韓国軍サイバー司令部の１１人立件 政治的書き込み容疑：朝日新聞デジタル
【ソウル＝貝瀬秋彦】韓国国防省は１９日、インターネットに政治的な書き込みをしたとして、軍の「サイバー司令部」所属の１１人を政治関与などの容疑で立件したと発表した。この件をめぐっては、軍が昨年の大統領選に介入したとして野党が追及していたが、同省は「大統領選への介入はなかった」とした。 同省によると、サイバー心理戦の団長が済州島の海軍基地建設などへの世論対策として「政治的な表現もためらうな」と指示。これを受け、メンバーらが約１万５千件の政治的な書き込みをし、うち約２１００件については特定の政党や政治家を擁護したり、批判したりした内容だった。 同省は「軍の政治的な中立義務に違反した行為があった」としたが、軍が情報機関の国家情報院と連携して大統領選に介入したとの疑惑については「大統領選への介入指示や、国家情報院との連携に関する事実は確認できなかった」としている。 これに対し最大野党・民主党は「厚か
北のウイルスソフトを韓国に持ち込む…男逮捕 : 国際 : YOMIURI ONLINE（読売新聞）
【ソウル＝豊浦潤一】韓国警察は２９日、北朝鮮の対外工作機関「偵察総局」傘下の工作員（２９）と中国で接触し、サイバー攻撃用ウイルスを組み込んだネット用ゲームソフトを韓国に持ち込んだとして、韓国人の無職の男（３８）を国家保安法違反（反国家団体構成員との会合・通信、便宜提供、金品収受）容疑で逮捕した。 仁川地方警察庁によると男は、貿易会社社員になりすました工作員に約５０００ドル（約４９万円）を渡してウイルス入りゲームソフトを受け取った疑い。工作員に自分の身分証、旅券、銀行通帳の情報を渡した疑いも持たれている。 同庁の調べでは、ソフトはトランプの賭博ゲームで、北朝鮮で製作されたハッキングウイルスが仕込まれていた。男は韓国内で業者などに転売し、利益を得る目的だったとみられる。工作員は、韓国内でゲームを流通させた上で男になりすましてウイルスに感染したパソコンを遠隔操作し、サイバー攻撃を仕掛けようとして
朝日新聞デジタル：韓国大統領府ＨＰ一時ダウン 「北朝鮮のサイバー攻撃」 - 国際
【ソウル＝中野晃】韓国の大統領府のホームページなどが６月下旬、一時的に見られなくなり、韓国政府は１６日、「北朝鮮によるサイバー攻撃とみられる」と発表した。 政府調査団によると、政府機関や地方新聞など６９団体がホームページ上の画像を勝手に替えられるなどした。接続経路などを追跡した結果、北朝鮮のＩＰアドレス（ネット上の住所）から接触した痕跡が見つかったという。攻撃に使われたウイルスも、北朝鮮による過去のサイバー攻撃と類似の特徴があるとしている。 韓国では３月にも放送局や金融機関のパソコンなどが一斉にダウンする事態が起き、韓国政府は「北朝鮮のサイバー攻撃」と発表。北朝鮮は「南当局の謀略だ」と主張している。 関連記事韓国大統領府など、ＨＰ被害 北朝鮮、ハッキング攻撃か6/25サイバー攻撃受けた北朝鮮「背後に南朝鮮」 韓国を非難4/21「サイバー攻撃」断定 北朝鮮が韓国に反論4/13韓国ＴＶ局・
サイバー攻撃 北の手口と一致 NHKニュース
先月、韓国大統領府や政府機関のウェブサイトがサイバー攻撃を受けた事件について、調査に当たっていた韓国政府の対策チームは、過去の北朝鮮のサイバー攻撃と手口が一致したとして、今回も北朝鮮による攻撃とみられると発表しました。 韓国では先月２５日、大統領府のウェブサイトに一時、北朝鮮のキム・ジョンウン第１書記を称賛するような文章が表示されたほか、政府機関である国務調整室や与党セヌリ党などのサイトも、一時表示されなくなるなど、合わせて６９の機関や企業がサイバー攻撃による被害を受けました。 これについて、韓国政府の合同対策チームは１６日、調査結果を発表し、被害を受けたサーバーなどから確認された８２種類のコンピューターウイルスや複数のＩＰアドレスを分析したところ、ウイルスなどの一部は、北朝鮮が過去に韓国に対して行ったサイバー攻撃のものと一致したということです。特に、攻撃対象の重要なファイルを勝手に削除し
Endpoint Protection - Symantec Enterprise
去る 6 月 25 日、朝鮮戦争の開戦からちょうど 63 年を迎えた朝鮮半島で、一連のサイバー攻撃が確認されました。複数の犯人によって複数の攻撃が実行されましたが、同日韓国政府の Web サイトに対して行われた分散サービス拒否（DDoS）攻撃は、DarkSeoul というグループと Trojan.Castov に関係しています。 25 日の攻撃だけでなく、過去 4 年間に韓国を標的にしてきた複数の大規模な攻撃も、この DarkSeoul グループの犯行であることが明らかになっています。こうした攻撃のなかでも、2013 年 3 月の Jokra 攻撃は特に破壊的で、韓国の銀行やテレビ局で膨大な数のコンピュータがハードディスクのデータを消去されました。また 2013 年 5 月には韓国の金融機関に対する攻撃も発生しています。 歴史上の記念日に DDoS 攻撃やハードディスクのデータ消去を実行す
Endpoint Protection - Symantec Enterprise
Four Years of DarkSeoul Cyberattacks Against South Korea Continue on Anniversary of Korean War Yesterday, June 25, the Korean peninsula observed a series of cyberattacks coinciding with the 63rd anniversary of the start of the Korean War. While multiple attacks were conducted by multiple perpetrators, one of the distributed denial-of-service (DDoS) attacks observed yesterday against South Korean g
朝日新聞デジタル：サイバー攻撃受けた北朝鮮「背後に南朝鮮」 韓国を非難 - 国際
【ソウル＝貝瀬秋彦】北朝鮮の祖国平和統一委員会は２０日、北朝鮮の複数のサイトが今月初めに国際的なハッカー集団の「アノニマス」を名乗る相手からサイバー攻撃を受けたことについて、「背後に南朝鮮当局の魔の手が深く入り込んでいる」と主張し、「サイバー空間まで対決の場として汚している」などと韓国を非難した。朝鮮中央通信が伝えた。 「アノニマス」は４日に「北朝鮮に攻撃を加えた」との声明を出し、北朝鮮のサイトに会員登録していた数千人の韓国人らの個人情報も公開。国家情報院などが国家保安法違反容疑で登録者の捜査に乗り出す騒ぎになった。祖国平和統一委員会はこのことにも触れ、「直後に南当局が進歩団体などに対する弾圧をしているのは、犯罪の張本人が当局であることを示している」とした。 関連記事北朝鮮、韓国の呼びかけに初の反応 「対決姿勢捨てよ」(4/14)「サイバー攻撃」断定 北朝鮮が韓国に反論(4/13)「サイ
朝日新聞デジタル：「サイバー攻撃」断定 北朝鮮が韓国に反論 - 国際
【ソウル＝中野晃】北朝鮮は１２日、韓国の放送局などのコンピューターが一斉にダウンした３月の事件を韓国政府が「北朝鮮のサイバー攻撃」と結論づけたのに対し、「根拠のない捏造（ねつぞう）だ」と反論した。朝鮮人民軍総参謀部報道官の話として朝鮮中央通信が伝えた。 同報道官は「米国の核戦争騒動に便乗し、朝鮮半島情勢を極限に追い込むための意図的な挑発だ」と主張している。 韓国政府は１０日の会見で、北朝鮮の工作機関である「偵察総局」によるサイバー攻撃と断定した。 関連記事「サイバー攻撃は北朝鮮」韓国政府が断定 パソコン被害４万８千台、混乱目的か(4/11)北朝鮮のサイバー攻撃と断定 韓国政府「証拠見つけた」(4/10)北朝鮮の複数サイトにサイバー攻撃 アノニマスが声明(4/5)サイバー攻撃元「中国ＩＰではない」 韓国が訂正(3/23)ＰＣ攻撃元は中国ＩＰ 韓国「北朝鮮の犯行」見方強める(3/21)
朝日新聞デジタル：北朝鮮のサイバー攻撃と断定 韓国政府「証拠見つけた」 - 国際
１０日、ソウル近郊の未来創造科学省で「北朝鮮によるサイバー攻撃」の調査結果を発表する調査団幹部＝東亜日報提供 【ソウル＝中野晃】韓国の放送局や金融機関のコンピューターが３月に一斉にダウンした問題で、韓国政府は１０日、「北朝鮮によるサイバー攻撃」と結論づけた。弾道ミサイルの発射など北朝鮮による新たな挑発行為への警戒が続く中、韓国政府は新たなサイバー攻撃にも神経をとがらせている。 調査にあたってきた未来創造科学省の幹部が記者会見を開き、明らかにした。幹部は「これまでに何度か韓国へのハッキングを主導した北朝鮮の偵察総局の手法と似た証拠が見つかった」と話した。 調査結果によると、今回の攻撃で遠隔操作された韓国内のパソコンに対し、北朝鮮内の「ＩＰアドレス」（ネット上の住所）から接触した痕跡が見つかった。攻撃に使われたウイルスやＩＰアドレスが、過去の北朝鮮によるサイバー攻撃と全く同じものも多数あ
「サイバー攻撃は北朝鮮の偵察総局が」 NHKニュース
先月、韓国の主なテレビ局や金融機関が被害を受けたサイバー攻撃について、韓国政府の対策チームは、北朝鮮で工作活動を総括している偵察総局によるものだという見方を示しました。 韓国では、先月２０日、ＫＢＳなど３つのテレビ局や金融機関のサーバーにウイルスが送り込まれ、合わせて５万台近いパソコンが一斉に使えなくなったほか、先月２６日にも一部のテレビ局などでウェブサイトが表示されなくなる障害が発生しました。 これについて、韓国政府の対策チームは１０日、調査結果を発表し、被害を受けた一部の金融機関のサーバーなどに対して、去年の６月以降、北朝鮮から１６００回近くの不正アクセスがあったうえ、コンピューターウイルスが送り込まれた形跡が多数見つかったことを明らかにしました。 また、これまでに確認された７６種類のウイルスのうち、半分近くは過去に北朝鮮が行ったサイバー攻撃で使われたものと同じだったということです。
サイバー攻撃、北工作機関の犯行…韓国政府結論 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
【ソウル＝門間順平】聯合ニュースの報道によると、韓国政府は１０日、韓国の金融機関や放送局のイントラネットが一斉にダウンした３月下旬のサイバー攻撃が、北朝鮮の対外工作機関・偵察総局の犯行だったと結論付けた。 報道によると、韓国当局が各機関のイントラネットへの接続記録を調べたところ、２月下旬に北朝鮮国内のコンピューターが海外を経由して接続していたことが判明。ウイルスは過去のサイバー攻撃で、偵察総局が作成したウイルスと同種のものだったという。 韓国未来創造科学省によると、３月のサイバー攻撃では、イントラネットに接続されているパソコンや銀行の現金自動預け払い機（ＡＴＭ）など計約４万９０００台が一時、稼働を停止した。
News from the Lab Archive : January 2004 to September 2015
Last week, when "wiper" malware hit South Korean companies, the website of LG Uplus was reportedly defaced as well. From The Register: Due to the proximity of the incidents, the "Whois Team" is being suspected as the perpetrators of the wiper attacks. However this is still being debated. From Ars Technica: We browsed through wiper samples yesterday, and discovered a variant that contains a routine
韓国の脱北者サイト一斉まひ、北サイバー攻撃か : 国際 : YOMIURI ONLINE（読売新聞）
【ソウル＝中川孝之】韓国で２６日午後、脱北者らが運営する北朝鮮専門サイトなど、少なくとも７団体のホームページが一斉に閲覧できなくなる障害が起きた。 外部からのサイバー攻撃とみられる。団体はいずれも北朝鮮に批判的で、協力者を通じて北朝鮮内部の状況を暴露する記事を売りにしていることから、金正恩(キムジョンウン)政権の関与を疑う声が上がっている。 北朝鮮専門のニュースサイト「デーリーＮＫ」によると、２６日午後１時４０分頃にホームページが閲覧できなくなり、復旧後も当日に掲載した記事が全て削除された状態が続いた。サイトのサーバー管理会社は「何者かが米国など複数のＩＰアドレス（インターネット上の住所）を使って繰り返しサイバー攻撃を加えている」と断定したという。
サイバー攻撃 欧米４か国のＩＰアドレス経由 NHKニュース
韓国の主なテレビ局や金融機関がサイバー攻撃を受けた事件で、一部の攻撃については、アメリカとヨーロッパの合わせて４つの国で使われているＩＰアドレスを経由してウイルスが送られていたことが分かり、韓国政府の対策チームは発信源の解明を急いでいます。 この事件は、今月２０日、韓国のＫＢＳなど３つのテレビ局と金融機関で、サーバーにウイルスが送り込まれ、合わせて３万２０００台以上のパソコンなどが一斉に使えなくなったものです。 韓国政府の対策チームと共に捜査に当たっている警察によりますと、一連の攻撃のうちの一部は、アメリカとヨーロッパの合わせて４つの国で使われているＩＰアドレスを経由してウイルスが送られていたのが確認されたということです。 警察は、ヨーロッパの３つの国名について明らかにしていませんが、それぞれの国に協力を要請してウイルスの発信源の解明を急ぐとともに、これ以外の国で使われているＩＰアドレスを
News from the Lab Archive : January 2004 to September 2015
News broke last week of a "wiper" malware that affected South Korean banks and broadcasting companies. NSHC Red Alert Team has published a detailed analysis of the malware here. There were several hashes mentioned for the same component, which suggest multiple operations under the same campaign. So how did the affected companies get infected? No one knows for sure. However we came across the follo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
New Android Banking Trojan targeting Korean users
サイバー攻撃は北朝鮮の犯行と推定…韓国政府 : 国際 : YOMIURI ONLINE（読売新聞）
KRBanker Malware Targeting Korean Financial Institutions
North Korea is behind cyberattack on banks and TV stations - The Hacker News
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
