Loading article…
2009 年 7月のサイバー攻撃は、韓国と米国の政府、報道機関、金融機関の主要 Web サイトに対する一連の協調サイバー攻撃でした。[1]この攻撃では、ボットネット(乗っ取られた多数のコンピューター) が起動され、悪意を持って対象の Web サイトにアクセスし、トラフィックの流入によってサーバーが過負荷になるというDDoS攻撃が行われました。[1]乗っ取られたコンピューターのほとんどは韓国にありました。[2]乗っ取られたコンピューターの推定数は大きく異なります。韓国国家情報院によると約 20,000 台、シマンテックのセキュリティ技術対応グループによると約 50,000 台、 [3]攻撃者が制御していた 2 つのサーバーのログ ファイルを分析したベトナムのコンピューター セキュリティ研究者によると 166,000 台以上です。[4]調査により、侵害されたシステムに保存されたファイルに基づいて、少なくとも 39 の Web サイトが攻撃の標的になったことが明らかになりました。[5] [6]
攻撃の標的とタイミングは北朝鮮の短距離弾道ミサイル実験と同じ日に開始されており、北朝鮮による攻撃ではないかとの憶測が流れているが、この推測は立証されていない。[7] [8] [9]研究者らは後に、これらのサイバー攻撃と2013年のDarkSeoul攻撃、およびLazarus Groupによるものとされるその他の攻撃との間に関連性を発見した。[10]この攻撃は、Lazarusが実行した「Operation Troy」と呼ばれる一連のDDoS攻撃の始まりであると考える者もいる。[11]
攻撃のタイムライン
第一波
攻撃の第一波は2009年7月4日（アメリカの独立記念日）に発生し、アメリカと韓国の両国を標的とした。被害を受けたウェブサイトには、ホワイトハウス、国防総省、ニューヨーク証券取引所、ワシントンポスト、ナスダック、アマゾンなどがあった。[1] [12]
第二波
第二波の攻撃は2009年7月7日に発生し、韓国に影響を与えた。標的となったウェブサイトには、大統領府、国防省、行政安全省、国家情報院、国会などがあった。[7] [13] [12]セキュリティ研究者のクリス・クベッカは、攻撃の一部に使用されたマルウェアであるW32.Dozer感染により、複数の欧州連合および英国企業が韓国への攻撃を無意識のうちに支援していたという証拠を提示した。攻撃に使用された企業の一部は複数の政府が部分的に所有していたため、帰属はさらに複雑になっている。[14]
第三波
2009年7月9日、第3波の攻撃が始まり、韓国の国家情報院や国内最大手の銀行、大手通信社など、韓国の複数のウェブサイトが標的となった。[1] [15]米国国務省は7月9日、同省のウェブサイトも攻撃を受けたと発表した。[16]国務省報道官イアン・ケリー氏は「私は、我々のウェブサイト、つまり国政府のウェブサイトについて話すつもりです。攻撃件数は多くありませんが、我々は依然として懸念しています。攻撃は続いています」と述べた。[16] 米国国土安全保障省報道官エイミー・クドワ氏は、同省は攻撃を認識しており、米国連邦政府の省庁や機関に攻撃を緩和するための措置を取るよう通知したと述べた。[5]
効果
攻撃は主要な公共および民間のウェブサイトを標的としていたにもかかわらず、韓国大統領府は、攻撃はデータを盗むことではなく、混乱を引き起こすことを目的として行われたと示唆した。[17]しかし、米国のネットワークセキュリティ会社のマネージャーであるホセ・ナザリオ氏は、攻撃によって生成されたデータは1秒あたり23メガビットに過ぎないと推定されており、大きな混乱を引き起こすには不十分だと主張した。[5]そうは言っても、ウェブサイトは攻撃後数日間、サービスが中断したと報告した。[8]
その後、攻撃の原因となった悪質なコードである Trojan.Dozer とそれに付随するドロッパー W32.Dozer は、感染したコンピューターのデータを破壊し、コンピューターが再起動できないようにプログラムされていたことが判明しました。[3]このメカニズムが実際に起動されたかどうかは不明です。セキュリティ専門家は、攻撃はコンピューター間で感染を広げるためにMydoomワームのコードを再利用したと述べています。 [3] [6]専門家はさらに、攻撃で使用されたマルウェアは「ウイルス対策ソフトウェアによる検出を回避するための高度な技術を使用しておらず、マルウェアのコーディングを経験した人物によって作成されたようには見えない」と述べています。[6]
ウェブサイトのダウンにより、人々は取引や商品の購入、ビジネスの遂行ができなくなり、それに伴う経済的損失は大きくなると予想された。[18]
加害者
攻撃の背後に誰がいるのかは不明です。報告によると、使用されている攻撃の種類は、一般に分散型サービス拒否攻撃として知られており、単純なものでした。[9] [5] [19]攻撃が長期化していることを考えると、より協調的かつ組織化された一連の攻撃であると認識されています。[8]
韓国国家情報院によると、攻撃の発信源が追跡され、政府は緊急サイバーテロ対応チームを立ち上げ、悪質なコードを含む5つのホストサイトとコードをダウンロードした86のウェブサイトへのアクセスをブロックした。これらのサイトは米国、グアテマラ、日本、中華人民共和国を含む16か国にあったが、北朝鮮は含まれていなかった。[20]
攻撃のタイミングから、一部のアナリストは北朝鮮に疑念を抱くようになった。攻撃は2009年7月4日、北朝鮮の短距離弾道ミサイル発射と同じ日に始まり、また同年初めに行われた地下核実験への対応として北朝鮮にさらなる経済・商業制裁を課した 国連安全保障理事会決議1874号の可決から1か月も経たないうちに発生した。
韓国警察は、ボットネットが使用した数千台のコンピューターのサンプルを分析し、北朝鮮または「親北朝鮮勢力」の関与を示す「さまざまな証拠」があると述べたが、犯人を見つけられない可能性があると述べた。[21] [18]韓国政府の情報当局者は、「北朝鮮の軍事研究機関が韓国の通信ネットワークを破壊するよう命令された」と議員に警告した。[21]
SecureWorksの対脅威ユニットの研究員ジョー・スチュワート氏は、攻撃プログラムによって生成されたデータは韓国語のブラウザに基づいているようだと指摘した。[5]
様々なセキュリティ専門家が、攻撃の発信元が北朝鮮であるという説に疑問を呈している。あるアナリストは、攻撃はおそらく英国から来たと考えているが、技術アナリストのロブ・エンダールは「活発すぎる学生」が原因かもしれないと仮説を立てている。[4] [18]セキュアワークスのジョー・スチュワートは、攻撃の規模が「異常」だったと指摘しながらも、注目を集めようとする行動が攻撃を引き起こしたと推測している。[6]
2009年10月30日、韓国の諜報機関である国家情報院は、攻撃の犯人として北朝鮮を名指しした。国家情報院のウォン・セフン院長によると、同院は北朝鮮郵政通信省が「（中国から）借りて使用していた」とされるIPアドレスを通じて、攻撃と北朝鮮とのつながりを発見したという。[22]
参照
参考文献
- ^ abcd 「新たな『サイバー攻撃』が韓国を襲う」BBCニュース2009年7月9日2009年7月9日閲覧。
- ^ Claburn, Thomas (2009-07-10). 「サイバー攻撃コードが感染した PC を破壊し始める」InformationWeek。 2009-07-13 にオリジナルからアーカイブ。2009-07-10に取得。
- ^ abc Mills, Elinor (2009-07-10). 「DOS 攻撃のボットネットワームが感染 PC のデータを消去する可能性」CNET ニュース。2009-07-29 にオリジナルからアーカイブ。2009-07-12に取得。
- ^ ab Williams, Martyn (2009-07-14). 「DDOS攻撃の発信源は北朝鮮ではなく英国、と研究者が主張」 IDG News Service。2011-06-15時点のオリジナルよりアーカイブ。
- ^ abcde Markoff, John (2009-07-09). 「米国と韓国でサイバー攻撃が政府および商業ウェブサイトを妨害」The New York Times . 2009-07-09閲覧。
- ^ abcd Zetter, Kim (2009-07-08). 「Lazy Hacker と Little Worm がサイバー戦争の熱狂を引き起こす」Wired News . 2009-07-09閲覧。
- ^ ab 「サイバー攻撃が韓国を襲い、責任は平壌に」フィナンシャル・タイムズ2009年7月9日。2014年9月20日時点のオリジナルよりアーカイブ。 2009年7月9日閲覧。
- ^ abc Kim, Hyung-Jin (2009-07-08). 「韓国と米国のWebサイトがサイバー攻撃の疑いで攻撃される」. Associated Press. 2009年7月11日時点のオリジナルよりアーカイブ。 2009年7月9日閲覧。
- ^ ab McDevitt, Caitlin (2009-07-09). 「サイバー攻撃の余波」.ロイター. 2009年7月12日時点のオリジナルよりアーカイブ。 2009年7月9日閲覧。
- ^ Zetter, Kim (2016-02-24). 「ソニーのハッカーたちは、同社を襲う何年も前から大混乱を引き起こしていた」Wired . ISSN 1059-1028 . 2018年12月14日閲覧。
- ^ Martin, David (2016年3月4日)。「DarkSeoulの系譜をたどる」SANS Institute。
- ^ ab 「政府、サイバー攻撃に見舞われる」BBCニュース2009年7月8日2009年7月9日閲覧。
- ^ 「サイバー攻撃が政府および商業ウェブサイトを襲う」 Foxreno.com 2009-07-08。2009-07-12 時点のオリジナルよりアーカイブ。2009-07-09に閲覧。
- ^ 「28c3: 相関エンジンによるセキュリティ ログの視覚化」。YouTube。2011年12 月 29 日。2021 年 12 月 21 日時点のオリジナルよりアーカイブ。2017年11 月 4 日閲覧。
- ^ 「公式：韓国のウェブサイトが新たな攻撃を受ける」。AP通信。2009年7月9日。2009年7月15日時点のオリジナルよりアーカイブ。 2009年7月9日閲覧。
- ^ ab 「米国務省、4日目にサイバー攻撃を受ける」AFP 2009年7月10日 オリジナルより2010年4月9日時点のアーカイブ。
- ^ 「韓国大統領府、ハッカー攻撃による被害なしと発表」新華社2009年7月8日。2009年7月13日時点のオリジナルよりアーカイブ。 2009年7月9日閲覧。
- ^ abc Han, Jane (2009-07-09). 「サイバー攻撃が韓国で3日目に襲来」Korea Times . 2009-07-11時点のオリジナルよりアーカイブ。2009-07-09閲覧。
- ^ アーノルド、ベン（2009-07-09）。「米国、韓国に対するサイバー攻撃は、危険ではなく怒りのシグナル」クリスチャン・サイエンス・モニター。
- ^ Jiyeon, Lee (2009-07-11). 「サイバー攻撃が韓国を揺るがす」 GlobalPost . 2009-07-11閲覧。
- ^ ab Kim, Kwang-Tae (2009-07-12). 「韓国、サイバー攻撃に使用されたコンピューターを分析」。Associated Press。2009年7月16日時点のオリジナルよりアーカイブ。 2009年7月12日閲覧。
- ^ 「7月のサイバー攻撃の背後に北朝鮮省庁：諜報機関長官」聯合ニュース2009年10月30日。