韓国でサイバーテロ ウイルス感染のゾンビPCがDDoS攻撃?
- 放送局 銀行ネットワーク麻痺... 北のサイバー攻撃? (ZDNet Korea)
http://www.zdnet.co.kr/news/news_view.asp?artice_id=20130320151032
北の仕業疑い、悪意のあるコード、軍関連ホームページへの流布
http://www.zdnet.co.kr/news/news_view.asp?artice_id=20130315170531
"粗雑レベル、ハッカーの目的は不明"
http://www.zdnet.co.kr/news/news_view.asp?artice_id=20130320185309
マスターブートレコード(MBR)の一部が上書きされて、システムが正常に起動しない手法が使用された。
- A Tale of Two Koreas: Keeping Watch over the Digital DMZ (Cyber Squared)
http://www.cybersquared.com/a-tale-of-two-koreas-keeping-watch-over-the-digital-dmz/
韓国の軍関係の正規サイトが改ざんされて、IEやらJavaの脆弱性を悪用するドライブバイ・ダウンロード攻撃によってウイルス感染したゾンビPCも?
使われてるエクスプロイトキットは、中国のハッカーが使ってるものだねぇ。
- The CVE-2012-4792 and the Spear-Phishing Rotary Domains (Part 1) (Websense)
http://community.websense.com/blogs/securitylabs/archive/2013/01/31/The-CVE_2D00_2012_2D00_4792-and-the-Spearphishing-Rotary-domains.aspx
Whois Team? 誰?
- South Korean 'Whois Team' attacks (Kaspersky)
http://www.securelist.com/en/blog/208194183/South_Korean_Whois_Team_attacks
その他、セキュリティ会社のブログ・・・。
- South Korean Banks and Broadcasting Organizations Suffer Major Damage from Cyber Attack (Symantec)
http://www.symantec.com/connect/blogs/south-korean-banks-and-broadcasting-organizations-suffer-major-damage-cyber-attack - Information about the South Korean banks and media systems attacks (AlienVault Labs)
http://labs.alienvault.com/labs/index.php/2013/information-about-the-south-korean-banks-and-media-systems-attacks/ - South Korean Banks, Media Companies Targeted by Destructive Malware (McAfee)
http://blogs.mcafee.com/mcafee-labs/south-korean-banks-media-companies-targeted-by-destructive-malware - [緊急対応]メディア局、金融サイト起動不可事故発生中 (nProtect)
http://erteam.nprotect.com/408
www.virustotal.com/ja/file/239ed753232d3cc0e75323d16d359150937934d30da022628e575997c8dd60a2/analysis/1363774765/
www.virustotal.com/ja/file/d7a71f83d576fdf75e7978539bac04ad8b6605207b29379b89c24c0d0f31da61/analysis/1363768834/