韓国の大規模サイバー攻撃、原因は非正規Windowsのパッチ配布であることが判明

韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因

3月20日に韓国で発生した大規模サイバー攻撃。
同時多発的に発生していることから、ウィルスを用いたサイバーテロ（サイバー戦争）という話が最も有力になっている。

　筆者は、今回の事件は、韓国における非正規Windowsの存在が引き金になったと推測している。
なぜ、そのように判断したか、順を追って解説してきたい。

　まず、2003年に大流行したSQL Server 2000に感染するSQL Slammerというウィルスの存在を思い出してほしい。
あのときは、米国と並んで韓国でも大きな騒動となり、一時インターネットが使えないなどの大混乱となった。
その大きな要因は韓国内で大量の海賊版Windowsを利用されていたことで、複数のサーバーで適切な運用及びセキュリティパッチが適用されておらず、
そのため韓国内でウィルス感染が一気に広がり、韓国内のインターネットがダウンする自体に至った。

　こうした事態の反省から、韓国内では正規なWindowsの導入が進んだ。これにより、同様の状況が発生しにくくなったのは事実である。

非正規ライセンスのWindowsサーバーが残ったままか

　だが、それはあくまでクライアントレベルであり、Windows Server Update Services（WSUS）という社内向けのパッチ管理サーバーに関しては、非正規Windowsの導入が残ったままであった可能性が高い。
こうした非正規のWSUSでは、正規の手順でセキュリティパッチがダウンロードされない。

　マイクロソフトでセキュリティパッチが公開されると、各企業内にあるWSUSサーバーは自分が保持しているリストと、
マイクロソフトの提供するリストを照らし合わせ、ダウンロードすべきファイルの一覧をSSL暗号した形でダウンロードする。

※続きはWebで
http://itpro.nikkeibp.co.jp/article/COLUMN/20130321/464661/?ST=security
このとき、実際のダウンロードを開始する前に、そのWSUSシステムが正規であるかを確認するチェックが行われる。
このチェックで非正規のWSUSサーバーとわかると、ダウンロードされるべきリストだけは取得できるものの、パッチ本体のダウンロードは行われない。

割れ窓ってことにしたいネトウヨ勢ｗ

だからそれデマだったんだろ

この恥ずかしい記事マジで消せよｗ

>>3
鯖が割れOSだってｗ

20日、放送局や金融会社コンピュータ・ネットワーク麻痺事態を招いた悪意のあるコードが
国内トップクラスの情報セキュリティ企業であるアンラボとハウリのアップデートサーバを活
用したことが確認されて衝撃を与えている。 お客様の情報セキュリティに責任を負うべき
セキュリティベンダーが、むしろ、悪意のあるコードをまき散らした主なパスになった事件な
ので後日の暴風が侮れないと予想される。

政府合同調査班の関係者は "被害企業から収集した悪性コードを分析した結果、アンラボ
とハウリのサーバーで被害企業の更新管理サーバーを経て、従業員のPCに悪意のあるコ
ードが流布されたことが確認された"と明らかにした。 ハッカーがセキュリティベンダーの対
策ソフトのアップデートファイルに偽装して植えた悪性コードの被害放送局や金融会社に流
布されたというのだ。

ハウリはこの日午後9時 "ハッカーが私達のシステムの脆弱性を利用して悪性コードを流布
したのは事実だ"と認めた。 アンラボは、正式にハッキングされていることを確認してくれな
かったこの会社の関係者は、 "被害者に納品したワクチンの更新管理ツール（tool）があい
たという事実を確認し、エラーを修正した"と話した。
（ｒｙ
http://news.donga.com/Main/3/all/20130321/53855595/1

デマということにしたいらしい
よほど都合が悪いようだな

>>1
この 片山昌樹ってのも踊らされてるのか

さすが日経

>筆者は、今回の事件は、韓国における非正規Windowsの存在が引き金になったと推測している。

前科があるとこういう風に疑われるづけるんだな

さっきアプデで再起したら構成中から勝手に二回目の再起しだしたから少し焦ったわ

>>3-4
ソース読めよ…

非正規windowsゆえにパッチを他からダウンロードする仕組みになっていて
そこにウィルスが混入されていたんだろうって説だよ

で、中国製の割れwindowsだと同じ仕組みでウィルス入れられるってことも確認してるんだとさ

知ってたけど日経ってほんとバカだな

> 中国製の割れwindows

ヤフオクでシナ人が売ってる奴だな
ヤフーはウィルスばら撒きの幇助か

あくまで推測だからｎ

さすが土人ｗ

>>6が本当なら>>1は全然違うじゃねーか

OEM版なら１万もしないで買えるだろうに。
そんなに格差が酷いのか。

>>18
違わなくも無いんじゃ無い？
システムの脆弱性って部分が怪しい↓

「ハウリはこの日午後9時 "ハッカーが私達のシステムの脆弱性を利用して悪性コードを流布」

>>18
むしろ、>>1が>>6の非正規Updateを導入するに至った経緯を補完しているとも言える

韓国人はしょうもない見栄の為に
嘘つくから本当の事は分からない

銀行もなったってことは、
預金・借金データもなくなったってことか？

俺なんか正規の７なのに最初にいろいろ入れすぎたせいか
SP１が再起動して９％で止まって失敗するから更新なんてあきらめてる

何このクソース…

飛ばしの日経

ついに2chからネタ引っ張ってくるようになったクソ新聞
ロケカス並み

>>20,21

>>1は、「非正規のWindowsを使っているから正規のWindows用アップデートが使えず、
第三者のアップデートプログラムを適用している」
>>6は、「アンチウィルスベンダーが、アンチウィルスのパターンファイルを更新する仕組みを乗っ取られて
今回のウィルスがパターンファイルとして実行された」

と言っている

全然違うんだが分からんかな

>>6
ウイルスワクチンの更新サーバが
ウイルス感染の踏み台に利用されるとか
ものすごく恥ずかしいことなのでは、、、

>>27
表現方法が違うだけで、同じこと言ってるともとれるけどな。

>>29
配布している物が違う

>>1はWindows自体のパッチ
>>6はアンチウィルスの定義ファイル

>>13
非正規WSUSな

大元の中華では問題ないのかね
まあ、面白いから北朝鮮からのサイバーテロって事でいいだろ
朝鮮は割れOS使用が発端で戦争起こした恥ずかしい国として歴史に名を残すべき

ネトウヨがいつも批判してるマスコミはネトウヨ並みの知性の持ち主だったんだな

>>32
あいつらはそこまで馬鹿じゃない

サーバー位はドリームスパークでｺﾞﾆｮｺﾞﾆｮして
キーを頂けば正規になるのに

>>6
ハウリって所は認めてんのか
わけわからん展開になってきたな

またくず日経の適当記事かよ
根拠が全く示されてなくてワロタ

アンラボは、悪意のあるコードを配布したハッカーがインテリジェント持続ハッキング（APT）に
各会社の資産管理サーバの管理者アカウントを奪取したものと推定され、資産管理サーバの
脆弱性を狙っわけではない21日明らかにした。 資産管理サーバは、各会社の内部ネットワー
クに設置され、ワクチンなどを最新の状態に保つくれる装置だ。

資産管理サーバを利用して配布された悪意のあるコードの名前は、 "Win-Trojan/Agent.24576.JPF"だ。
このマルウェアは、資産管理サーバと接続されたPCに侵入したことが分かった。
http://news.chosun.com/site/data/html_dir/2013/03/21/2013032101070.html

アンラボは「ウリは悪くないニダ」らしい

国そのものがパチもん

>>38
また加害者のくせに被害者面かｗ
チョン製ソフトなんて何も使いたくねー。

笑える

アンラボ - Wikipedia
ja.wikipedia.org/wiki/アンラボ - キャッシュ
株式会社アンラボ (AhnLab,Inc.KOSDAQ: 053800, BAWSAQ)は1995年に設立された韓国のセキュリティ・ソリューション・プロバイダである。


>>6
はアンラボっていう韓国企業がウィルスを配布した事になってるの？そのアンラボに任せてた鯖のみがおかしくなったのか？
ニュース先のを見るとそのように読み取れるが

Win-Trojan/Agent.24576.JPF
で検索したけど朝鮮文字まみれで笑えるんだが

つまりなんだ、韓国発なのか？でもシマンテックのニュースでは「中東で活躍したウィルス」うんぬんって言ってたぞ？
適当に記事かきたててんだろ韓国ｗ

>>43
HDDの中身を全て消すマルウェアは別に今回初めて登場したわけではなく
去年の夏にも同様の悪さをするマルウェアが中東で見つかってる
というニュースは日本語でも英語でも見たけど
これが中東で活躍したウイルスだって情報は見てないぞ
よくソース読め

でも非正規Windowsが原因なら韓国はもとより
驚異的な割れ率の東ヨーロッパ諸国やロシア辺りは
今頃大惨事になってるんじゃねえの？って思う訳なんだが

>>1
>筆者は、
>なったと推測している。

　　　　/＼＿＿_／ヽ
　　 ／／~ 　　 ~＼:::::＼
　 . |　 （･）　　　（･） 　 .:|
　　|　　 ,,ﾉ(､_, )ヽ､,,　.::::| 　　は？
. 　 |　　 ｀-=ﾆ=- '　.:::::::|
　　 ＼　　｀ﾆﾆ´　 .:::::／
　　　／｀ー‐--‐‐―´＼

推測でここまで記事書いちゃっていいんだろうか
最近のマスコミはさっぱり信用ならない

俺のパソも昨日アップデートしたわ
特に変わり無し

うちの会社もなんかヘンテコなパッチ当てるアプリ導入してる
何をしてるアプリかよくわからないけど、
起動時に管理サーバーからバッチリスト取得して自動バッチ処理を実行してるっぽい

それとは別件でADのネットワークログイン時に
自動で起動できるようにできたりするものなの？

日経を読んでいれば間違いないな

windowsのサーバーとかマジだったら大笑いなんだが

日経酷過ぎるな
またデマやらかしたのか
記事では憶測とか言いながら
タイトルで断言しちゃってるし
週刊誌より酷い

>>1
それだとUNIX系でも起こっているっていうのが説明できないんだが…

>>15
中国製というのも変な話だけど、あの国経由なら元からバックドアが仕込まれててもおかしくないな

つか、機関のサーバに割れ物を使うなよ・・・

ﾜﾛｽ曲線も、記事にしたところあったよね。

韓国がらみになるといきなりﾈﾄｳﾖレベルのヨタ話を書き出すところが
あるから、潜在的ネトウヨが社会に色々紛れてんだろう。

このスレ効きすぎだろ

win7のロダか？

チョンは割れなんて使ってるからこうなるwww

なんや韓国様に都合の悪いことになると何でもかんでもネトウヨだな

ワロタw
結局、こういうオチwww

なんか必死に韓国擁護してるのおるな
その熱意はおかしいよね

この板の極一部だけだけどな
よくも必死になれる事ｗ
臭い隠しきれてないよね

中国製の海賊版Windowsは売り物だからきちんとウイルスチェックしてるんだよね。
まったく中国人の商売人根性を見習え。
韓国製はそんなことしないんだよね。
下戴するなら中国に限るわ。

斜め上過ぎるだろw

クズの国

Oink! Oink!!

無慈悲なアップデートw
ワロタwww

日経だから信用できるんだが？

朴新政権は受難続きだなw

アンラボっつーと、アレだな、メイプルストーリーとかネクソンのゲームについてくるハッキング防止のヤツとかもだな。
ゲーム付属のツールが危険かどうか知らんが。

>>63
>>1によると、海賊版中華Windowsも正規のパッチのフリしてウィルス落としてくるみたいだが？

新たな歴史がまた一頁。

流石にねーよ
あり得んだろ
企業が割れOSとか

>>73
事実は小説よりも奇なりと

ウソで塗り固めた国だから真相は分からないな

>>74
臭いぞお前
チョンか？

>>76
違うニダ

韓国軍が組織的に割れを使うくらいだからな。
民間企業なんて、もっと酷いだろ。

さすがイット先進国だなw

この説だとLinuxまで被害出てるのが説明つかないのだが

しらねーよ

【速報】 韓国大規模テロ、ウィンドウズOS以外にも拡大開始！ LINUX、SunOS、HP-UX、AIXもデータ消滅
http://hayabusa3.2ch.net/test/read.cgi/news/1363876852/

>>33
おお、連呼してるな
仕事か

>>80
アホ「割れだった事実を隠したい韓国の自作自演！証拠はないが絶対に正しい！反論する奴はチョン！」

あげ

なんだ割れか
さすが韓国

韓国の“サイバーテロ”に使用されたマルウェア、セキュリティ各社が分析
http://internet.watch.impress.co.jp/docs/news/20130321_592671.html

　韓国の銀行やテレビ局などのPCが一斉にシャットダウンし、起動不能となった問題に関し、セキュリティ企業各社がこの攻撃に使われたとみられるマルウェアについて報告している。

　McAfeeによると、このマルウェアが実行されると、PCのマスターブートレコード（MBR）を、「PRINCPES」「PR!NCPES」「HASTATI.」といった文字列で上書きする。
さらに、ファイルシステムの一部も同様の文字列で上書きし、いくつかのファイルを再現不可能にする。
その後、システムを強制的にリブートするが、MBRが書き換えられているためにOSが起動しなくなる。

　MBRを上書きする前には、韓国の2社（AhnLabとHauri）のウイルス対策製品を作動不能にしようと試みる。
このマルウェア自体は外部と通信する機能は持たず、システム内にファイルを置いたり、レジストリキーを変更したりといった動作もしていないため、標的としたPCを使用不能にすることのみを目的としているように見受けられると分析している。

　このマルウェアをPCにダウンロードして起動させるドロッパーも見つかっているが、この攻撃のためのオリジナルのようだとしている。
ドロッパーは、「AgentBase.exe」という名前でMBRを不能にするモジュールを%TEMP%フォルダーにダウンロードし、実行させる。

　さらに、ドロッパーは外部のサーバーに対しても攻撃を行おうとする。
PC内のファイルシステムからSSHクライアントの設定ファイルをスキャンし、設定ファイルを見つけるとそのシステムにアクセス可能かどうかを調べ、Linux、HP-UX、SunOSのパーティションにダメージを与えようとするBASHスクリプトをダウンロードする。

　McAfeeでは、マルウェアサンプルのデータベースで関連ファイルを探してみたところ、以前のサンプルと同じ構造を持つものを2つ見つけたが、MBRを破壊する機能は持っていなかったという。
これらのサンプルは2012年10月に見つかっており、今回の攻撃には関連していないものの、攻撃者がMBRを破壊するコードを作成するために使用したものと同じマルウェアスタブであると分析している。

感染もとはウインドウズで感染したウインドウズからLinux SunOS　とか破壊してたのか
もとはウインドウズって疑われても仕方がないじゃないか

ウィルスに仕込まれてたUNIX系OSのDISK消去スクリプト
ttp://www.mcafee.com/japan/security/mcafee_labs/blog/images/shellscript.png

>>88
すんげー単純かつrootでないと実行できない

非正規ウィンドウズが原因だったのか・・・
どうりでけんもうに勢いがないと思ってたんだｗｗｗ

>>89
嫁
ttp://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1358

これの続報まだか！！！

980 名前： 忍法帖【Lv=40,xxxPT】(1+0：5) 対韓番長認定委員会委員長 ◆AbwKiM2l0s [ＯＢＨＮ道2級　sage] 投稿日：2013/03/21(木) 22:48:44.62 ID:???P
231 ：名無しさん＠１３周年：2013/03/21(木) 22:42:03.55 ID:97uFAL6CP
　
･約3兆ウォンの預金データが消失した模様
･一部放送局の放送システムが初期化され復旧の目処が立っていない
･最新鋭イージス艦のシステムもダウンしたことを認める

韓国KBSより要約

>>91
rootのパスワードを記憶させてある場合接続するんだろ
ほとんど実害はなさそうだ

海外の韓国大使館とか韓国企業は被害がないのか
韓国国内だけってのが意味不明

バックドア仕掛けられて単価な

真面目な話，クライアントが大半が割れOSのままで
非正規のWindowsUpdateパッチ配布サイトはハックもされて無くて，
きちんとWin7のSP1配布しただけのような気がしてきた。

なんか朝鮮人が必死なスレだなｗ

韓国以外では起こりようのない事件だった訳かｗｗｗ

韓国だけが被害にあった理由が良く解ったwwwww

>>6説をとるとアンラボのセキュリティソフトが導入されたマシンは死ぬってことか？
でもそれだと日本でも被害がでないか？アンラボって日本でもセキュリティソフト売ってるんでしょ？

ワロタw

>>100
韓国法人向けにしか販売してないバージョンだったんじゃね

斜め上