韓国で大規模な DDoS 攻撃 47
ストーリー by reo
そういえば Tmax Window の発売日だ 部門より
そういえば Tmax Window の発売日だ 部門より
jtaka 曰く、
現地 7 月 7 日夕刻、韓国の大統領府のサイトを含む、政府機関、銀行、マスメディアのサイトに対して DDoS 攻撃が行われ、4 時間にわたって接続が困難になったとのこと。加えて、アメリカ国務省、ニューヨーク証券取引所などにも攻撃が行われた模様 (毎日 jp の記事、中央日報の記事、NIKKEI NET の記事、MSN 産経ニュースの記事より) 。
今日 (7 月 8 日) もいくつかのサイトで接続しにくい状況が続いているらしく、攻撃が続いているとみられる。
情報をまとめると、攻撃を受けたのは韓国の大統領府をはじめとする政府機関 (国防省、国会、外交通商省、国家情報院など) や銀行、一部大手新聞社、米連邦取引委員会 (FTC) 、ホワイトハウスなど。韓国国家情報院の発表によれば攻撃対象は米韓 26 サイト、Panda Security のブログ記事によれば 41 サイトである。F-Secure のブログ記事やによると攻撃に使われたツールは MyDoom の亜種。
ソウル中央地検のノ・スングォン先端犯罪捜査 2 部長によると、韓国内 23,000 台と海外 2,000 台のコンピューターがサイバーテロに動員されたとのこと。韓国国家情報院はによると「国情院は北朝鮮がサイバー挑発を行うという複数の兆候をつかみ、今回の攻撃に備えたが、攻撃を遮断するのは技術的に不可能だったという」と北朝鮮に絡む勢力が事件に関係する可能性を指摘したが、その説を裏付ける技術的根拠は何も見つかっていないという。
なんだMyDoomか (スコア:5, おもしろおかしい)
# 海外2000台は？
## 海外移住した韓国人。
北朝鮮？ (スコア:4, 興味深い)
Nullius addictus iurare in verba magistri
Re:北朝鮮？ (スコア:4, 興味深い)
タレコミにある中央日報の記事によれば、国内からの攻撃のうち
ということで、韓国国内での広範囲な流布というより、かなり地理的に偏りのある攻撃だった模様。もしかしたらあるプロバイダが何者かによってクラックされ、悪意あるActiveXコントロールの脆弱性により加入者の大半が感染したなんて、ありそうな気がする。
ちょうどVideo ActiveXコントロールのゼロディ脆弱性 [impress.co.jp]が報道されているし。
北朝鮮説が出てくるのは、攻撃対象が米韓サイトに集中しているからだけで、今のところ実行犯の目星はついていないみたい。
モデレータは基本役立たずなの気にしてないよ
Re:北朝鮮？ (スコア:2, 興味深い)
妙に規模が中途半端に思えますね。
北朝鮮にせよ中国にせよ、国ぐるみでやるんなら、
こんなモンじゃないだろう？ みたいな。
//「全面戦争にならない程度の攻撃」みたいなものを
// 模索しているんでしょうかね？
Re: (スコア:0)
憤青みたいな人達、クラック好きな奴等（候補）が
ネット接続できる環境に多く居るとはとても思えな
いけどな。
Re: (スコア:0)
7月7日7時なんて選ぶ時点で愉快犯くさい
あれ? (スコア:3, おもしろおかしい)
Re:あれ? (スコア:2, すばらしい洞察)
>韓国内 23,000 台と海外 2,000 台のコンピューターがサイバーテロに動員されたとのこと。
攻撃力もIT大国なんですよ。
Re: (スコア:0)
大国だから技術も凄いとは限らない。
でも考えようによってはそういった大国ですら防げなかったという事になる。
Re: (スコア:0)
Re:あれ? (スコア:2, おもしろおかしい)
Tが無いからIたい国なんでしょう.
Re: (スコア:0)
Re: (スコア:0)
「ハッカー攻撃！！」って orz (スコア:2, 興味深い)
どうでもいいが、昨晩のテレビのニュース (WBS) でこの話を「ハッカー攻撃」と連呼していた。
なんだかなぁー
の
Re:「ハッカー攻撃！！」って orz (スコア:2)
日経もコンピュータ系の雑誌いくつも持ってるんだから、
ちょっとでも活かせばいいのに。
なんでもすぐアスキー総研に訊きに行くし。
Re:「ハッカー攻撃！！」って orz (スコア:1, おもしろおかしい)
Re:「ハッカー攻撃！！」って orz (スコア:1)
NHK公認で.....
Re:「ハッカー攻撃！！」って orz (スコア:2, おもしろおかしい)
昼のNHKニュースで「大量のデータを送りつけるなどして…」って言ってるのを聞いて、「？？？ DDoSのことかなー」と思ってたけどやっぱりそうだったのか。
DDoS攻撃がなんだかわからない人には、そう言われても伝わらないだろうが…。
大変ですねぇマスコミの中の人も。
# 「寿司の出前を50人前とか頼んじゃう攻撃です」と言えば伝わるだろうか…ちょっと違うか。
# 「寿司の出前を50人前とか前払いで頼んじゃう攻撃です。届いたら全部食べなきゃいけません」て感じでしょうか？
Re:「ハッカー攻撃！！」って orz (スコア:1, すばらしい洞察)
「街中の寿司屋に」のDが抜けてる
Re:「ハッカー攻撃！！」って orz (スコア:1)
クラッカーとハッカーの区別なんて無いものと同じでしょう。
逆にクラッカーといっても通じないでしょうしね。
ガンダム(RX-98)、ガンダムNT-1(RX-78NT-1)、Zガンダム、ZZガンダム、Vガンダム・・・
分からない人からみれば、全部「ガンダム」なんですよ。
ひとまとめにされるのもつらいものですが・・・。
(マテッ)
Re:「ハッカー攻撃！！」って orz (スコア:1)
RX-98 -> RX-78
(どうでもいいミス所だが多分、大勢からつっこまれそうな気がしたので)
Re: (スコア:0)
>ガンダム(RX-98)
AV-98が混じってても「ガンダム」ですね、わかります。
やっぱりきたかｗ (スコア:1)
Re: (スコア:0)
νガンダムじゃないの？
Re: (スコア:0)
RX-98はプロトタイプリックディアス(γガンダム)
Re: (スコア:0)
某省でも「ハッカー攻撃」として注意喚起が回ってました。
Re: (スコア:0)
まぁ"カテゴリ"の話ならそれでもいいんだけど
例)チーズバーガーもハンバーガー、ゲームは全部ファミコン(おもに母親)
Zガンダムの紹介をする際にずっとガンダムと言い続け、Zガンダムと呼ばないのは間違っていると思う
# そういう話？
Re:「ハッカー攻撃！！」って orz (スコア:1)
A「これなに？」
俺「ん？Zガンダムって言うんだよ」
A「あぁ、ガンダムか」
俺「え、うん・・・まぁガンダムだね」
こんな感じ。
ここで
「ちげぇよ。Zガンダムだよ。ガンダムとは全然違う。第一(以下略」
なんて言わないかな。俺は。
知らない人にZガンダムとガンダムの違いを語ってもしょうがないでしょ。
興味があるなら別だけどね。
(興味がない人にそれ以上語ってもしょうがない)
そして、IT業界と無縁の方々というのは
ハッカーとクラッカーの違いなんて毛程も気にしてないと思う。
Re:「ハッカー攻撃！！」って orz (スコア:1)
ガンダム知ってる人でも
ターンエーはガンダムじゃないっ!!
という人もいるしなあ・・・
あれほどインパクトがあって
あれほど後半になるほど格好良く見えるようになるのも珍しい。
Re:「ハッカー攻撃！！」って orz (スコア:1)
お客全然いなかったなぁ・・・。
(観客が20人もいなかった)
「ディアナ・ソレルからディアナ・ソレルへ」
「キエル・ハイムからキエル・ハイムへ」
結構名シーンが多くていい話なんですけどね。
すみません。
話しがそれちゃいましたね。
Re: (スコア:0)
劇場版を見て一番ショックだったのが、ロランがぱんつはいてることだ！
＃あと、核爆発のシーンで「月の魂」が流れてないとなんか物足りない
Re:「ハッカー攻撃！！」って orz (スコア:1, おもしろおかしい)
＃身の危険が危ないのでAC
Re: (スコア:0)
Re: (スコア:0)
あたり前田のハッカーなんて言わないでしょ?
Re: (スコア:0)
「サクマドロップのハッカー」
とでも呼べば万事解決でしょうか。
北朝鮮が (スコア:1)
北朝鮮がやったかどうか疑問視している意見が多いが、別に不自然ではないと思う。
日米韓はネットが発達しているのでこういった攻撃が成功した場合被害は大きいだろうし、仮にサイバー攻撃合戦となってもそもそもITに縁がない北朝鮮には被害が及ばない。それに、北朝鮮にこういった攻撃をする技術が無くても、そこらにいるクラッカーを探し出して雇うことはできるはず（探すのは大変かもしれないが）。工作員なんかが直接プログラムを作ったり攻撃を仕掛けたりしなくても、ただクラッカーに金を渡せばそれですむというのは北朝鮮にしてみればお手軽だろう。なにより、テロ活動をしようという時、化学兵器や生物兵器を作ったり工作員を訓練したりするよりも費用がかからずにすむかもしれない。実際にどのくらい費用がかかるのかは分からないけど、普通に考えれば特殊な設備や専門家が必要な化学兵器などよりは安上がりになるはず。
・・・と、まあほとんど妄想になったけど北朝鮮がこういう攻撃に興味を持っている可能性は十分あるんじゃないかな？最初はITとは無縁の北朝鮮が？と思っていたけど。
韓国さぁ (スコア:0, すばらしい洞察)
なんかあったら北朝鮮か日本の責任にしてねーか？
自分の国に目を向けたら 大統領->犯罪者->大統領->犯罪者 ってどーなのよ
その辺りで自国民がやらかしたとか思ったことはないわけ？
条約結んで対処すればいいのに (スコア:0)
インターネット接続しているコンピュータの数が多い国々で条約を結んで、
共同対処できればいいんですけどね。
条約加盟国への非加盟国からのネット接続を制限して、頻繁に攻撃元になる
国家への経済制裁と加盟や対処を促すことなども盛り込んで強制力を持たせればいいかも。
経済的な損失もバカにならなくなってきてるでしょうから、
主要国が参加すれば結構な威力がある条約になると思います。
Re:条約結んで対処すればいいのに (スコア:2, すばらしい洞察)
だって .kr 弾いた方が効果的なんですもの
Re: (スコア:0)
逆引きでkrできるISPなんかほとんどないかと。
IPアドレスをWHOISに掛けて国がKOREAになっているものをバンするのはめんどくさい。
Re: (スコア:0)
割当てリストを取得して、国別に分類してくれるソフトなんてのもあります。
http://hp.vector.co.jp/authors/VA037849/ip.html [vector.co.jp]
Re: (スコア:0)
APNICのデータベースを引けばいい。
東アジアフィルターでググれ。
Re: (スコア:0)
GeoIPで国別の拒否できますよ
Re: (スコア:0)
米軍が (スコア:0)
いまだに攻撃元が解からんという報道が (スコア:0)
国内のウィルス感染てネタは？