韓国サイバー攻撃に使われたマルウェア、MBRを上書きし起動不能に
韓国で3月20日、放送局や金融機関のPCがマルウェアに感染してコンピュータシステムが一斉にダウンした件に関連し、韓国インターネット振興院（KISA）は3月21日、専用の駆除ツールを開発し、配布を開始した。またセキュリティ企業も、原因となったマルウェアについての情報を公開し始めている。 この事件は2013年3月20日14時過ぎに発生した。KBSやMBC、YTNといった放送局と新韓銀行などの金融機関でコンピュータネットワークがダウンし、ATMが使えなくなるなど、業務に支障が生じた。韓国政府の放送通信委員会ではこれを受け、官民軍合同の対策チームを立ち上げ、対策と攻撃元の調査に当たっている。 KISAによると、被害に遭った機関から収集したマルウェアは、2013年3月20日14時に動作するようスケジュールされていた。この結果、複数のPC／サーバのシステムブート領域（Master Boot Recor
韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因
3月20日に韓国で発生した大規模サイバー攻撃（関連記事1、関連記事2）。同時多発的に発生していることから、ウィルスを用いたサイバーテロ（サイバー戦争）という話が最も有力になっている。 筆者は、今回の事件は、韓国における非正規Windowsの存在が引き金になったと推測している。なぜ、そのように判断したか、順を追って解説してきたい。 まず、2003年に大流行したSQL Server 2000に感染するSQL Slammerというウィルスの存在を思い出してほしい。あのときは、米国と並んで韓国でも大きな騒動となり、一時インターネットが使えないなどの大混乱となった（関連記事3、関連記事4）。その大きな要因は韓国内で大量の海賊版Windowsを利用されていたことで、複数のサーバーで適切な運用及びセキュリティパッチが適用されておらず、そのため韓国内でウィルス感染が一気に広がり、韓国内のインターネットがダ
韓国狙った大規模サイバーテロ、銀行、官庁ほか PCの起動すら不可能に！ : 痛いニュース(ﾉ∀`)
韓国狙った大規模サイバーテロ、銀行、官庁ほか PCの起動すら不可能に！ 1 名前： アフリカゴールデンキャット(愛知県)：2013/03/20(水) 18:32:40.26 ID:hKrXobCK0 ＜韓国より緊急速報＞ 報道機関の被害状況の続報です。 未だに主要な報道機関のインターネット網はマヒしています。 現在までにYTNとKBS、MBCの報道機関で、被害が確認されています。 今日の午後2時20分頃から始まったネットワークのマヒ状態は1時間以上続いています。 現在も、インターネットや内部イントラネットに接続する事はもちろん、 コンピュータ自体を起動する事が出来ない状態です。 問題が発生したコンピュータには、いきなり「再起動してください」というメッセージが表示されました。 これを解決するために再起動を行うと、コンピュータ自体が起動出来なくなりました。 YTNでも、現在500台程度のコンピ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
