據韓聯社12月22日消息,就近期發生的韓國水力原子力公司遭黑客攻擊致使資料外泄一事,韓國安保業界和專家表明立場稱,不排除是朝鮮所為,但也有其他幾種可能,應慎重應對。韓國信息保護企業HAURI相關人士22日表示,此次事件中,黑客破壞硬件這一點雖與朝鮮之前的黑客事件相似,但此次的惡意代碼并非是之前使用過的。
“這次事件使用的惡意代碼中,部分編碼和此前使用過的惡意代碼的編碼相似,所以很難斷言一定不是朝鮮所為”。
該相關人士解釋,“索尼影視遇襲事件時的惡意代碼與之前的事件一致,可以肯定是朝鮮所為。但現在還很難斷言是否是朝鮮所為,如果能發現更多的惡意代碼或是找到IP的話,也許就可以更確切的知道是誰干的”。
報道說,實施此次攻擊的黑客通過推特公開了此次襲擊,并上傳了“青瓦臺現在還在裝糊涂”等朝鮮通用的表達方式。由此,有意見認為,“這是朝鮮所為的一個證據”,但反駁的意見也很多。韓國信息安全業界專家表示,“這可能是襲擊者故意使用,誤導判斷。在獲得更多線索前,很難判斷攻擊具體來自哪里”。
正在搜查此次事件的個人信息犯罪政府聯合搜查團表示,“僵尸電腦”運行的痕跡是掌握的黑客的真實身份的重要因素。
韓國高麗大學信息保護研究生院院長林鐘仁(音)分析指出,此次襲擊黑客使用了“僵尸電腦”來隱藏自己的真實身份,很有可能是專業黑客集團所為。“涉案人員真實身份時隱時現,從他們使用心理戰并分散搜查力這一點來看,不管他們是否受到朝鮮的支援,手法都相當專業”。