【割れ確定？】 韓国への大規模サイバー攻撃、MBRの上書きで起動不能にさせる攻撃を確認 (´・ω・`)

トレンドマイクロ株式会社は3月21日、韓国の政府機関および主要企業が3月20日に
大規模なサイバー攻撃を受けた事件について、ブログで解説している。

今回の事例は、複数のコンピュータの画面が真っ暗になる一方で、他のコンピュータでは頭蓋骨や「warning（警告）」の画像が表示されることが発端となった。
同社では、今回の攻撃に関連する複数の検体（「TROJ_INJECTO.BDE」として検出）を入手した。
この「TROJ_INJECTO.BDE」が、今回の攻撃において主要な不正活動を実行する役割を担っていた。
この不正プログラムは、「マスター・ブート・レコード（MBR）」を「HASTATI」や「PRINCPES」という文字列で上書きする。

MBRは通常、OSを正常に起動させる際に必要な情報を保有している。
そしてこの不正プログラムは、自動的に感染コンピュータを再起動させ、コンピュータが再起動されると、
破壊されたMBRが原因となり起動できなくなる。MBRを狙う不正活動自体は目新しいものではなく、
これは、感染ユーザがサイバー犯罪者に金銭を支払うまで感染端末をロックさせる
「身代金要求型不正プログラム（ランサムウェア）」という不正プログラムにはよく見られる不正活動。
こうしたMBRへの攻撃は、感染コンピュータの復旧を困難かつ長期化させる。

なお、同時期に他の攻撃も韓国を襲っている。
主要な電子機器企業のWebサイトが書き換えられる被害に遭ったほか、複数の銀行のWebサイトも改ざんされ、
閲覧者の端末にバックドア型不正プログラムを侵入させるエクスプロイトコードが挿入されていた。

現時点では、これら一連の攻撃の関連性を示す証拠はなく、同時期に発生したのは単なる偶然の可能性もあるとしている。
同社では今回の攻撃に関する調査を継続中で、必要に応じて詳細な情報を公開するとしている。
http://scan.netsecurity.ne.jp/article/2013/03/22/31269.html
http://scan.netsecurity.ne.jp/imgs/zoom/4827.jpg

韓国への大規模サイバー攻撃、マスターブートレコードを復旧困難にさせる攻撃などを確認
ttp://blog.trendmicro.co.jp/archives/6911

無慈悲な上書き

正規品買えよ

現状どれくらいの被害になってんの？

何ですぐ嘘つくん？

ハッカーからの犯行声明とは何だったのか

北チョンのせいにしてたのはバレると対外的に印象悪いからかな

同時期の攻撃なんて初耳ｗｗｗ
なんでぜんぜん騒ぎになってないんですかあー？

割れOSなんか使う国なんてあるのかw恐ろしいな

でもさ　鬼多のサイバー部隊ってＣＩＡに匹敵する実力があるんでしょ？
てことはＯＳやＭＰＵを自前で作れる能力があるんだよね？
今回の事件はＷｉｎ７とＤｕｅｌＣｏｒｅに匹敵するパソコンやサーバーシステムを
自前で作った上でやったんじゃないの？

何で被害受けたのが韓国だけなの？

>>11
お前頭悪いなｗ

>>12
割れ以外の理由を馬鹿にもわかるように教えてくれ

>>13
ターゲットにされたからじゃねえの？
割れだけが原因じゃなくて割れを使ってるのを利用されたってこと

doudemoiikotodesuyo.

感染原因が割れなのか
単なるアップデート鯖のハッキングなのか
どっちにしろそこに繋がる端末は正規も割れも感染する

まだ割れとか言ってるアホがいるのか

自動アップデートによる借金徳政令
や預金オールリセットは自業自得で、
良いが、
日本にかりた円借款、40兆円が2012年に期限来てるから早く耳揃えて返せよ。

しかし、
ネトウヨ連呼厨
ジャップ連呼厨
全く居なくなったな？
お前らも割れWindowsだったんかwww

>>17
割れのせいじゃないってわかったの？
そこを付け込まれたっていう

>>13
国内の非正規品向けパッチ配布システムが標的だったわけで、結局割れ以外の理由なんて無いんじゃないの

>>19
分かったもなにもMBR上書きするウイルスが社内でばら撒かれて
それに感染したPCが発症するって流れすら分かってないってこと？

北のせい→無慈悲なスルー
欧州のせい→ソースはツイッター
中国のせい→怒られた
ウリのせい→だんまり

次の展開は？

>>21
それで確定ってわかったの？
その可能性もあるだけじゃないの？

まぁ結論は日本が悪いなんだろ

>>21
ウイルスの感染原因がWindowsアップデートだったんだろ？
だから日付巻き戻しで対応してるんじゃなかったけ？
正規のアップデートで感染しないだろ。もしもそうなら今頃世界中大騒ぎ。
ということは…わかるっしょ。

>>23
分かっただろ。各コンピュータのウイルス対策を最新にするサーバーがやられた。
割れがどうとか関係ないんだって。

>>26
わかったって
ソースは？

北朝鮮大勝利

>>25
WindowsUpdateじゃないから。
アンラボとハウリっていうウイルス対策に関するアップデートサーバー。

>21
被害の直接の原因はマルウェア
マルウェアのターゲットが割れPC

>>30
一行目はあってる
二行目はデタラメ

北もサイバー攻撃受けたって発表してたろ。

北も南も似た者同士ってことか

>>32
韓国が攻撃される１週間前の話な。
報復と見るのが筋だと思うよ

割れがばれそうだから急きょウィルスばらまいたと思うんだけど

結局ID:MtqF2+Xx0はソースもなしに
可能性の一つ言ってるだけじゃん

国家総割れだという事がバレると相当マズイらしいな

>>1
関連？

韓国のハッキング報道でWindows 2000は濡れ衣な件 (・ω・`)
http://blog.livedoor.jp/blackwingcat/archives/1763622.html

>>29
Windowsアップデートが引き金って向こうの政府が発表してなったっけ？
で、とりあえず時計を戻してアップデートしないようにして対処してるって。

たしか向こうの発表が分かりづらいが俺的意訳だと
・アンラボが企業のWSUSを（なぜか）総括してやっていた。
・IDとパスが漏れて（なぜか）外部から中国のIPアドレス（後に誤報と認める）攻撃でWSUSが書き換えられた。
・それを参照していた企業のWindowsが感染。

中国のIPアドレスからアップデートデータ取ってきていたのを攻撃と勘違いしたと解釈すれば全体がつながりそうだけどねぇ。

あることないこと喚き散らしてグダグダして責任回避とか
在チョンと一緒であいつらの常套手段だから
チョンが関わると必ずそうなるからお前らも参考に覚えておくといい
あいつらに責任ある仕事は任せるなってことだ

それは可能性の一つとかいい始めたらどんな犯罪でも犯人逮捕なんて無理だろうな
北朝鮮が容疑者濃厚だけど誰も叩いたり非難しようとしない。
被害者が悪い、被害者に原因があるって意見が大半。
これ異常でしょ。

>>37
そりゃマズすぎますよ。
皆知ってたとはいえ、それが表にでちまったらMSと喧嘩しなきゃいけない
MS=アメリカだからアメリカと喧嘩することになる

はいはい

北朝鮮は否定したじゃん
そんな技術があったらアメリカにも日本にも総攻撃だわ

昔、花火があがるやつあったよね
会社で喜んでるバカがいてﾜﾛﾀｗ

>31
スマン、大阪宛てだったがアンカミスった

でも２行目をデタラメという根拠は無いでしょ(笑)
まあ、アンチウィルスソフトの会社が窓のアプデまでフォローしてる韓国の事情なんて
日本人には想像しづらい

>>41
いや、何も確定してないのに
お前が割れは関係ないとか言い切るからだろ

おまえら北朝鮮の肩ばっかり持つよなあ。YesかNoかで答えてくれる？

Q1.北朝鮮が犯人だと思うか？
Q2.犯人は責任を取って賠償しなきゃいけないと思う？

今頃、割れOSを再インストールしてるの？

>>20
＞国内の非正規品向けパッチ配布システムが標的

>>20
＞国内の非正規品向けパッチ配布システムが標的

これってソースあるの？

なんだいつもの下チョンかよ
相手にするだけ無駄だぞ

>>48
北朝鮮が犯人ってのは今のところ最有力だと思う
犯人なら賠償しなきゃなんないのは当たり前
だからどっちもYESだよ

.
■□■ [ 大阪 ] □■□■　『　日　韓　国　交　.断　絶　国民大行進！　』　■□■□■□■□

【 ３月２４日 (日) 】　集合場所： 大阪市西区 新町北公園

　13:30 集合、集会　14:30 デ モ 行進・出発　16:00 街頭演説・開始　17:30 街頭演説・終了予定

　※　街宣タイトル　『朝鮮学校　アカンじゃないか！　春の抗議街宣！　』　梅田　阪急百貨店前

■□ [ 明日 ] ■□■□ [ 主催： 日韓断交共闘委員会関西 ] ■□■ ※雨天決行 □■□■□
.

>>49
たぶん、そんな感じだろうねw　(>_<)

コピペまで始まる始末。あー気持ち悪い

今頃は件のパッチサイトは全世界から
猛攻激受けてるんだろうなぁ

それでも割れを使い続けるんかいな

仏像返して死ねよ

>>29
おまえは何を言ってるんだ
状況から見るとウイルス対策ソフトかWindowsupdateのどちらかとなってるだろ
どこの銀行やテレビ局も同じウイルス対策の会社を利用してたというのか？

ID:jhtvECLaOが>>20で言ってる事のソースってあるの？

総割れを誤魔化す為の工作員とか居るんですか？

韓国人て本当に馬鹿だなと心から思いました┐(´∀｀)┌ﾔﾚﾔﾚ

今回のってgptならセーフ？

MSが韓国に不正使用の請求をして事実がバレるという幕引きはないのでしょうか

>>59
同じウイルス対策会社だったかどうかなんて関係ない。
ウイルスは各会社の名前のexe入りで
KBSだのYTNだの農協だの、ターゲットごとに攻撃手法がカスタマイズされてんだよ
共通の入り口なんて必要ないんだ。

脳内ソース乙

出された韓国代表料理「ブデチゲ」
http://livedoor.blogimg.jp/dqnplus/imgs/f/4/f4ba434f.jpg
食べ方
http://livedoor.blogimg.jp/dqnplus/imgs/d/1/d1e613ba.jpg

>>38
やはり割れOS説が有力っぽいね。

>>60
日経BPの記事から推測だけど

ひたすら韓国の自滅ってことにして北朝鮮に非難の矛先が向かないようにしてる工作員の人は
次のサイバーテロいつ起こるか知らされてないの？
ヒントでいいからちょうだいよ。日本はターゲットになるの？

>>70
別に北チョンでもいいけどさ
北チョンが受ける利益は何？
ムカついてるからやっちまいました。
気分がすっきりしたのでそれが利益ですって？ｗ

>>70
被害妄想キモいな
ただ単にお前の妄想言い切りがウザいだけだよ
つか現実的には北朝鮮のほが非難すべき国なのは自明だよ

>>69
まぁ割れが確定だとして、なんでＭＳは訴訟に動かないの？
現時点では証拠集めしてる段階って事？

もう尻尾じゃなくてエラ出しやがったw

>>71
休戦状態破棄したし無慈悲な攻撃しました、って実績づくりだろ？
一週間前に「北はサイバー攻撃を受けている」って発表してるんなら
そら向こうも報復しなきゃおさまらんでしょう。
軍にもサイバー空間担当のやつがいるだろうし、上官に今頃嬉々として報告してるだろうな。

>>73
総割れみたいなもんだから確認が大変
まず割れが何故いけないか教えないといけない
大変すぎるだろ

>70
韓国側がアプデ鯖を公表すれば2chの騒動なんてすぐ鎮火しますって(笑)
世界中にサイバーテロと言い切った手前、こちらも注視してるだけですから

割〜れは♪韓の子〜♪警告だあ〜♪
コンピューターがファビョーンでファンピュター！ﾃｾﾖ

工作員の人さあ、実際日本がターゲットになったら今使ってるそのPCや
あんたの家族が使ってるPCもヤバいんだよ。
デジカメで撮った大事な記念写真なんて、消えちゃったら代わりないんだよ。
データ消去ってのは思い出消去に等しい、文字通り無慈悲な攻撃なわけだ。
次の攻撃の前にお知らせがあったらちょろっとヒントでもくれないかな。
いくら工作員といえども人としての情が残っていることに期待するよ。

MSからのアナウンスがまるでないところが　まぁ、察しろってことなのだろうか・・・

最近のν速はネトウヨ湧きすぎだろ

まあこんな物食ってりゃそうなるわな

出された韓国代表料理「ブデチゲ」
http://livedoor.blogimg.jp/dqnplus/imgs/f/4/f4ba434f.jpg
食べ方
http://livedoor.blogimg.jp/dqnplus/imgs/d/1/d1e613ba.jpg

>>79
工作員ってｗ妄想酷すぎ
自分の気に入らないレスするやつは工作員認定
病院行ったほうがいいよ
治らないだろうけど

どちらに転んでも韓国は詰んでる、ってのが可笑しいとこだな。

>>65
＞ウイルスは各会社の名前のexe入りで
＞KBSだのYTNだの農協だの、ターゲットごとに攻撃手法がカスタマイズされてんだよ

これは初耳だな。

まあ、そうだったとして、ウイルスにとっては相手のPCに進入するのが一番困難なわけで
進入経路が特定されなければ対処のしようがないんじゃないかな？>>78
今は感染後の動作しか発表されてないっしょ。防ぎようが無い。

乞食国

>79
＞工作員の人さあ、実際日本がターゲットになったら今使ってるそのPCや
＞あんたの家族が使ってるPCもヤバいんだよ。

北朝鮮の工作員に向けたのか、日本人に向けたのか
相手を絞れよ

>>85
そう。防ぎようがないってとこまではほぼ確定。
松本サリン→地下鉄サリン、みたいな第二次攻撃を想定して備えなければいけない。
そういえば松本サリンも酷い冤罪だったよな。今回も同じような噂が広まっていて歴史はくり返すだな。

妄執病ってこういうのか

ここまできたら基地外の域だな

今日は東京都が頑張ってるな。
内モンゴル自治区のひとはそれ流行らせたいのか

濡れ衣着せた中国と北朝鮮に謝っとけよ

>>92
欧州もな

別のどこかにレギオンなりイモータルズなりが眠ってそうだよなw

東アジア＋が韓国のF５で落ちてるってマジかｗ
この件は日本関係ねーじゃんｗ

>>76
相手が分かってないうちに巨額の損害賠償請求を行って毟り取ればいいのに

UNIXとか使ってればよかったのに。

>88
その理論でいくと、北朝鮮からの第二次攻撃がないとおかしいな
すでに停戦破棄までいってるのにね

ああ、今回の件が北朝鮮と関係ない韓国の自爆なら説明つきそうだ

韓国のセキュリティソフトベンダー、アンラボとハウリの顧客企業6社が社内に置いた
資産管理サーバがクラックされて、ウイルス対策ソフトのアップデートに偽装した
マルウェアが社内のPCに配布・実行された

情報ソースへのリンク付きで解説してるブログ
http://negi.hatenablog.com/entry/2013/03/22/123529
http://www.zukeran.org/shin/d/2013/03/21/korea-hacking/

現時点で出ている情報でわかるのはこれらのブログで説明されているところまで
割れ（不正規）ソフトが原因という説を支持する人は多いんだけど根拠が薄弱

>>98
今回の件でしらばっくれられるなら当然第二次が来る。
やったもん勝ちなら、やる。
そのときの爆撃範囲は韓国だけじゃなくてもっと大規模だろう。
アメリカ側の日本もターゲットになると見るのが筋。

鯖落ちしてるんだけど、中国・韓国・北朝鮮からの攻撃？

出された韓国代表料理「ブデチゲ」
http://livedoor.blogimg.jp/dqnplus/imgs/f/4/f4ba434f.jpg
食べ方
http://livedoor.blogimg.jp/dqnplus/imgs/d/1/d1e613ba.jpg

>>95
汚裾分けﾆﾀﾞ

日本が標的になったら韓国より脆そうなんだけどその辺どうなの？

>>99
だって資産管理サーバを同時にクラックってどんなスーパーハッカーでも普通に無理だからな
そんなセキュリティーホールがあったなら今頃韓国は嬉々としてMSに謝罪と賠償を請求しているだろう

他のＯＳとかＨＤＤも逝ったとか割れ誤魔化す為だったのか
恥ずかし

仮にも韓国レベルの国家に対してここまで混乱に
陥れることができるハッカーがいるとしたらすごい事だよね？　
そんな技術があるなら世界中えらい事になると
思うんだけど、なんで韓国だけなの？って考えると
単純に国レベルで割れ使ってるからだって結論が一番スッキリするんだよな。

チョンだけ狙うウィルスかw
ねーよw

>>104
あんな国と一緒にするな

>>104
今まで日本でも流行出現したウイルスは
「データ消去しようと思えばできるけど、やらない」って作り。
やろうと思えばできる、だったけど「金や情報を盗んだ方が利口」とかの理由で
宿主を殺すものはほぼなかった。
今回「とにかく宿主を殺す」が出たから一線を越えたとは言えるね。
標的になったらウイルス対策ソフトなんて通用しない。とにかくデータは消されると思った方がいい。

>100
日本って一応韓国と軍事同盟結んでなかったか？
アメリカ側とか関係なく標的となるでしょ

この発言はなんか引っかかるな
＞やったもん勝ちなら、やる。

まるで核を保有してる北朝鮮みたいな口振りだが、あんた韓国寄りじゃないのか？

>>75
むしゃくしゃしてやったってことかｗ
理由として弱すぎるわ。

本気であるなら二次攻撃がある。今のところ無い。時間が空けば防御は硬くなる一方だ。
テストであるなら規模がでかすぎて警戒されるだけで無意味だ。
脅しに使うのであれば声明が無い。
今の北のトップがむしゃくしゃしてやった。ってアホなら納得するが。
そうではないとは俺は思っている。

テロだ戦争だ核だって騒ぐのはダダこねて生活費稼ぐ為だしな。
祖国統一なんて理想じゃ生活できん。

韓国からまともな情報が出るとは思えない。
すでにヨーロッパ、北と中国とまちがえてるしな。

こんなアホが政府や官僚だなんて・・俺が韓国人だったら自殺してるな



同情の涙が止まらない・・

韓国人に生まれなくてよかった

でも北朝鮮ってまともなパソコンが何台あるのかすら怪しい

>>105
今回の事件を起こしたマルウェアは20日の14時にディスクの内容を破壊する
時限起動式だったので「同時」に見えるけど、資産管理サーバがいつから
クラックされていたのかは不明
http://cdn-ak.f.st-hatena.com/images/fotolife/K/Kango/20130323/20130323203940.png

>>99
一番冷静な意見はこれか。
割れがどうとか言うのは２ｃｈの韓国ヘイトから出てきたガセか

>>112
時間が経ったら防御は固くなる一方なんてことはない。
今回とは別の手でターゲットのPCをウイルス感染させればそれでいい。
日々、脆弱性は発見されつづけている。
北朝鮮しか知らない脆弱性があればそれだけでいいんだ。

犯行声明なんて出す必要はない。
ヒット＆アウェイって戦法で、自分の上官に「やってやりました」の報告ができればそれだけでいいんだ。
自首して空爆、侵攻、損害賠償請求受けるリスクをわざわざ背負う必要は今回ない。

>>111
軍事同盟はないよ
日本と米国、米国と韓国、はあるけどね

馬鹿は自分の信じたいものしか信じないし、それが邪魔されると相手を工作員と言い出して、思考を停止させる
要するにこの手の馬鹿は自分で考える能力がないのに、それに気付いていない
根っ子はスマイリーに突撃した連中と同じ

お
ね
が
い

馬鹿は一生治らないけど、今後は自分が馬鹿であることを自覚して、軽挙妄動を謹んで
他人に迷惑をかけないようにして生きて行ってくださいね

fix MBR

最早呆れて言葉も無いな

>120
やっぱりそうなのか…
うれしいやら残念やらだが

>>117
「そのなんらかの方法で複数のサーバーにクラッキング」っつー所がサーバの数が多すぎていつからだろうとハッカーには不可能に見えるが
時限式かどうかはどうでもいい

とにかく大事なデータはバックアップ。これに尽きる。
日本でもサイバーテロは確実に発生する。地震と一緒。
「自分はパソコンのこと分からない」は通用しないから
日々の備えが大事。

>>99だけだとここまで大きくならないと思う
プラス何かしらの問題があったと思う
割れも含めてね

国家総割れ

>>119
上司に報告しただけじゃ餓死者はへらんのだよ。
やつらは生活の為に脅す。

今回の手口をどこかテロ組織に売る？
ならもうどこかで事が起きてないとタイムリミットに近いだろう。
セキュリティホールが見つかるのと同じような速度で埋められていくんだから。
じゃあ別の手口を売る？
それがどれだけの破壊力があるかはどうやって証明するんだ？

欧州のスーパーハッカーとは何だったのか…

時限式ってのは意味があったと思うんだよな。
北朝鮮の中枢に「3月20日の14時に爆弾を仕掛けました」って宣言を事前にしとかないと
自分の仕事だって証明できないからね。
犯人は事前に情報を共有する必要があった。だから時限式で起爆したということ。

東京の見立ては間違ってねーと思うけどなｗもっと単純に物事見た方が世の中面白いよ。
知識で固まってしまう知識バカほど厄介なようで扱い易いもんだぞｗ

まあいずれにせよこれが本当にセキュリティーホールなら今頃世界中で大騒ぎだろうなｗｗｗ

>>118

『非正規のWSUSに情報を提供しているサーバーに、今回ターゲットにされた企業からアクセスがあった時だけダウンロードするように、あらかじめ標的型ウィルスが仕込まれていた可能性が高い。』
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20130321/464661/?ST=security

2ch発でもないよ。結局、推測ではあるけど。

>>117
その図を見ると複数の鯖が発信源になってるし管理者IDとパス漏れの説明は苦しいよね。
時限式という表現も20日更新のWindowsアップデートに仕込んでいたと考えれば時限式ともいえる。

中途半端に情報出すからボロが出てきている気がするなぁ。

犯人「割れ野郎を困らせようとしてやってみたら銀行とかTV局とかあぼーんしててクッソワロタ」

>>125
被害に遭った6社で運用されていた資産管理サーバがクラック対象
これは最少で6台

> 時限式かどうかはどうでもいい
時限式なのは大事なポイントじゃないか
クライアントPCにマルウェアが行き渡る潜伏期間を稼いで一気に発動
6社3万2000台が同時に起動不能に陥ったのはこういう仕組みだったからだ

韓国は中国に罪をなすりつけてごめんなさいしたの？

結局予想通りなんやな
アホ通り越してるな

まー、原因がハッキリしてない段階で2ch発のデマを真に受けて
「割れが原因かよm9(^Д^)ﾌﾟｷﾞｬｰ」
とか書き込んだ連中も、真に受けた連中も、転載して拡散した乞食ブログも
全員等しくスマイリー事件予備軍

時代にかかわらず馬鹿は一定の数だけ存在して、そしてそういう連中が
朝鮮人が井戸に毒を入れたとか真に受けたり、パニックを起こして将棋倒しを引き起こしたり、
あいつは非国民だ！と戦中は自警団ごっこをしていたり、戦争にボロ負けすると
それをなかったことにしたり、とこんな感じだったんだろうな

お
ね
が
い

馬鹿は一生治らないけど、今後は自分が馬鹿であることを自覚して、慎ましく生きてくださいね

ターゲットはマスコミと金融だけなのか？

出された韓国代表料理「ブデチゲ」
http://livedoor.blogimg.jp/dqnplus/imgs/f/4/f4ba434f.jpg
食べ方
http://livedoor.blogimg.jp/dqnplus/imgs/d/1/d1e613ba.jpg

>>80
今頃、腹抱えて笑ってるだろww

>>141
アメリカを本気で怒らせないように限定的で、かつ、報道は大々的で
戦果報告が最大になるようにって理由だろうね

お笑いＩＴ強国ｗ

>>141
借金チャラにするために金融を狙い
下手な報道をさせないようにマスコミを潰した

ってところじゃね？

被害が大きかったから壮大な敵を想定してるバカ東京がいるけど
今回も割れが原因だと思うよ

ひとがいいねみんな
一番最初の第一報が正しいだろ
つまりただのワレ

あとから
HDD壊された←嘘
中国から←嘘
とか認めちゃってるんだから

最初意外全て嘘だよ

で、世界で韓国だけ？
割れOSでパニックになったの？ｗｗｗ

割れだ割れだって連呼する仕事、時給いくらぐらいもらえるんだろう
京都のコピペは見習い工作員かな？たまにはIDと地名変えて
別人のフリした方が効果的に韓国のイメージダウンできると思うよ

>>23
何でそんなにびくびくしてんの？

>>144
そういや韓国の鉄鋼所で溶解炉爆発？らしい火事あったな。
ターゲットは、国連の制裁に従う金融機関と挑発的な韓国報道機関ってかｗそう考えると面白いなｗ
混乱させて探って図ってみる。まるで日本のマスゴミ親中連中がよく言うフレーズだなｗ
でもこれが活きる時は必ずあるんだろうな

韓国以外に被害が出てないのがマジ不思議。

>>148
というか公表された「中国から」のIPアドレスは
北京のMSアップデートセンターのIPだったらしいね。
で、それがローカルに割り当てられてた。

中国版の海賊版OS使っててOS自体は北京のMSアップデートセンター
に接続しようとする。それを回避するためにローカルIPに割り当てて
割れ発覚を回避して割れ用アップデートを行う。
その割れ用アップデートにウィルスが仕込まれてたってのが真相っぽいね。

妄執病のキチガイは大変だな
まあ下チョンなんだろうけど

まぁどんな経緯でも最終的にはエクストリーム日本のせいでしょ

ほんと朝鮮人って愚かだなw

>>134
そのコラムはセキュリティソフトベンダーによるマルウェアの解析情報が
公開される前に、片山昌樹さんが個人的な経験をに基づいて書いた推測だから
あまり責められない
こういう攻撃方法もありますよという話だけど、今のところ彼の推測は今回の
件には関係ない可能性が高い

>>135
被害企業内に置かれている複数の鯖（最少で6台）がクラックされたのは
起こりえるシナリオだと思うけどな
トレンドマイクロはメールを使った標的型攻撃が成功して被害企業のネットワークに
マルウェアを侵入させたと推測してる
http://blog.trendmicro.co.jp/wp-content/uploads/2013/03/130322comment02.jpg
この図にある�B→�C、企業内のPCから資産管理サーバへのマルウェア感染をどうやったのか、
それが最大の謎

資産管理サーバソフトの販売元であるアンラボとハウリは、サーバの運用責任は
顧客にあると言って、自分たちに責任はないと言ってる
ドライなビジネス感覚が日本人には理解しがたいが、国外ではそれがふつーなのかもな

もっともらしくデマをばらまく民国

「らしいね」じゃねえっつのクソムシが

>>150
攻撃元と言われてるIPが北京のMSアップデートセンターであったこと。
それが何故かローカルに割り当てられてたこと。
攻撃を受けたのがMS自動更新の時刻と一致すること。
韓国政府の出した対策が「アップデートを回避する」だったこと。

割れ以外で上記の事象をどう説明するの？

攻撃元はMS

>>160
なるほどーw

>北京のMSアップデートセンターであったこと

デマしつけーよクソムシ

なんで東京はファビョってんの？ｗ

>>65
＞ウイルスは各会社の名前のexe入りで
＞KBSだのYTNだの農協だの、ターゲットごとに攻撃手法がカスタマイズされてんだよ

興味もったから調べてきた。

MaAfeeの解析結果
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1358
＞このマルウェアは、ネットワークコミュニケーションに関する機能に関するコードを含んでおらず、
＞McAfee Labsでは、このマルウェアに関して外部のホストと通信できるような特徴を確認していません。
＞また、システム内にファイルを落としたり、レジストリキーを変更したりということもしていません。
＞攻撃の目的は、ターゲットとしたコンピューターを使用不可能にすることのみに限っているように見受けられます。

そんな機能はないね。

>>164
下チョンだから

韓国だけ特殊な割り方してんの？
でなきゃ韓国だけじゃなく中国辺りでも同じような事が起きても不思議じゃなさそうなんだが

割れモノ誤魔化そうとしても駄目だよ

>>167
この場合騒ぐ方が恥ずかしいだけ
だから中国では騒ぐ人がいなかった

Ｋ国のイメージの悪化とかいうレベルの話じゃないし。
国際信用力の問題だし。
もう韓国を信用する企業はないと思います。

シナは完全に割ってて、勝手に独自仕様にローカライズしてそうだが

そもそも韓国を信用する国ってあるのかｗ

>>163
すまんすまん、確かにデマだったわｗｗ


http://7713051.blog.fc2.com/blog-entry-472.html
正しくは、Microsoftのサーバに擬装した、海賊版Windows用
アップデートサーバだったｗｗ

http://101.106.25.105.ipaddress.com/
Reverse IP Lookup Result for 101.106.25.105　：　1695750.r.msn.com
「msn.com」だってｗｗｗ

どんな偶然だよ＞同時期に発生したのは単なる偶然の可能性もあるとしている。

チョンはMSに謝罪と賠償を
はよ

>>65

＞同じウイルス対策会社だったかどうかなんて関係ない。
＞ウイルスは各会社の名前のexe入りで
＞KBSだのYTNだの農協だの、ターゲットごとに攻撃手法がカスタマイズされてんだよ
＞共通の入り口なんて必要ないんだ。


どういうパッチですかそれw
チョンがパッチって認めちゃってるんだから
どこのパッチよそれ？

昨日まで普通に動いてた正規win8が今日起動しなくなって
ウィンドウズ7(8はupg品)のインストールを何回やっても通常起動しないのは同じウイルスのせい？

>>175
ジャァァァァアアアアアアァァアアアアアァアアアアァァァップWWWW

>>174
と、トンネル効果で壁をすり抜けるよりは確率高いニダ・・・

なにここ？倭猿の集会あんの？
異常だよ

　　　　　　　　　　　　/~""'''　‐- ．..,,_
　　　　　　　　　　　 /　　　嫌儲　　　/
　　　　　　　　　　 ./　　　　　　　　 ./
　　　　　　　　　　/　　　（´ん｀） 　/
　　　　　　　　　 /~""'''　‐- ．..,,__/
　　　　　　　　　/
　　　　　　　　 /
　　　　　　　　/
　　　　 ∧,,∧　　　　ﾊ_ﾊ　　　　彡⌒ミ　　　ζζζ
　　　　（´ん` ）　　 （´ん` ）　　（´ん` ） 　　（´ん` ）
　　　　_( ⊂　i　　　 ( ⊂　i　　　( ⊂　i　　　 ( ⊂　i　　≡３
.　　　└ ー-Ｊ　　 └ ー-Ｊ　 └ ー-Ｊ　　 └ ー-Ｊ

>>25
マルウェアがMBRに潜伏するタイプだったんで故意か（仕掛けた側にとっての）事故か
不明だけどWin7/SP1のインストールでマルウェアが活性化。他のWIN系OSで潜伏してた
分もトリガーが引かれた機器に引きずられて活性化って話。

>正しくは、Microsoftのサーバに擬装した、海賊版Windows用
>アップデートサーバ

デマしつけーってのクソムシ
しかも主張の根拠は誰かの受け売り

やはりクソムシはクソムシでしかないな
タコ焼き食ってウンコして腸内綺麗にしてから自決しろや

>>179
山陽ジャップはトンネル効果とかわかるの？

最近のν速はネトウヨ湧きすぎだろ

>>183
否定する根拠を示せてない時点でお察しってかｗｗ
ipaddress.comの結果はどう説明するの？
このクソムシにも分かりやすく説明してくれませんかねぇｗｗ？

>>140
なに言ってんの

今のところパッチが原因ってチョン政府が認めちゃってるんだからパッチなんだろ

つまり、経路は2つに絞られる
1.Windows update
2.アンチウイルスのupdate

やっぱりパッチじゃなかったノーカンノーカンとかチョン政府が言いそうだな
いつものことだw

*.microsoft.comならわかるけど、Windows Updateが*.msn.comを利用するなんて聞いたことがないよ

役所も大企業もこぞって割れ厨

>>96
割れ使ってた韓国軍に請求しても１年たっても払いやしないんですが

タコ焼きは件のIPアドレスが不正なWU鯖(笑)だと証明してくれよ

誰かの受け売りを得意気にひけらかすんじゃなくてさ
少しは考える習慣付けろよクソ焼き

>>187
ジャアアアアアアアアップw

【国際】 韓国政府の“性接待”疑惑が拡大…複数高官関与説で一大スキャンダルに発展
http://uni.2ch.net/test/read.cgi/newsplus/1364035396/l50

これもやばそうだけどな

ただの自滅ｗ韓国…ッぷｗ

>>187
windows update(WSUS鯖)で資源配布しない企業なんていくらでもあるぞ。
日本国内でも富士通から買ってりゃたいていSystemwalkerだろ。

WSUSが正規か非正規かなど、この際関係なく
韓国が対応策として自動更新しないように警告してる点からも
Winうｐデートが発端なのは確定事項

そうなると、うｐデートパッチDLでパッチ本体にウイルスが入ってたか
関係ないウイルスが同時にDLされたか、のどちらか・・・
・・・つまり、『Winうｐデートで感染する』ということ

ところが、破壊力抜群な事件なのに、他の国は
「自動更新を止めとけ！」や「正規WSUSか確認しろ！」の注意が無い

つまり、他の国は「パッチにウイルス混入」や「関係ないファイルDL」の心配は無い


・・・これが、とっても不思議な話なんです♪

割れかどうかはマイクロソフトは認識してるはずだろ？
発表しないかなァ

ウォン安へ誘導させるのが目的の韓国政府による自作自演なんじゃね？

割れの線が薄くなったら次は自演って事にしよう

>>165
http://japan.hani.co.kr/arti/economy/14287.html

これと関連して先週流布された悪性コードの実行ファイルの中に
‘KBS.exe’、‘MBC.exe’が含まれていた点は注目に値する。
セキュリティー業者 ピッスキャン関係者は「先週ウェブサイトを通じて大量に流布された悪性コードの中に、
一部設置ファイル名が‘KBS.exe’、‘MBC.exe’となっていた。
現在収集されたこれらファイルに対する分析作業を進行中」と明らかにした。
これは何者かが韓国放送と文化放送など放送会社を狙った悪性ファイルを
計画的に作ったという推論を可能にする。

>>196
ピンポイントに一定企業のWAN内部のクライアントのみを破壊する攻撃なんだから、
攻撃対象以外で過剰な対策をする必要もないでしょ。

>>188
ほい。
883 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2013/03/22(金) 19:40:33.10 ID:0qYIpJMP0
>>878
101.106.25.105の逆引きが

1695750.r.msn.com

1695750.r.msn.com　の正引きが　MSの持ってるIP

つまりアップデート鯖をMSのサイトにつないでると間違えさせるためのIPが101.106.25.105
そのIPを使ってる→割れ鯖を使ってるのがほぼ確定

>>198
そんなに動いてねーけどな＞ウォン

なぜか、世界で韓国だけなんだよなー
なぜなんだろなあ（棒）ｗｗｗ

MSに謝罪と賠償を求める

無慈悲な毒パッチ

>>202
つまり・・・どういうことだってばよ？

>>207
ネトウヨの妄想はとどまるところを知らないってことだ

アメリカとか海外の報道は何て言ってるの？
正直こういう技術関連は日本のゆうちゃんでさえ理解できてないマスゴミより
アメリカあたりの見解のが信用できる

北朝鮮のサイバーアタックに違いない。
日本でも正規品を使用するように、気をつけなければ。
あれ？問題なくね

>>196
>WSUSが正規か非正規かなど、この際関係なく
関係なくはないけど、原因は現時点ではハッキリしていない

俺は被害が特定の企業、分野に集中していることから、北の工作員とか内通者が
内部からパッチサーバーにしかけたんじゃないかと思ってるけど、まあ現時点では
よく分からない

でも、一部の自分が信じたいものしか信じない系統の馬鹿の間では割れが原因に固定化している
こういう連中みたいなのがスマイリーに突撃したりするわけだ


>>202
お前はもう黙ってろ
馬鹿に付けるクスリはないから、とっととタコ焼き食ってウンコして自決しろ

>>209
各ベンダがすでに見解出してる。
資源管理サーバのクラックでネットワークの内部だけをぶっ壊すマルウェア仕込まれた。

>>209
昨日の夜のＣＮＮでは１５秒ほどしかやってなかった
それほど興味あるとは思えんさらっと流してた
同じＣＮＮでやってた日本の桜情報と同じくらいの扱いじゃないかな？

>>196
exeがある時間に作動するからBIOS弄ってたみたい
Windowsupdateが作動するからじゃないみたいだけど経路は2つ

1.Windowsupdate
2.ウイルスセキュリティソフトのupdate

限りなく1だよなあ

>>214
そこそこ大きな企業だと逆にWindowsUpdateで資源配布なんかやらないっての。
資源配布ソリューションでggrks

>>213
ＣＮＮで桜情報をやってるのに驚いた…

>>216
見慣れた日本の形に桜前線、一瞬見返したよｗ

マイクロソフトがアップデートサーバにr.msn.comを使うことあるのかな
ちょっと古い資料だと使うのはこれらのドメイン名だな
http://support.microsoft.com/kb/888764/ja
日本から繋ぐとakamaiとかnsatc.netといったCDNにつながるけど
r.msn.comをアップデートサーバに使った例はあるのかな

>>202
Q1. 101.106.25.105の逆引きしてみた？結果は？
Q2. 101.106.25.105を逆引きして1695750.r.msn.comが得られたとして、それがアップデート鯖
　　だと確認した？第三者が確認するにはどうすればいい？

>>209
http://www.symantec.com/connect/ja/blogs-48
現在、この攻撃の発信源や、攻撃者が感染先に侵入した方法についての手がかりはありません。
攻撃者の真の動機も不明ですが、最近は

朝 鮮 半 島 で 政 治 的 緊 張 が 高 ま り つ つ あ る こ と か ら 、

今回の攻撃は不法な攻撃の一環であるか、民族主義的なハックティビストが悪用した結果と考えられます。

>>218
むしろ政府機関とか金融機関とか一般的にwindowsupdate使用しないユーザの話に
WSUSの話を持ち込んだ段階で的外れとか思うんだけど。

> なお、同時期に他の攻撃も韓国を襲っている。
> 主要な電子機器企業のWebサイトが書き換えられる被害に遭ったほか、複数の銀行のWebサイトも改ざんされ、
> 閲覧者の端末にバックドア型不正プログラムを侵入させるエクスプロイトコードが挿入されていた。
>
ぼろぼろすぎて吹くわｗ
チョンくん大丈夫なのか？
経済に打撃があるレベルじゃないのか

>>200
それって早い時間に出てたが分析作業進行中だったよね。

それの解析結果が>>165なんじゃ？
タイムスタンプも後だし。

MaAfeeの解析以降は企業名の話は出てない気がする。
どれを信用するかだが…

自分にとって都合のいい情報を信じればいいよ

割れってのはどっから出てきた話なの？
確かに割れの方が面白いけど、流石に無いだろ

つーかawabiにF5すんじゃねーよ蝦夷の在日バカチョン

>>220
折角だから、割れOS原因説を主張する人たちが根拠とする話を聞こうと思って

>>226
MSコリアの本鯖がやられていないなら、国中の時刻をずらして自動更新を絶対回避する理由がない。
MSコリアがやられているのが発表されていない可能性もあるが

>>227
マジレスしてスレ止めんなよ

>>222
今回の攻撃に使われたexeが一つだけじゃないってだけの話。
そのMcafeeの解析結果は数あるexeのうち、HDD消去をするexeの解析結果。

北も攻撃されたみたいだから割れ確定だな

なんだＭＭＲスレじゃないのか

今２ちゃんのサーバー落ちているんだけど
なんかの攻撃か？

2ch サーバーダウン（鯖落ち）情報 part438
http://qb5.2ch.net/test/read.cgi/operate/1364044835/l50

昨日ほどスレに勢いが無いのはなんでなんだろう（笑）

起動できなくなるのは分かったけど、OSが消えた奴はなんなのか説明早よ

>>234
割れだと再起動後に立ち上がらなくてディスク入れろとか出るよ

なぜこのそーすで割れ確定と思ったのか小一時間

割れじゃ無かった時の方が怖いわ
確実に次も起こるやん

>>235
何で知ってるの？自分も割れOS使ってるから？

>>158
＞この図にある�B→�C、企業内のPCから資産管理サーバへのマルウェア感染をどうやったのか、
＞それが最大の謎

それが問題で発表されている情報がハッキリしないんだよね。
キュリティ会社の鯖がハックされたと言う発表とセキュリティ会社の言う鯖の運用は企業の責任。
この二つ矛盾してない？
企業の責任と言うからには企業内に設置されているように思えるし
だとしたら今回問題起こした鯖は相当数あることになる。

無理やり想像するならセキュリティ会社が企業内のWSUS鯖の構築を請け負った。それが感染。
企業はセキュリティ会社の鯖、セキュリティ会社は社内運用の鯖だから知らんという話になりそうだが…

今回の件でクネは何か言及してる？だんまり？

割れ使ってる泥棒へWhoisチームがウイルスを仕込んだ

>>227
PCのBIOS設定で時刻を巻き戻すことでマルウェアの発動を抑止
その状態でWindowsを起動してワクチンソフトを適用せよ
という対応が指示されている話か

ADに参加していれば時刻はDCに同期させるのが一般的な設定だから
今回の件での効果はどうなんだろうな

ソフトウェアの更新云々はあんまり関係ないね

>>237
未だに戦争中だからセキュリティ関係に自国のソフトを使いたい傾向はあるんだろうよ。
結果的に脆弱性持ちのシステム運用してりゃ世話ねーけど。

メジャーなソリューションは一度抜かれると世界的な被害になる、マイナーだと標的型
攻撃のいい的。

大規模システム運用は地獄だぜ（以下略）。

＞感染ユーザがサイバー犯罪者に金銭を支払うまで感染端末をロックさせる

MSはガン無視でいいだろ
下手に対処したらサイバー犯罪者認定食らうで

原因は割れじゃないかもしれんが被害にあったPCは間違いなく割れ

>>243
ベンダが踏み台にされた事を認めてるからな

>>238
むかしＯＭＥ版使ってて自動アップデートで使えなくなって電話した
１０分ほど話して快く新しいレジコ教えてもらって解決した

3万2千台はすくないな。もっと被害がありそうだが

>>247
で、その時OSは削除されたの？

間違いなく割れ窓つかって自爆したかと

幾らの請求書が行くんだろうか

>>249
ＯＳが消されたというよりデスクから再度インストールを要求されたよ
なんで噛み付くの？

>>215
じゃあ感染経路
1.Windowsupdate
2.ウイルスセキュリティソフト

の2でどの銀行も同時感染したのか？
アホかおまえ

韓国が被害にあってるけど、他国への経済的な影響ってあんまりなくね？
もしアメリカが同様の事件起こしてコンピュータクラッシュしまくったら世界経済にどんだけ影響与えるの？

大規模システムの話でWindowsupdateとか言う段階で吊って死ねってことだよ恥ずかしい

>>4
MSの被害か？ｗ

大便の味比べ

朝鮮王朝では19世紀まで、他人の大便を嘗めたり食べたりして、
誰が排泄した大便かをあてるゲームのようなものがあった。
王宮に若い女性を５人程度呼びだし、面前にて大便を排泄させた上
上級貴族がその大便を嘗め味を確認した上、誰の排泄した大便かを
あてる遊びが行われていた。当てることができたものは、その女性と性交することができ、
誰も当てることができなかった女性は、屈辱を受けた上殺害されるという
理不尽極まりない野蛮な風習であった。

金融システムはどうか知らないが、韓国軍自体がライセンスでMSと揉めてる挙げ句にUSTRに睨まれているのは事実だからな
…そもそも、韓流に使う金があるなら先に払えと

嫌韓厨あたま悪すぎだろ
韓国叩きたいならもっとまともなことで叩けよw

>>239
今のところWSUSは発表や報道に出てきてない
出てきたのは顧客企業内に置かれたアンラボあるいはハウリ製の資産管理サーバソフトの
アカウント情報が盗られ、マルウェアがクライアントPCに配布・実行されたという話

マイクロソフトのソフトウェア製品の一括管理を行うのがWSUS
ここでいう両社の資産管理サーバも自社のセキュリティ製品の一括管理を行うもの

ID:MtqF2+Xx0
都合の悪いレスは無視して妄想垂れ流し
工作員の手法ですか？

ウヨが遊んでくれるって聞いて来ました

よく恥ずかしげもなくいえるよな　こういうこと

割れでもテロでも韓国人頭悪すぎだろ┐(´∀｀)┌ﾔﾚﾔﾚ

火消しの方向性はわかったし旧速もチョン増えて面白くなったんで戻ってくるかな

＞今回のサイバー攻撃ではWindowsの自動更新のタイミングで一斉に被害が発生したため、当面は自動更新を回避するという手当てだ。

>>261
単発IDで「割れ」「韓国の自滅」レッテル貼り
またID変えてヒット＆アウェーのくりかえし
工作員の手法ですか？

んで、南コリの政府機関および主要企業をサイバー攻撃して、なんかいいことあんの？

割れが原因と考えるとスッキリするのに、割れじゃないというために、
無理矢理話しをこねくり回して朝鮮人は面白いなぁwww

>>230
攻撃された時期違ってない？

これ、shamoon応用タイプかぁ
てことは、報告機能付きだから攻撃者に報告逝ってるな
対日本だったら、どこが狙われるか
マスゴミだけにしといて欲しいけど、金融機関狙うだろうな〜
色んな意味で消したいものあるだろうしｗ

北がやる気あるなら今でしょ状態なのになにもしない
毎度毎度結局口だけなのね

>>266
工作員ってレッテル貼ってるのお前じゃん

>>271
馬鹿だから自分の書き込み覚えてないんだろ

早く中国に謝罪しろよバカチョン

先日も頑張ってた東京都がまた頑張ってるなｗ

>>260
資産管理鯖がセキュリティ会社のソフトウエアを管理するなら「鯖の運用責任は企業にある」という話が矛盾してくる。
そこから資産管理鯖がWSUSのことじゃないかって思っている人が多いと思うんだよね。

急にまた増えてきよったな
昨日まで平和やったのに

あれ？チョン製アンチウィルス製品のパターンファイル配布サーバーがやられたんじゃねえの？

>>253
無知過ぎだろ

中国のIPアドレスだ→国内でした
もうね、隠蔽失敗丸出しで流石南朝鮮としか思わない

わろた

>>239
よく知らんが解説してみようか

まともな大企業の社内SEは、アンチウィルスソフトの更新、差分ファイルですら本番環境と同等のテスト環境に
事前インストールして業務ソフト、システムに問題がないか確認してから社内配布する。

ウィンドウズファイルでも同様

だから責任逃れの大好きなコレランはもちろん責任は各サーバを運用する企業にある！といってるのでは。
日本や米国などでは通用しないだろうなー

>>165
マカフィーの見解と、マイクロソフトの割れ対策が同じように見えるのは気のせい？

>>275
アンラボとハウリは自社製のセキュリティ対策ソフトを集中管理する
資産管理サーバソフトとクライアントPCにインストールされる
セキュリティ対策ソフトを客に売る

客先のLAN内に置いた資産管理サーバを運用するのは客
その運用責任は客にあるというのが彼らの主張
また、インターネットを介してセキュリティ対策ソフトのアップデータを
配布する自社管理のサーバはクラックされていないと言ってる

MSからの犯行声明でた？

割れってバレた途端
嫌儲、東亜＋、芸スポがF5アタックで落ちたのが笑える

面白いように単発は割れ割れ言うよね
仕事って割りきってるんだろうなあ。おつかれさま。

>>1
>この不正プログラムは、「マスター・ブート・レコード（MBR）」を「HASTATI」や「PRINCPES」という文字列で上書きする。

ナニ、HDD全体に文字列を上書きするんじゃなかったの？

MBRだけ？ データが無事じゃねか、ツマンネな。

>>287
もちろんHDD全体に文字列書き込むよ。データも吹っ飛ぶよ。

>>283
その話の通りだとするなら
・アンラボとハウリは今回感染した全企業内に自社製セキュリティソフトを管理する鯖を置く。
・社内から感染した全企業の数だけ管理者IDとパスワードが漏れる。（企業責任の根拠？）
・それを使ってセキュリティ鯖がクラックされウイルス入りの本体が仕込まれる。
う〜ん。かなり大掛かりな話になりそうだが…ありえるのかなぁ。

【北朝鮮】「米韓合同軍事演習中の韓国からサイバー攻撃を受けた」［03/21］
http://awabi.2ch.net/test/read.cgi/news4plus/1363831652/

報復ってことにしとけば良いんじゃない？ｗｗｗ
まさかお互い割れってことは無いよね？ｗｗｗｗｗｗ

>>289
事件そのものが大がかりだと思うよ
クラックされた鯖は最悪6台（被害各社に1台ずつ）、構成がによってはもっと
多いかもしれないけどな
十分にあり得ると思うよ

>>99のリンク先とさらにそのリンク先を読んでもらえば
おおよそ合点がいくかと

>>291
これらのセキュリティソフトは使ったことがないが複数の会社の鯖がやられているとなると
同じような構造になっていたということになるね。
管理者権限でセキュリティファイルの配信されている更新ファイル以外に差し替えができることになる。
それと>>117の感染経路が不明な分の説明がつかない。
ネット配信分は問題が無いのなら社内にセキュリティ鯖が存在していなければならないわけだし。

ほんとに割れだったら、韓国以外の割れユーザーにも被害あるはずだよね？

>>293
Twitterで検索すると居るみたいよ？

ttp://www.excite.co.jp/News/net_clm/20120531/Slashdot_12_05_31_068249.html

前からライセンス違反で訴えられてるし。

>>292
アンラボとハウリは顧客企業社内に設置されている資産管理サーバがクラックされたと
言っている
配信ファイルの差し替えは両社の管理サーバとクライアントソフトの作りがチョロければ
可能ではある
ファイルに署名してクライアントが適用前に確認するとか、変造された更新ファイルを
検出、排除することは理論上可能だけど実際にどうなのかは知らない
今回見つかったマルウェアは両社製品のクライアント側にインストールされる
エージェントソフトのプロセスを終了させるそうだから、攻撃側にとっては
そのへんの仕組みをバイパスさせたかったのかもね

ドメインアドミン権限があれば、クライアントPCにソフトを配信して実行させることも
可能だからLAN内に侵入されてからの防御は結構面倒
他山の石としたいところ

韓国って、OSの８割くらい割れだったよな
あほだわ、やっぱ

　　　　|┃
　　　　|┃三　　　　,ｨ, (fー--─‐- ､、
　　　　|┃.　 　 ,ｲ/〃　　　　　　　　ヾ= 、
　　　　|┃　　 N ｛　　　　　 　 　 　 　 　 ＼
　　　　|┃　 ﾄ.l ヽ　　　　　　　　　　　　　　 l
　ｶﾞﾗｯ.|┃　､ゝ丶　　　　 　 　 ,..ｨ从　　　　|
　　　　|┃　 ＼`.、_　 　 _,. _彡'ﾉﾘ__,.ゝ、　 |　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　|┃三　｀ゞf‐＞ｎ;ﾊ二r^ｧｎj＜ y=ﾚヽ 　　　＜　　話は聞かせてもらったぞ！
　　　　|┃.　　　 |fjl、 ｀￣ﾘj＾ヾ) ￣´　ﾉ ﾚ ﾘ　　　　 |　　　韓国は滅亡する！
　　　　|┃三　　ヾl.`ｰ- べｌ,- ｀ ｰ-‐'　 ,ン　　　　 　 ＼＿＿＿＿＿＿＿＿＿＿＿＿
　　　　|┃　　　　　 l 　 　 r─‐-､　　　/:|
　　　　|┃三　　　 　ﾄ､　　｀二¨´　　,.ｲ　|
　　　　|┃　　　　　_亅::ヽ、　　　 .／　i　:ﾄ､
　　　　|┃　　-‐''｢ F′::　 `:ー '´　　,.'　 ﾌ ＞ｰ､
　　　　|┃　　　　ﾄ､ヾ;､..__　　　　　, '_,.／ ／l

なんか赤い奴多いけどキチガイ湧いてんのか

ほっとけ　本当の事は言わないだろ

>>296
まぁ作りがチョロかったとしてｗ
このウイルスには増殖機能はないわけで感染するには配信を受けるしかないし
その配信元が社内のセキュリティ鯖だとすると済州銀行の感染経路不明な分がどこから感染したかが納得いかんなぁ。

正規か非正規かは別としてWSUSが原因だとすると全部ツジツマがあうんだけどなぁ…

・WSUSを含んだ管理鯖の構築をアンラボとハウリが請け負った。
・運用は社内。（管理は企業の責任発言は一応説得力ある）
・管理アカウントが漏れてアップデートファイル取得先が書き換えられる。
・済州銀行の感染経路の不明分は別のウイルス(？)でアップデート先を書き換えられた。
・20日更新分のデータにウイルス混入。
・Windowsアップデートのタイミングで発病。

御仏の怒りが半端無ぇな・・・・・・南無阿弥陀仏。南無阿弥陀仏。

韓国人の男たちも起動不能になるのか

凄く深刻そうなことになってるけど韓国に被害ってどの程度あるの?

原因がＷＳＵＳだって事はうすうす感じてた

無慈悲なアップデート

誰ですかー

数日後〜

日本からの攻撃だったニダ！
証拠は怒りと屈辱のあまり処分したニダ！
謝罪と賠償を要求すｒ

MBRの破損はもうどうしようもない

だいたい読めたけど
割れスキャンダルとあわせた攻撃だなこれ

>>73
win8値上げしたし充分なんだろ

>>73
チョンが割れで死んでるって世界中の笑いものになっているのが
何よりの社会的制裁だからじゃね
という冗談はおいて、諸々システムが死んでいる今請求して払えねーだろうから復旧するの待ってんじゃね

あーあ
すげー数の損害賠償じゃんw
Microsoftからのww
インターネット大国www

割れが本当に原因だったとしたら

コレは国際的な信用問題だよマジで

韓国をまともに相手にする国なくなるよｗ

割れな訳ねえだろ
ネトウヨPCの知識なさすぎだろ

正規品買うだけで
すんげ費用じゃねーのw

正規品買った上で
損害賠償払うようだなw

ネトウヨの捏造グセが出てるな
これ以上赤っ恥を晒さないほうがいいよ

ネトウヨくん
自分が普段割れOS使ってるからってそういうこと言うのやめたほうがいいよ
大企業がそんなリスク多いことするわけねえだろ
働いたことがないから分かんないんだろうな

火病ってるｗｗｗ

MSが韓国政府に140億円請求！米が報復へ？
http://www.keyman.or.jp/at/30004677/

140億ぽっち？！

軍隊が割れとかさすが下朝鮮だよな
ブデチゲ食ってるから頭おかしいんだろうか

さあチョンが我慢できすに沸いてきましたよｗ

>>322
パソコンの大先生が割れ割れ騒ぎまくってる方が正直頭おかしいんだけど。
数千台どころか万のオーダーの場合もある環境管理してるとwindowsupdateなんて
正直信用できないから別の方法を使うんだが。

何がWSUSだよ恥ずかしい。

>>1

チョン＜丶｀Д´＞、信用第一の銀行・大企業が「割れ」
て、今までよりさらに信用なくすわ

自分らで「発展途上国」と大々的に晒してやんのw

ウィルスの感染後の挙動とか説明いらんだろ。
とろじゃんとかがどう言う種類で、どういう風に感染したのか全然書いてないけど。
1番重要な感染経路の説明しろ。

システムダウン当日のyoutube

カンナムスタイル再生回数
１６：１６　1,450,365,105回
１６：４６　1,450,365,105回

３０分間に変化なし。

>>327
非常に判りやすい

>>2
w

割れ大国下朝鮮ｗｗｗ

割れ大国下朝鮮ｗｗｗ

割れ大国下朝鮮ｗｗｗ

【韓国サイバー攻撃】｢原因はパッチ更新管理サーバーのハッキング、当面はWindows自動更新回避で対処｣-32000台に被害★6[03/21]
http://awabi.2ch.net/test/read.cgi/news4plus/1363939809/

812 ：ぱぱ ◆BWv2julAoY0T ：2013/03/22(金) 22:55:47.86 ID:kd1Ob6VU
>>785
韓国のIT産業構造から話を始めようか？

基本、発注元（銀行）から1次請け（情シス子会社）が請ける。
日本の場合、そこからベンダなんかに出すんだけど・・・・

韓国の場合、2次請けは基本、縁故。
そして、そこから本来のIT企業に行くはずが、ベンダやきちんとした会社は
海外企業となる。

そのため、韓国国内でなんとか金を回そうとする。
そこで出番がなんちゃってセキュリティ会社。

WSUSの偽鯖も、結局、正式ライセンスを買って正式WSUSサーバを経由して
パッチを取ってくるとかだと、金はMSに行っちゃう。
そこにはバックマージンが存在しない。

だもんで、パッチの選定、その他を含め、全部一式丸っと割れで済ます。
金はMSに行かず、セキュリティ会社から半分は2次、その7割は1次請けに環流
して国内で金が回る。

当然、1次、2次請けともホクホク。

こういう腐った構造な訳。そして、それが外にバレそうになって、いろいろと誤魔化し
をしてるのが今。

そういや、ホロン部の書き込みがなんとなく減った気がする・・・

975 ：焼き鳥屋 ◆MAKO98GPSE ：2013/03/22(金) 20:13:19.16 ID:+cwUa64h
こういうことみたい。

　 　 　 　 　 　 　 　 ┏━━━━━━━━━━━━┓
　 　 　 　 　 　 　 　 ┃中華割れWindowsUpdate鯖. ┃←割れパッチを配布
　 　 　 　 　 　 　 　 ┗━━━━━━┯━━━━━┛
　 　 　 　 　 　 　 　 　 　 　 　 　 　 ↑│
　 　 　 　 　 　 　 　 　 　 　 　 　 　 ││
　 　 　 　 　 　 　 　 　 　 　 　 (101.106.25.105)
　 　 　 　 　 　 　 　 　 　 　 　 　 　 ││　　　　　　　　　　　　　　　↑外部
……………………………………││……………………………………
　 　 　 　 　 　 　 　 　 　 　 　 　 　 ││　　　　　　　　　　　　　　　↓内部
┏━━━━━━━━━━━━━┿┿━┓
┃ルータ 　 　 　 　 　 　 　 　 　 　 ││　 ┃
┃┌────────┐　 　 　 ││　 ┃
┃│┌──────┐│　 　 　 ││　 ┃
┗┿┿━━━━━━┿┿━━━┿┿━┛
　 ││　 　 　 　 　 　 ││　 　 　 ││
(101.106.25.105) 　 　 ││　 　 　 ││
　 ││　 　 　 　 　 　 │↓　 　 　 │↓
　 │↓　 　 　 ┏━━┷━━━━┷━━━━┓
PC　PC　PC　┃内部割れWindowsUpdate鯖. ┃ ←使いたいパッチだけを取捨選択
　 　 　 　 　 　 ┗━━━━━━━━━━━━┛

(※PCは外部の101.106.25.105に接続しているつもり)

哨戒艦沈没も自爆なんだろうな。こんな奴らと組みたくねーなｗ

ここにも必死な北海道がいるな。
馬鹿みたいｗ

よくわからんからドラゴンボールで例えてよ

だいたいこんだけの大事故なのに
韓国もマスコミも騒がなくなったのが

割れだって言ってるようなもんだろ

北からの攻撃だとすれば日本のマスコミも連日大騒ぎしそうなもんなのに、
触れる程度で、ほとんど突っ込んだ報道してないしなw

割れOSってどういうこと？
政府がp2pなりで無料でゲットしてパソコンにインストールして使ってたの？

>>339
政府じゃなくて韓国内のＰＣメーカーの仕業っぽい感じがする・
最初のプリインストールから海賊版だったんじゃないか？

433 名前：名無しさん＠１３周年[] 投稿日：2013/03/24(日) 11:03:07.00 ID:bFnfH/iw0 [17/23] ?2BP(0)
>>422
無慈悲な論調www

All that can be determined with certainty is that bootleg computer programs made the
banking system vulnerable.
確信を持って言える事は、割れOSの銀行システムは脆弱だと言う事です

Whether today's bank disaster spreads to the South Korean military is up for grabs.
Microsoft has been trying without success since 2003 to get the South Koreans military
to pay for and update their core computer systems.
この銀行システムにおけるのと同様の被害が韓国軍に起こることは時間の問題です。
というのは2003年以来、韓国軍は割れOSを使い、マイクロソフトへの支払いを拒否し続けているからです。

Whatever else can be learned from these recent events, going cheap can be a terrible gamble.
Many computer users who thought they were getting away with deception now have to worry
how vulnerable they are.
この韓国の事例から学べることは、安く上げようと割れOSを使うことは最悪のギャンブルだと言うことです。
うまくMSを騙して、してやったりと思ってたユーザーは、今やコンピューターの脆弱さを思い知らされることになります。

http://www.americanthinker.com/blog/2013/03/south_koreas_problems_worsen_could_china_be_next.html

XPのSP1のも割れ対策はあった｡

組織ぐるみで割れを使ってるなら､当然SP1を入れたらどうなるか検証&対策するはず
｢割れPCにSP1を入れたら動かなくなった｣ということではないだろう


チョンが国ぐるみで割れを使っていることを内外にアピールする狙いもあって､SP1強制導入日に発動するウィルスを作ったんだろう

割れって言われるのそんなに嫌なら、
絶対に違うとわからせてほしいんだけど、
イマイチ納得できる情報がない。

さすがにウイルスセキュリティソフトupdateで同時感染する訳がない
Windowsupdateだろ

そもそもWindows updateを自前サーバ経由でやってる理由を割れ以外に思い付かないわけだがw

>>341
普通に海賊版コンピュータープログラムって書いてあるなワロタｗ
アメリカもわかってるんだな

>>212
でも侵入する手順は不明

なんだＭＢＲを上書きしただけか

>>148
KOREAの農協銀行がハッカーの巣窟とバレてから沈静化に必死

割れ使うから罰があたったんだよ

いつまで経っても恥ずかしい国。
この国が恥ずかしくない国になるのは何年後だろうか。
多分存続する限り無理だろうな。

>>345
さすがにそれはねーよ

糞地上波のニュースが割れの確率高くなった瞬間、報道しなくなった。


中国経由のハッキングだと騒ぎ立てて、IPアドレスの種類、グローバルIPさえ間違えて報道してたのにな(笑)

見る価値ねーな

>>345
社内のパソコンがみんな一斉にアップデート始めたら回線がうんぬんってのは聞いた

>>353
日本国内で報道する様なニュースでも無いシナ
此処で指さして笑う程度だよ

マイクソ仕事しろよｗ

>>354
いつもは任意アップデートが今回は強制アップデートだったからこんな騒ぎに

>>318
でも、韓国人ですよ？(´・ω・`)
あなたもよく知っているでしょ？

>>345
ｸﾞﾙｰﾌﾟﾎﾟﾘｼｰでそれぞれｲﾝｽﾄｰﾙするﾊﾟｯﾁを選べる
正常にｲﾝｽﾄｰﾙされているか確認できる

Meanwhile an official from South Korea's Communication Commission told the Voice of America (VoA)
that the disruptions at the media operations appear to have been caused by a virus that was distributed as a software update by a patch management system.
The virus basically destroyed the master boot record (MBR) on computer hard drives, causing them to crash, according to the official quoted by the VoA.

一方、韓国の通信委員会の関係者はメディア操作で混乱がパッチ管理システムによってソフトウェアアップデートとして配布されたウイルスによって引き起こされているように見えるとVOAに語った。
ウイルスは基本的にはVOAが引用し公式によると、それらがクラッシュする原因は、コンピュータのハードドライブ上のマスターブートレコード（MBR）を破壊した。


チョン政府も、ソフトウェア・アップデートって認めてるな
アンチウイルスソフトのアップデートではこんなに被害は出ないから、つまりそういうことだろ

国ぐるみで隠蔽しようとしている

結局割れ割れ言う憶測ばかりで、大元のサーバがどんな穴をどういうタイミングで攻撃されたかなんて
語ってるやつはいないんだなぁ

>>355
韓国の企業と取引してる人間も多いだろうから、
こういう奴らだということの分かるこのニュースは
本来なら世間に知らせるべき重要なニュースなんだがな。(´・ω・`)

韓国擁護の奴が、見事に単発な件ｗ

韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因
http://itpro.nikkeibp.co.jp/article/COLUMN/20130321/464661/

筆者は、研究のために中国製の海賊版Windows XPを所有しており、そのWindows Updateの仕組みを調査していた。
すると、まさに今回示した挙動と瓜二つな挙動（ただしクライアントが直接ファイルを取りに行く）を示していた。
Windows Updateを実行した際に、ダウンロードリストはマイクロソフトに問い合わせるが、
実際のパッチファイルは非正規のサイトからダウンロードしていることを確認している。このときに、
ダウンロードされたファイルを分析してみたところ、通常のパッチ以外、いくつかのウィルスが仕込まれていることも確認している。
このことから、韓国におけるサイバーテロについても、同様のことが行われたのではないかと推測している。

An official at the Korea Communications Commission said investigators speculate that malicious code was spread from company servers that send automatic updates of security software and virus patches.


チョン政府「セキュリティソフトウェアとウイルスパッチの自動アップデートで広まった」

自分から逃げ道ふさいでやがるワロタｗ

割れWindowsでも正規の更新プログラムインストールできるの？

>>362
割れならものすごーい簡単。パッチの取得先にウイルス混ぜるだけｗ
高度な知識も技術もいらない。

>>367
割れだと出来ないから割れ用アップデート鯖につなげたんだと思われる
チョン企業だからクソ安い下請けに管理を頼んでたんだろう

ほんと飛んで火に入る夏の虫だよな

>>368
更新プログラムはデジタル署名されてて、改ざんされたものはインストールされないはず。

>>370
だから何度も言うけど正規のupdateじゃないってことだろ
割れってことだ

>>371
正規のupdateじゃなくても更新プログラム自体は正規のもの使えるのでは

チョン「親切な人がWindows Updateの内容をうｐしてくれてるニダ」
↓
チョン「これを組み込むニダ」
↓
チョン「まさかこんな事になるとは思わなかったニダ」
↓
チョン「今度からうｐされたパッチにマルウェアが入ってないか調べてからにするニダ」

　　　　　↑マイクロソフトに金払えよｗ

>>370
いくら管理者権限を盗用されたからといっても正規版でパッチに紛れ込ませるのは簡単じゃない。
でも割れで最初から署名を回避するように設定されていればパッチの入れ替えだけでOK
正規版にそんな簡単にパッチが入れ替えられるような穴があれば今頃MSかセキュリティ会社が騒いでいるはず。

>>372
中国人「割れ使っててWindows Updateしたら固まったアルヨ。　マイクロソフトはとんでもない会社アルヨおおおお！」
って事件知らんのかｗ

>>374
割れWindows使ってるからって、わざわざ更新プログラムの署名チェックを回避させる必要ないと思うんだけど

割れ使ってる奴には制裁をって考えるのが常識

>>376
勘違いしてね？鯖の話だよ。

>>378
サーバが非正規であっても配信されるプログラムにMSの署名がなされてないとクライアントにはインストールされないのでは

バカチョンザマアｗｗｗｗ

>>379
http://www.ec21.com/product-details/Windows-7-Home-Premium-COA--7364052.html
http://www.ec21.com/product-details/Windows-7-Professional--7668893.html

ちょっとこれ買ってやってみてよｗ

>>373
いやいや

【ソウル聯合ニュース】

米マイクロソフトが韓国軍にソフト使用料の支払いを求め、国防部が交渉に乗り出した。

国防部によると、同社は韓国軍のソフト使用料を２１００億ウォン（約１４１億円）と見積もっており、
これに対する協議を文書で求めたという。双方は現在、正確な使用料を協議している。

同部関係者は、陸海空軍が使用している正規のマイクロソフト・オフィス製品の数量を確認するとし、
違法なソフトを使用していることが明らかになれば、適切な使用料を払うことになるだろうと話した。

マイクロソフトは、軍が使用する２１万台のパソコンが全て自社のウィンドウズサーバーに接続していることから、
天文学的な使用料の支払いを求めているとされる。これに対し、国防部側は
「軍のパソコンは他社のサーバーにも接続されている。
マイクロソフトが過度な要求をしてくるなら、サーバーを変えざるを得ない」としている。


2012/05/30 17:50 KST
http://japanese.yonhapnews.co.kr/headline/2012/05/30/0200000000AJP20120530002900882.HTML

ライセンス料払うの嫌だからサーバー変えるとか
国レベルでこれだから

>>13
犯人が韓国政府（公機関）が使ってるOSアップデートサーバーを標的にしたってだけだろ？
アップデート自体をMSから提供を受ける通常のCS向け製品と違うルートを経由する方式だったから感染した。
MSがその方式をよしとしているのかは疑問だが、Hotfixの査定とかはあるだろうからね。

割れだったのが感染の原因ではなく、配布サーバーを標的にされたのが感染と拡大の両方の原因だろう。
割れだった可能性がゼロって訳ではないけど、こんなの割れじゃなくても十分あり得る話。

当然、WindowsOSをクラックする際にもMBRを使うのだろうけれど、その時点でバックドアが仕掛けてあったのなら、割れに加担した人間が犯人ということも十分考えられる。

ネトウヨには残念かもしれないけど、割れ確定　という訳ではないからな。
MSの公式見解が聞きたいが、韓国側から要請されない限りは何もしないだろうなぁｗ

>>379
その辺はどんな割れの仕組みになってるのか次第じゃね？
署名を偽装なのか無効なのか。
どっちにしろMS以外からのパッチがあたる状態にはなっていたんだろ。

>>373
うｐされたパッチにマルウェアが入ってないかは、
インストールするときにチェックされるしくみになっている

>>333の中華割れWindowsUpdate鯖を運用してる奴が
「勝手に鯖使うなアルヨ！」と、krドメインのIPアドレス向けだけに
ウィルスを入れてみたら、大惨事になったというオチではw

>>340
流石にそれは危険すぎじゃねーか？ｗ
ライセンス契約してるメーカーが割れを販売したら商売できなくなる。
政府がそのリスクまで保証するとは思えないし。

ハードのみを政府で購入して、システム部みたいなところが「自社向け」と称して入れるのが当たり障りのないところじゃ

契約できないならライセンス契約をしなければいい
現状維持でいいんじゃん

http://live.nicovideo.jp/search/%E5%9C%A8%E7%89%B9%E4%BC%9A

日韓国交断絶国民大行進 in 大阪（3/24）


今日もやってるんだね
スレ立ててよ

>>386
中華は中華でMSからの割れ対策をスキャンし、除去して割れ民に提供。
韓国は中華割れ鯖からアップデートを入手したいが、前科から中華からの提供がなく何されるかわかんない。
そこで韓国は中華からDLできるデータを自分のネットワーク内で中継し、IP偽装でばら撒いてたってことか？

で、中華が悪戯心でバグ仕込んだら大爆発しちゃったって

>>390
べつに中国から入手しなくても、ここ
www.microsoft.com/ja-jp/security/pc-security/bulletins/201303.aspx
から誰でもダウンロードできる

チョンチョン割れチョン割れチョンチョンｗｗｗｗｗｗ

>>314
というか、企業でも行われていた場合は、信用問題になるｗ

われだったら韓国人は馬鹿ってことだし
ウイルスだったらクラッカーに狙われるような人種で対策もできない馬鹿ってことだよね？

結局は韓国人は馬鹿ってことなんだな(´･ω･｀)

>>394
どちらに転んでも韓国の信用度は失墜…あ、最初から殆ど無いのか

>>395
言ってることが二転三転してるからさらに信用が落ちるはずなんだがな

日本のニュースも、これ扱わなくたってきたねｗ
韓国に都合が悪くなってきたから？

最初は他の国のせいにしてよね
北と中国かわいそすｗｗ

>>398
その中国のIPアドレス発表が不正使用を決定的なものにした
完全なオウンゴールもいいとこ

>>382
韓国軍でさえそうか
国を挙げて盗人なんだな

アメリカには日本以上にネトウヨ連呼は通じないんでそのつもりで

ブランド品売ってるすぐ近くでそのパチもん売ってたりする国だからなあ
バイクとかも日本のバイクのまるパクリだったりする
日本のアニメも日本で買ったDVDをそのままテレビで流しちゃうような奴らだからな
著作権とかそういう概念がないんだよ

他人の物は俺の物、俺の物は俺の物
現代の中華思想と同じ

割れ割れは宇宙人だ

>>398
ほら慰安婦と一緒、本人たちも後ろめたいし周りもビンボーに同情。だけど韓国人は
逆ギレで誤魔化せてると思ってる