GMO互联网集团遭大规模黑客攻击
黑客方面索要100万美元

有消息称,针对日本信息技术巨头GMO互联网集团的网络攻击,可能有与朝鲜有关联的黑客组织参与。黑客使用的网站上发现了与朝鲜黑客组织过去使用过的互联网协议地址相符的痕迹,这使幕后黑手指向朝鲜的说法更具说服力。


共同社2日独家报道称,GMO互联网集团分析近期发生的黑客事件后,认为与朝鲜有关联的黑客组织很可能参与了攻击。共同社称,该集团依据恶意软件的特征以及攻击期间留下的通信记录等得出这一结论,并已将相关情况报告给日本政府。

日本IT企业遭黑客攻击,发现朝鲜关联迹象:“5个IP地址吻合” View original image

此外,还发现了显示该事件与朝鲜黑客组织有关联的迹象。共同社与安全专家一同分析了黑客声称作案并创建的网站,结果发现,该网站公开后立即访问网站的互联网协议地址中,有5个与朝鲜黑客组织过去使用过的地址相符。


不过,仅凭这些证据,很难断定攻击者就是朝鲜。黑客声称作案并创建的网站使用了美国企业的服务器,网站上发布的文件则被发现是用中国软件制作的。部分用于收集访客信息的程序中还发现了日语。安全专家分析称,攻击者可能是故意留下多个国家的痕迹,试图干扰追踪。


10月20日,GMO互联网集团在部分用于外汇交易自动化交易的云服务服务器上发现了恶意程序。此后,该集团还发现客户的金融交易账户登录信息等可能已被泄露至外部,且部分账户疑似发生了未经授权的交易。



黑客方面声称,他们入侵了2.7万台服务器和个人电脑,窃取了用户信息,并以这些信息为筹码索要100万美元(13.39亿韩元)。该公司表示不会满足黑客的要求,反而宣布将悬赏100万美元,奖励有助于确认攻击者身份或查明事件全貌的线索提供者。


本报道由人工智能(AI)翻译技术生成。

版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。

不容错过的热点