中新網(wǎng)3月21日電 據(jù)韓聯(lián)社首爾3月21日?qǐng)?bào)道，政府“網(wǎng)絡(luò)威脅聯(lián)合應(yīng)對(duì)小組”(以下簡(jiǎn)稱“聯(lián)合應(yīng)對(duì)組”)從20日發(fā)生計(jì)算機(jī)網(wǎng)絡(luò)癱瘓的部分電視臺(tái)和金融公司采集惡意代碼并對(duì)其進(jìn)行分析后發(fā)現(xiàn)，引發(fā)這起事件的惡意代碼屬于木馬病毒，聯(lián)合應(yīng)對(duì)組正在調(diào)查確鑿的事發(fā)原因和攻擊主體。

廣播通信委員會(huì)一位有關(guān)負(fù)責(zé)人說(shuō)，受害單位的補(bǔ)丁管理系統(tǒng)(PMS)被植入木馬病毒，由此引發(fā)計(jì)算機(jī)網(wǎng)絡(luò)癱瘓事件，有關(guān)方面目前正在調(diào)查攻擊發(fā)源地和攻擊者等具體的攻擊來(lái)源。

此前，聯(lián)合應(yīng)對(duì)組推測(cè)，有關(guān)單位的補(bǔ)丁管理系統(tǒng)遭到惡意代碼的攻擊，因此與其相連接的臺(tái)式、筆記本電腦等所有計(jì)算機(jī)的主引導(dǎo)記錄 (MBR)遭到破壞。

據(jù)分析結(jié)果，主引導(dǎo)記錄中被發(fā)現(xiàn)暗示會(huì)發(fā)動(dòng)第二次攻擊的字符串，即“PRINCPES”和“HASTATI”，這兩個(gè)字符串均為拉丁語(yǔ)，分別意味著“第一個(gè)”和“(羅馬)軍隊(duì)的第一列”。有觀點(diǎn)認(rèn)為，這可以視作黑客預(yù)告可能發(fā)動(dòng)第二、第三次攻擊。

另一方面，KBS、MBC、YTN等電視臺(tái)公司內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)21日也仍在癱瘓狀態(tài)中。這些電視臺(tái)的計(jì)算機(jī)網(wǎng)絡(luò)于20日下午2時(shí)至2時(shí)20分許全面癱瘓后，該三家電視臺(tái)為恢復(fù)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行傾注了全力，但截至21日上午7時(shí)，仍未恢復(fù)正常。因此，該三家電視臺(tái)的現(xiàn)場(chǎng)直播節(jié)目制作受到嚴(yán)重影響。

KBS為避免遭到新一輪的攻擊，已關(guān)閉官方網(wǎng)站。MBC和YTN官方網(wǎng)站目前正常提供服務(wù)。該三家電視臺(tái)遭到惡意代碼攻擊的計(jì)算機(jī)達(dá)到數(shù)百至數(shù)千臺(tái)，因此恢復(fù)網(wǎng)絡(luò)正?？赡苄枰^長(zhǎng)時(shí)間。但盡管如此，這些電視臺(tái)尚未出現(xiàn)電視播放中斷等事故，因?yàn)楣?jié)目播放使用了獨(dú)立的網(wǎng)絡(luò)系統(tǒng)，所以沒(méi)有出現(xiàn)問(wèn)題。

捷克安全軟件公司Avast韓國(guó)分公司于21日表示，除了新韓銀行和農(nóng)協(xié)以外，國(guó)民銀行、企業(yè)銀行、韓亞銀行和友利銀行也遭到了黑客攻擊。調(diào)查發(fā)現(xiàn)，黑客最近經(jīng)由韓國(guó)軟件著作權(quán)協(xié)會(huì)的官網(wǎng)，對(duì)國(guó)內(nèi)6家銀行進(jìn)行了攻擊。

據(jù)殺毒軟件企業(yè)AhnLab的分析，黑客疑似用高級(jí)持續(xù)性威脅(APT)的方式竊取了補(bǔ)丁管理系統(tǒng)管理者的帳號(hào)和密碼，而這起事件并不是因?yàn)檠a(bǔ)丁管理系統(tǒng)不完善而發(fā)生的。

此外，位于美國(guó)華盛頓的對(duì)朝人權(quán)團(tuán)體“朝鮮人權(quán)委員會(huì)”(HRNK)于當(dāng)?shù)貢r(shí)間20日表示，自稱為“Hitman 007-Kingdom of Morocco”的團(tuán)體對(duì)朝鮮人權(quán)委員會(huì)的官網(wǎng)進(jìn)行了攻擊，在此過(guò)程中，委員會(huì)的部分刊物和文件出現(xiàn)泄漏。