一个疏忽致韩军感染恶意代码 服务器成为入侵漏洞

一个疏忽致韩军感染恶意代码 服务器成为入侵漏洞

12月6日，据韩军一名内部相关人士就韩军感染恶意代码一事作出了回应，他表示一个疏忽导致部队中有一台服务器成为入侵漏洞，因为该服务器上插有两张网卡分别连接了内外两张网，而在日常排查中无人发现。据查，从今年8月4日起，内网遭到恶意代码入侵。

该报道还表示，遭遇恶意代码入侵的部队成立于2年前，至于是谁将两张网卡插着一个服务器上目前还不得而知，军方不排除是当时负责进行服务器安装的工作的民间企业刻意连通内外网的可能性。有内部人士透露称，记录显示最初遭到攻击的时间为8月4日，军方一直到9月23日才发现网络内存在大量的恶意代码，7天后组建了联合调查小组。

有专家介绍称，本次黑客在俘获操控连接互联网的电脑收集杀毒系统信息之后，立刻对杀毒系统进行了大规模的攻击并散播大量的恶意代码，黑客还利用了违反规定和管理疏忽而被连通的网络盗取军方内部资料。连接多个终端的多台服务器感染恶意代码，但具体遭感染终端的规模并未透露。

该人士还表示：军方信息系统包括用于工作的互联网、国防网以及用于作战的专用网络，此次作战网络并没有遭到攻击，军方目前迫切的需要一份能够解决内外网混用现象的方案，寻找出具体解决对策。