何が起きたのか「韓国大規模サイバー攻撃」

2013年3月20日に韓国で発生した大規模サイバー攻撃、通称「320サイバーテロ」。金融機関や放送局のコンピュータの一斉ダウンを引き起こした320サイバーテロは、どういった経緯で発生したのか。企業が学び取れる教訓と対策とは。韓国政府のタスクフォースメンバーとして320サイバーテロを解析した、セキュアソフト CERT所長のソン・ドンシク氏の話から明らかにする。本稿は、2013年5月にセキュアソフトとラックが共催した「SecureSoft SECURITY FAIR 2013」でドンシク氏が講演した内容をまとめた。 関連記事 米国政府も「Stuxnet」で参戦、サイバー戦争で生き残る策とは？ イランの核施設を狙い撃ちにした「Stuxnet」とは何者か 米国防総省委員会、「サイバー攻撃への軍事作戦力を高めよ」 Officeのパスワードを数秒で解析――専門家が語るサイバー攻撃の現状 攻撃の被害：金

[zu2]

不正WSUSとか逆引きがどうこう書いてたサイトは訂正記事を出しただろうか？

[neogratche]

また韓国側が攻撃してきたんかと思ったら被害者だった

[uzuki-first]

詳細報告。windowsの割れとか信じてた僕が情弱でした。。orz

[hobbling]

id:asuka0801 「PMSの配布先Windowsが全部ライセンス違反のコピー品」それ、ネトウヨの願望以外にソースがないんだが。あなたは韓国事情に詳しくて確実なソースを持ってるの？

[Fushihara]

"マルウェアは、3月20日14時になると実行中のアンチウイルスソフトを終了し、マスターブートレコードが存在するセクタ0から文字列を書き込むことでHDDを破壊。シャットダウンコマンドを実行し、システムを強制終了した"

[ockeghem]

『金融機関や放送局に多大な被害をもたらした、2013年3月の韓国大規模サイバー攻撃。韓国政府と共同で解析に当たった専門家が、攻撃の真相と企業が取るべき対策を示す』

[jt_noSke]

ふーむ

[sakidatsumono]

そんな前からあったのか

[atrandom2520]

詳細報告きましたか

[sotokichi]

F5攻撃の話じゃなかった。

[muchonov]

水漏れ樽モデル（一番脆弱性がある要素（穴の位置）が系全体のセキュリティレベル（水位）を規定する）を地で行く話だな〜＞「PMSに正規ログインしていた」

[okusa75]

色々問題がありそうだ。

[asuka0801]

脆弱性のあるセキュリティ製品とかパスワード平文保存とか色々ツッコミどころはあるけど、一番のツッコミどころはPMSの配布先Windowsが全部ライセンス違反のコピー品だった事に触れられていない事

[zanasta]

色々拙かったよう(･ω･ )

[mikki-rabbit]

攻撃は9カ月前から始まっていた何が起きたのか「韓国大規模サイバー攻撃」 (via @Pocket)

[myitnews]

何が起きたのか「韓国大規模サイバー攻撃」