韩国平昌冬季奥运在开幕式期间遭黑客攻击，思科资安实验室分析该病毒样本后发现，和过去以「金钱勒索」为目的的病毒不同，这款病毒是为「破坏」量身打造。 官网故障12小时，奥运馆网络遭中断尽管这次冬奥官方事前已特别组织资安团队因应，但仍阻挡不了这波黑客攻击。 根据《卫报》报导，在上周五冬奥开幕典礼前，官网故障好几个小时，让观众无法打印入场票和查看活动时程，将近12小时后才恢复正常；在举办开幕式的平昌奥运馆，网络和记者室转播屏幕也突然中断，而英特尔原订在开幕式进行的无人机表演也取消。周日，冬奥官方证实这些意外来自黑客攻击，不过他们也表示，并未造成任何重大影响。 
专长在资安领域的南韩湖西（Hoseo）大学教授Hwang Jun-won接受《彭博社》采访时指出，由于奥运组织（包含资安防护）是暂时营运，缺乏组织纪律，更容易被黑客找到漏洞。 作为网络安全管理的McAfee公司表示，部分与平昌冬奥会相关的组织已收到了一些恶意邮件，其中包括与冰球项目相关的组织。对此，McAfee公司解释称，黑客试图用此种方式欺骗阅读者，让他们误以为这些邮件来自国家反恐中心。在某些情况下，黑客们还使用一种名为“隐写术”的技术，隐藏文本和图像中的恶意软件。 
报告：病毒唯一目的是「破坏」思科资安实验室Talos在分析和事件相关的病毒脚本后发现，这是一种会引起阻断式服务攻击（DOS）的蠕虫，目的不是为了窃取与赛事相关的个资，而是为了「破坏」。 Talos报告将该款病毒称作「Olympic Destroyer」，其会先窃取储存在受感染计算机的浏览器和系统中的密码，接着利用密码在目标网络中的计算机间移动，并试着清除目标计算机系统数据，让计算机无法正常开机，唯一目的就是破坏计算机、让系统无法正常上线。同时他们也发现，黑客事前就已知道奥运网络使用的账号、服务器名称和密码。 资安研究人员发现，这套病毒的攻击手法，类似先前肆虐乌克兰的勒索病毒BadRabbit和Nyetya（又被称作NotPetya），在当时包含乌克兰政府、CIA和其他资安公司都认为俄罗斯是该次攻击的幕后主使。 报告并指出，黑客也特别为奥运攻击优化了Olympic Destroyer，比起过往的勒索病毒，散布速度更快、同时能更低调地破坏数据，破坏性也更大。 虽然奥运官方并未透露攻击者身份，但外界认为是俄罗斯或朝鲜其中之一。朝鲜过去已被指称是部分黑客事件的幕后主使，而俄罗斯则是在今年遭冬季奥委会以「运动员有严重禁药问题」而禁赛，被认为有报复动机。 
McAfee早已警告黑客已经盯上韩国平昌冬奥会在今年1月，英特尔旗下网络安全公司迈克菲就透露，有黑客试图攻击韩国平昌冬奥会相关机构，意图获得关于这场体育赛事的敏感信息。这一黑客活动在去年12月22日开始运行，并且可能与朝鲜有关。不过迈克菲并没有对这一攻击下定论，因为它的调查仍在持续。 迈克菲高级分析师瑞安·谢尔斯托夫（Ryan Sherstobitoff）称，至少有一位邮件接收者受到了恶意文档的感染。一旦进入网络，黑客或能够收集更多信息。有很大可能进行更深入的攻击。这取决于邮件网络与其他机构的连接，包括特定的球队，委员会和高层规划者。” 谢尔斯托夫称，平昌冬奥会还可能遭受更多的网络攻击。一语成谶。 |
注册
登录
