(回答先: 韓国で発生した大規模サイバー攻撃は、韓国の銀行も放送局も非正規Windowsの導入が残ったままであった可能性が高い。 投稿者 TORA 日時 2013 年 3 月 22 日 12:25:31)

マルウエアまん延の原因はパッチ更新管理サーバーのハッキング、韓国政府機関が発表 2013/03/21
白井 良＝日経コミュニケーション

http://itpro.nikkeibp.co.jp/article/NEWS/20130321/464942/

韓国インターネット振興院（KISA）は現地時間2013年3月21日、民・官・軍合同対策チームの調査で判明した被害の全容を発表した。これによると、放送局や金融機関6社が被害に遭い、パソコンとサーバーの合計で3万2000台が影響を受けたという（関連記事1、関連記事2、関連記事3）。

　攻撃の実態調査は現在も継続しており、完全な正常化には少なくとも4〜5日掛かると予想している。

　マルウエア対策を実施しているはずの大手企業が被害を受けたのは、企業内でセキュリティパッチを一括管理する更新管理サーバーがハッキングされたのが原因と発表した。これにより、マルウエアの企業内への侵入を許してしまったとしている。

　農協銀行のシステムを分析したところ、中国のIPアドレス（101.106.25.105）がパッチ更新管理サーバーに接続して、悪意あるファイルを作成していたことが確認されたという。

　韓国のセキュリティベンダーであるアンラボ、ハウリと協力して、緊急の専用ワクチンソフトの無料配布を開始している（写真）。

　被害拡大を防ぐため、政府、公共機関、交通・電力などのインフラ企業、病院などは、コンピュータのBIOSの時間設定を一時的に2013年3月20日午後2時以前に変更している。今回のサイバー攻撃ではWindowsの自動更新のタイミングで一斉に被害が発生したため、当面は自動更新を回避するという手当てだ。

◆やっぱり非正規のWindowsをつかっていたのが原因であることがわかります。

韓国は公共機関から非正規品を使う国のようです。

コメント

01. 2013年3月22日 23:25:50 : GVYsLuFuCE 韓国KBSの「韓国国際放送」のサーバーがダウンし、ストリーミング放送ができない状態が続いている。 http://world.kbs.co.kr/japanese/ 2013年3月22日(金)23:24現在、まだ復旧できていない。 このように表示される。 KBS World Radio We extend our sincere apology for the inconvenience caused by the sudden stoppage of the KBS website service. We are currently making our best efforts to normalize the service as soon as possible. We ask you for your patience and understanding. We will do our utmost to provide a more stable service in the near future. Thank you very much.

この記事を読んだ人はこんな記事も読んでいます（表示まで20秒程度時間がかかります。）
★登録無しでコメント可能。今すぐ反映　通常 ｜動画・ツイッター等 ｜htmltag可（熟練者向）
（タグCheck ｜タグに'だけを使っている場合のcheck ｜checkしない）（各説明）

（←ペンネーム新規登録ならチェック）
↓ペンネーム（2023/11/26から必須）

↓パスワード（ペンネームに必須）

（ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。）
↓画像認証
（ 上画像文字を入力）
ルール確認＆失敗対策
画像の URL (任意):
　 削除対象コメントを見つけたら「管理人に報告する？」をクリックお願いします。２４時間程度で確認し違反が確認できたものは全て削除します。　最新投稿・コメント全文リスト
フォローアップ:

　次へ 　前へ

▲このページのＴＯＰへ　　　　　 ★阿修羅♪ > 戦争b10掲示板

★阿修羅♪　http://www.asyura2.com/ since 1995
スパムメールの中から見つけ出すためにメールのタイトルには必ず「阿修羅さんへ」と記述してください。
すべてのページの引用、転載、リンクを許可します。確認メールは不要です。引用元リンクを表示してください。