 划 ” 于 2 0 世 纪 7 0 年 代 末 制 定 ， 自 1 9 9 4 年 以 来 ， 该 计 划 每 两 年 更 新 一 次 。 近 期 的 更 新 版 “ 5 0 1 5 作 战 计 划 ” （ O P l a n   5 0 1 5 ） 于 2 0 1 5 年 起 草 ， 美 国 和 韩 国 在 其 中 确 定 了 针 对 潜 在 核 运 载 系 统 更 具 进 攻 性 的 立 场 ， 详 细 描 述 了 美 韩 联 合 部 队 对 朝 鲜 半 岛 发 动 战 争 的 作 战 计 划 ， 其 中 包 括 首 个 打 击 目 标 和 部 队 部 署 。 朝 鲜 一 旦 掌 握 了 该 计 划 ， 在 战 时 韩 国 很 可 能 被 朝 鲜 抢 占 先 机 ， 韩 军 可 能 需 要 的 美 军 大 规 模 增 援 也 可 能 被 朝 鲜 黑 客 阻 止 。 2 0 0 9 年 ， 韩 国 一 名 官 员 使 用 不 安 全 的 U S B 存 储 器 下 载 “ 5 0 2 7   作 战 计 划 ” 时 ， 也 发 生 了 类 似 的 事 件 。 据 报 道 ， 朝 鲜 黑 客 当 时 访 问 了 机 密 信 息 军 方 内 网 军 方 内 网 “ 意 外 意 外 ” 接 入 互 联 网 接 入 互 联 网 此 次 网 络 攻 击 发 生 于 去 年 9 月 ， 其 间 韩 国 与 美 国 军 事 机 密 遭 到 窃 取 ， 涉 事 韩 国 官 员 遭 到 撤 职 。 这 位 知 情 人 士 同 时 指 出 ， 这 是 由 于 本 应 同 互 联 网 隔 离 开 来 的 军 方 内 网 意 外 接 入 公 共 网 络 ， 这 直 接 导 致 敏 感 信 息 失 去 安 全 保 护 。
“ 5 0 2 7 作 战 计 划 ” 对 在 发 生 战 事 时 如 何 刺 杀 平 壤 方 面 领 导 人 做 了 说 明 ， 美 国 防 务 官 员 表 示 ， 他 们 认 为 此 次 事 故 不 会 对 未 来 的 军 事 行 动 产 生 任 何 影 响 。 黑 客 首 先 攻 击 韩 国 军 方 反 病 毒 厂 商 黑 客 首 先 攻 击 韩 国 军 方 反 病 毒 厂 商 知 情 人 士 介 绍 称 ， 为 了 建 立 入 口 ， 朝 方 黑 客 首 先 攻 击 了 位 于 首 尔 的 H a u r i 公 司 — — 其 负 责 开 发 韩 国 军 方 安 装 在 计 算 机 设 备 上 的 反 病 毒 软 件 。 黑 客 们 随 后 将 恶 意 软 件 嵌 入 该 反 病 毒 软 件 ， 从 而 允 许 朝 鲜 操 作 人 员 顺 利 渗 透 进 目 标 军 方 服 务 器 。 本 周 三 ， 立 法 委 员 R h e e   C h e o l - h e e 表 示 由 于 韩 国 军 方 新 建 数 据 库 中 心 在 维 护 工 作 后 未 能 移 除 某 一 接 入 军 方 内 网 的 连 接 器 接 口 ， 因 此 黑 客 活 动 确 实 有 可 能 取 得 成 功 。 韩 国 当 前 执 政 党 民 主 党 成 员 R h e e 同 时 解 释 称 ， 这 套 内 网 错 误 接 入 互 联 网 长 达 一 年 有 余 ， 且 直 到 2 0 1 6 年 9 月 问 题 才 被 发 现 ， 因 此 其 间 很 可 能 存 在 安 全 违 规 问 题 。 他 在 接 受 电 话 采 访 时 指 出 ， “ 这 是 个 可 笑 的 错 误 。 他 们 应 该 在 维 护 工 作 结 束 后 马 上 取 下 连 接 器 接 口 。 ” 此 次 违 规 亦 可 能 使 得 朝 鲜 黑 客 得 以 对 各 韩 国 关 键 信 息 基 础 设 施 施 加 攻 击 。 平 壤 方 面 此 前 就 已 经 将 矛 头 指 向 韩 国 政 府 各 下 辖 机 构 ， 且 重 点 集 中 在 恐 吓 或 网 络 破 坏 层 面 。 不 过 这 些 均 被 朝 鲜 方 面 的 否 认 。 朝 鲜 的 网 络 能 力 到 底 如 何 ？ 朝 鲜 的 网 络 能 力 到 底 如 何 ？ 本 周 二 ， 网 络 安 全 企 业 F i r e E y e 公 司 表 示 ， 其 最 近 发 现 朝 鲜 黑 客 曾 经 发 起 针 对 美 国 电 力 网 络 企 业 但 未 能 获 得 成 功 的 钓 鱼 邮 件 攻 击 。 F i r e E y e 方 面 并 没 有 提 供 受 到 影 响 的 具 体 企 业 名 称 。 不 过 也 有 部 分 网 络 安 全 专 家 对 于 朝 鲜 黑 客 拥 有 如 此 可 观 的 技 术 水 平 抱 怀 疑 态 度 。 F i r e E y e 公 司 亚 太 区 首 席 技 术 官 B r y c e
B o l a n d （ 布 莱 斯 · 伯 兰 德 ） 在 采 访 中 指 出 ， “ 我 们 还 没 有 发 现 其 有 能 力 入 侵 基 础 设 施 系 统 。 也 许 他 们 确 实 拥 有 这 样 的 技 术 能 力 ， 但 根 据 我 们 的 实 际 经 验 ， 如 果 真 的 能 够 实 施 入 侵 ， 朝 鲜 方 面 会 立 即 采 取 破 坏 性 行 动 。 ” 韩 国 每 天 经 受 约 韩 国 每 天 经 受 约 1 4 0 万 次 朝 鲜 黑 客 入 侵 骚 扰 万 次 朝 鲜 黑 客 入 侵 骚 扰 事 实 上 ， 韩 国 已 经 成 为 平 壤 政 府 网 络 战 术 活 动 的 常 规 目 标 。 根 据 韩 国 黑 客 专 家 所 言 ， 各 政 府 部 门 与 机 构 目 前 每 天 经 受 着 约 1 4 0 万 次 来 自 朝 鲜 的 黑 客 入 侵 骚 扰 。 朝 鲜 的 互 联 网 渗 透 率 位 居 世 界 第 一 ， 而 韩 国 则 在 联 合 国 国 际 电 信 联 盟 的 联 网 能 力 方 面 位 列 前 茅 。 正 是 无 处 不 在 的 网 络 连 接 ， 使 得 韩 国 成 为 易 受 攻 击 的 巨 大 目 标 — — 这 主 要 是 由 于 设 备 上 加 载 的 各 类 软 件 皆 有 可 能 成 为 黑 客 渗 透 数 据 服 务 器 的 入 口 点 。 韩 国 或 许 仍 在 使 用 不 安 全 的 韩 国 或 许 仍 在 使 用 不 安 全 的 A c t i v e X 插 件 插 件 不 少 韩 国 站 点 被 用 于 实 现 网 上 银 行 、 国 民 健 康 保 险 以 及 公 共 服 务 等 业 务 ， 而 其 中 仍 在 使 用 A c t i v e X 插 件 — — 此 插 件 允 许 微 软 I E 浏 览 器 使 用 某 些 应 用 程 序 。 目 前 ， 美 国 国 土 安 全 部 下 辖 的 美 国 网 络 安 全 组 织 建 议 人 们 避 免 使 用 A c t i v e X 以 规 避 潜 在 的 黑 客 攻 击 活 动 。 另 外 ， 微 软 方 面 也 从 2 0 1 5 年 开 始 使 用 新 的 网 络 浏 览 器 E d g e 以 淘 汰 原 有 A c t i v e X 。 韩 国 总 统 文 在 寅 在 今 年 的 竞 选 活 动 当 中 ， 亦 承 诺 将 改 善 在 政 府 网 站 上 使 用 A c t i v e X 的 状 况 。 前 美 国 国 防 部 网 络 安 全 分 析 师 R o s s   R u s t i c i （ 罗 斯 · 鲁 斯 蒂 奇 ） 指 出 ， “ 韩 国 很 难 在 朝 鲜 猛 烈 的 攻 势 下 进 行 自 我 保 护 。 朝 鲜 已 经 反 复 证 明 ， 其 不 仅 能 够 入 侵 民 有 基 础 设 施 ， 同 时 亦 有 能 力 渗 透 军 事 网 络 。 ” 平 壤 方 面 已 经 被 多 次 指 认 为 网 络 攻 击 活 动 的 幕 后 黑 手 ， 具 体 包 括 2 0 1 4 年 的 索 尼 影 业 黑 客 事 件 、 去 年 孟 加 拉 国 中 央 银 行 资 金 盗 窃 活 动 以 及 今 年 夏 季 肆 虐 全 球 的 W a n n a C r y 勒 索 软 件 攻 击 。 朝 鲜 网 络 攻 击 团 队 规 模 朝 鲜 网 络 攻 击 团 队 规 模 根 据 韩 国 政 府 官 员 的 介 绍 ， 朝 鲜 的 网 络 攻 击 行 动 体 系 包 含 总 计 6 个 直 辖 小 组 与 1 3 0 0 名 黑 客 ， 外 加 十 余 个 支 持 组 织 与 5 0 0 0 名 黑 客 。 近 年 来 ， 随 着 国 际 经 济 制 裁 力 度 的 加 大 ， 朝 鲜 的 网 络 活 动 已 经 迎 来 进 一 步 细 分 ， 重 点 逐 渐 转 移 到 将 盗 窃 资 金 转 移 至 该 国 政 府 手 中 。 F i r e E y e 公 司 最 近 发 布 的 报 告 显 示 ， 今 年 平 壤 政 府 开 始 加 紧 攫 取 比 特 币 及 其 它 加 密 货 币 ， 并 希 望 借 此 规 避 联 合 国 安 理 会 作 出 的 新 一 轮 制 裁 决 定 。
本 周 ， R h e e 先 生 在 接 受 韩 国 媒 体 采 访 时 对 此 次 攻 击 事 件 作 出 了 详 细 介 绍 ， 而 军 事 资 料 的 外 泄 亦 引 发 人 们 的 高 度 关 注 。 R h e e 先 生 介 绍 称 ， 黑 客 总 计 窃 取 到 2 3 5   G B 数 据 ， 而 目 前 能 够 确 定 的 失 窃 文 件 比 例 仅 为 2 2 % 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 4 1 6 2 0 5 7 1 . s h t m l 相 关 阅 读 ： 英 国 推 出 《 船 舶 网 络 安 全 实 操 规 则 》 印 度 政 府 计 划 起 草 网 络 安 全 标 准 法 律 框 架 特 朗 普 网 络 安 全 行 政 令 实 施 情 况 如 何 ？ 全 球 打 响 网 络 战 的 可 能 性 ： 股 市 和 " G P S " 或 将 首 当 其 冲 日 本 网 络 战 准 备 加 速 ： 网 络 防 卫 队 将 扩 充 至 千 人 ， 研 究 网 络 攻 击 中 国 香 港 成 亚 太 地 区 第 二 大 网 络 攻 击 重 灾 区 国 际 运 营 技 术 安 全 协 会 （ L O T S A ）
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理