韓多家銀行遭黑客組織勒索 金融監(jiān)督院進入緊急狀態(tài)

據(jù)英國《金融時報》報道，韓國有關部門已進入“緊急狀態(tài)”，忙于防范黑客組織威脅要對該國最大幾家銀行發(fā)起的網(wǎng)絡攻擊。被稱為“無敵艦隊組織”(Armada Collective)的黑客組織21日表示，韓國7家主要銀行如果未能用虛擬貨幣比特幣(Bitcoin)支付贖金，將對其發(fā)起分布式拒絕服務(DDoS)攻擊。

這一威脅出爐的一個月前，地標性的“想哭”(WannaCry)網(wǎng)絡攻擊感染了包括韓國在內的150個國家的數(shù)十萬臺計算機。

本月，韓國網(wǎng)站托管集團Nayana為解鎖逾3400個網(wǎng)站而支付了大約100萬美元，據(jù)信這是勒索軟件案例中最大一筆贖金。

“在7家銀行收到無敵艦隊組織發(fā)出的威脅電子郵件后，金融監(jiān)督院進入了緊急狀態(tài)，”韓國金融監(jiān)督院IT團隊負責人22日表示。“我們正在準備各種方法來防止DDoS攻擊，包括屏蔽不必要的IP地址、分散流量以及設置一個清潔區(qū)?！?/p>

報道稱，DDoS攻擊是一種常見的網(wǎng)絡攻擊形式，通過將巨大流量引向目標來達到壓垮和癱瘓網(wǎng)站的目的。追蹤網(wǎng)絡攻擊的“數(shù)字攻擊地圖”(Digital Attack Map)的數(shù)據(jù)顯示，每天都會發(fā)生超過2200次這樣的攻擊事件。

據(jù)悉，所謂的“清潔區(qū)”是一種防御措施，尋求通過將目標網(wǎng)站的流量引向有能力處理大流量的網(wǎng)站，來化解DDoS攻擊。

黑客通過電子郵件向7家銀行發(fā)出威脅，包括韓國的五大銀行：韓國國民銀行、新韓銀行、友利銀行、KEB韓亞銀行以及韓國農(nóng)協(xié)銀行，要求它們最遲在周一支付約30萬美元。

“由于我們不知道他們何時會發(fā)起DDoS攻擊，我們將會保持緊急狀態(tài)一段時間，”金融監(jiān)督院負責人表示。

自去年初開始出現(xiàn)有關無敵艦隊組織的報告以來，這個黑客組織據(jù)信已經(jīng)向世界各地的公司勒索數(shù)十萬美元。

不過，美國互聯(lián)網(wǎng)安全服務集團Cloudflare表示，這些威脅基本上是空洞的?！暗侥壳盀橹?，我們還沒有看到針對某個受威脅組織發(fā)起的一次攻擊，盡管我們知道的受威脅組織幾乎都沒有支付勒索費，”Cloudflare去年在一個在線帖子中寫道。

網(wǎng)絡安全集團FireEye的Patrick Neighorn認同這種看法。“DDoS的沖擊力往往小于其他很多攻擊，”他表示?！跋啾扔行У睦账鬈浖湎x如‘想哭’、經(jīng)濟間諜活動或者未經(jīng)授權的銀行轉賬，它的沖擊力一般要有限得多?！?/p>

網(wǎng)絡安全集團Hauri的研究員認為，Nayana支付的100萬美元贖金起到了鼓舞黑客瞄準韓國的效果，但他說，韓國方面準備充足。

“我相信韓國可以處理好這件事”，他表示?！凹词刮艺J為他們在虛張聲勢，我們也不應該放松警戒?！?/p>

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。