韓初步判斷惡意代碼屬木馬病毒 正調查攻擊來源

中新網3月21日電 據韓聯社首爾3月21日報道，政府“網絡威脅聯合應對小組”(以下簡稱“聯合應對組”)從20日發生計算機網絡癱瘓的部分電視臺和金融公司采集惡意代碼并對其進行分析后發現，引發這起事件的惡意代碼屬于木馬病毒，聯合應對組正在調查確鑿的事發原因和攻擊主體。

廣播通信委員會一位有關負責人說，受害單位的補丁管理系統(PMS)被植入木馬病毒，由此引發計算機網絡癱瘓事件，有關方面目前正在調查攻擊發源地和攻擊者等具體的攻擊來源。

此前，聯合應對組推測，有關單位的補丁管理系統遭到惡意代碼的攻擊，因此與其相連接的臺式、筆記本電腦等所有計算機的主引導記錄 (MBR)遭到破壞。

據分析結果，主引導記錄中被發現暗示會發動第二次攻擊的字符串，即“PRINCPES”和“HASTATI”，這兩個字符串均為拉丁語，分別意味著“第一個”和“(羅馬)軍隊的第一列”。有觀點認為，這可以視作黑客預告可能發動第二、第三次攻擊。

另一方面，KBS、MBC、YTN等電視臺公司內部計算機網絡21日也仍在癱瘓狀態中。這些電視臺的計算機網絡于20日下午2時至2時20分許全面癱瘓后，該三家電視臺為恢復計算機網絡的正常運行傾注了全力，但截至21日上午7時，仍未恢復正常。因此，該三家電視臺的現場直播節目制作受到嚴重影響。

KBS為避免遭到新一輪的攻擊，已關閉官方網站。MBC和YTN官方網站目前正常提供服務。該三家電視臺遭到惡意代碼攻擊的計算機達到數百至數千臺，因此恢復網絡正常可能需要較長時間。但盡管如此，這些電視臺尚未出現電視播放中斷等事故，因為節目播放使用了獨立的網絡系統，所以沒有出現問題。

捷克安全軟件公司Avast韓國分公司于21日表示，除了新韓銀行和農協以外，國民銀行、企業銀行、韓亞銀行和友利銀行也遭到了黑客攻擊。調查發現，黑客最近經由韓國軟件著作權協會的官網，對國內6家銀行進行了攻擊。

據殺毒軟件企業AhnLab的分析，黑客疑似用高級持續性威脅(APT)的方式竊取了補丁管理系統管理者的帳號和密碼，而這起事件并不是因為補丁管理系統不完善而發生的。

此外，位于美國華盛頓的對朝人權團體“朝鮮人權委員會”(HRNK)于當地時間20日表示，自稱為“Hitman 007-Kingdom of Morocco”的團體對朝鮮人權委員會的官網進行了攻擊，在此過程中，委員會的部分刊物和文件出現泄漏。