赛博攻击朝鲜可能通过设计带毒电脑游戏发动赛博攻击 韩国国家警察厅警告说,一些由朝鲜秘密设计的免费电脑游戏可能携带受平壤控制的恶意代码,这些游戏旨在吸引尽可能多的玩家,以使恶意代码在计算机网络中广泛传播。这些代码一旦被激活,就可以控制计算机主机,从而允许朝鲜发动针对韩国主要目标的大规模赛博攻击。
2013-11-1朝鲜可能通过设计带毒电脑游戏发动赛博攻击
韩国国家警察厅警告说,一些免费电脑游戏可能是由朝鲜秘密设计的。这些看似无害的游戏,可能携带受平壤控制的恶意代码,这些游戏旨在吸引尽可能多的玩家,以使恶意代码在计算机网络中广泛传播。这些代码一旦被激活,就可以控制计算机主机,从而允许朝鲜发动针对韩国主要目标的大规模赛博攻击。 这听起来可能很离奇,但朝鲜实际上在以前就采取过类似行动,差点引发潜在的致命性攻击。2012年6月,韩国警方发现,朝鲜利用免费下载的视频游戏,使韩国近10万台计算机感染病毒。此前,朝鲜还针对韩国仁川国际机场(世界上最繁忙机场之一)发动过协同赛博攻击。这些受病毒感染的计算机用户并不知道他们的计算机正在被用来攻击一个重要的机场。 目前,尽管尚不清楚朝鲜攻击机场想达到什么目的,但并不难想象这一潜在的严重结果。 报道称,2012年的赛博攻击事件最终追查到一名韩国游戏开发商,他曾在中朝边境地区会见过朝鲜侦察总局人员,并向其支付了数万美元的费用以换取这些游戏。随后,这名开发商向韩国在线游戏公司出售了这些游戏,以牟取利益。这些游戏都是可以免费使用的,但目前尚不清楚,这名韩国游戏开发商是否知道自己正在支持朝鲜的赛博攻击行动。
“赛博攻击”(a cyber attack)其定义:“蓄意改变、干扰、欺骗或破坏计算机系统或网络,或者是驻留、流过这些系统或网络的信息、程序的行为”。赛博攻击,它是破坏性的,比方说驻留在硬盘上的计算机病毒会删除任何受感染的计算机上的数据。[1] 赛博攻击的目的,是使敌方的计算机系统和网络不能工作或不能可靠工作。 赛博攻击以一些组件或设备中的某个属性为目标,试图破坏系统的完整性、真实性或者可用性。 完整性:对完整性的危害是指对于信息(计算机程序、数据或两者都包括)的改变,因此在某些作战环境下,虽然系统可以继续运行,但计算机系统不会向用户提供平常预期的正确结果或信息。 真实性:对于真实性的危害掩盖或伪造了一段给定信息的来源。欺骗一个收件人,让他以为该邮件是由标称的发件人正确发送的,这损害了此条消息的真实性。 有效性:对于有效性地损害意味着由目标系统或网络提供给用户的功能不可用,目标用户发送的邮件不能送达,目标用户的电脑完全被冻结,或者计算机的反应时间难以忍受地漫长,如果一个物理过程是由系统控制的,则有可能导致灾难。[1] 2012年6月,韩国警方发现,朝鲜利用免费下载的视频游戏,使韩国近10万台计算机感染病毒。此前,朝鲜还针对韩国仁川国际机场(世界上最繁忙机场之一)发动过协同赛博攻击。 此种攻击在对手的系统或网络中造成的影响同样包括在这些系统或网络相关实体上所产生的间接影响。 2013年3月,美国情报官员表示,赛博犯罪比恐怖主义更具威胁力,它具有持续的演变特性,很难赶上其变化,也很难确保关键服务和基础设施得到充分保护。[2] 2013年10月末,韩国国会议员郑熙秀透露,朝鲜对韩国发起赛博攻击,使韩国损失超过8600亿韩元(约合49亿元人民币)。韩国国防部称,朝鲜最近一次赛博攻击从2013年3月20日开始,到6月25日结束,给韩国造成的经济损失达8千亿韩元(约合46亿元人民币)。[3] 参考资料:
|
|