研究稱DDoS攻擊韓國網絡源頭位于英國
廣播通信委員會和韓國信息保護振興委員會(KISA)14日表示,越南網絡安全事件應急小組(CERT)當天下午1時許,向KISA方面通報稱散播惡意代碼的IP位于英國。
KISA立刻對“Maste IP”采取了屏蔽措施。
廣播通信委員會網絡政策局長黃鐵增表示:“發現了一個向宿主服務器傳播惡意代碼的‘Maste IP’,據追查該IP位于英國。‘Maste IP’也有可能轉移到其它地方,但尚未發現相關線索。”
黃鐵增表示:“即使這樣,也不能判定英國就是源頭。因為該IP也有可能受到了黑客的攻擊。”
他說:“針對該IP的調查權在英國手中,因此還需等待英國CERT方面的分析結果。”
KISA在攻擊開始后,向由16個國家22個會員加入的亞太地區應急組織聯盟(APCERT)所屬國家發送了惡意代碼樣本,并獲得8個由越南CERT升級惡意代碼的IP,并通過2個在線信息分析得出上述結果。
越南CERT表示,據調查,全世界74個國家的16.6萬臺“肉雞電腦”,參與針對韓國和美國的DDoS攻擊。其中,7.8萬臺“肉雞電腦”在韓國。