한국 악성코드, 인도 원전 감염

처음에는 루머가 돌았지만 이제는 확인해야 할 때입니다. 북한에서 발생한 악성코드 원자력 발전소의 컴퓨터에 도착 인도.

Η 이 소식 자체가 우려스럽기도 하고 처음에는 비슷한 트위터 글을 통해 알려지기도 했지만, 얼마 지나지 않아 공식적으로 공식적으로 확인된 소식은 며칠 뒤였다.

인도 쿠단쿨람 원자력 발전소가 북한 원산지 표시가 찍힌 악성코드 출현으로 기반 시설이 파손된 사실을 확인했다. 이 악성코드는 스스로를 복제하여 원자력 발전소 네트워크의 모든 개별 인프라에 침투할 수 있는 능력을 가지고 있었으며 전문가들은 이 악성코드가 Lazarous 팀이 개발한 잘 알려진 트로이 목마인 Dtrack과 비교할 수 없을 정도로 유사하다는 것을 발견했습니다. 북한.

그 결과 회사는 악성코드 공격으로 인해 주요 원자로 중 하나를 강제로 폐쇄해야 했습니다. 그러나 이 공격이 원자로의 중앙 제어 시스템에 영향을 미치지 못했다는 사실이 나중에 알려졌으며 많은 분석가에게 예측할 수 없는 결과를 초래할 것이라는 사실이 밝혀졌습니다.

이 악성코드가 수행할 수 있는 악성 기능 중 일부는 터미널에 입력한 내용을 추적하고, 웹 검색 기록에 대한 데이터를 추출하고, 실행 중인 모든 프로세스를 표시하고, 내부 네트워킹과 관련된 IP 주소 및 기타 민감한 정보를 표시하여 비밀번호를 가로채는 것이었습니다.

Lazarous 그룹이 산업 기반 시설을 공격한 것은 이번이 처음이 아닙니다. 이는 북한 해커의 표적이 됨을 보여줍니다.

어쨌든 많은 분석가들은 원자로에 대한 공격이 성공하면 금전적 측면뿐만 아니라 인명 측면에서도 상당한 비용이 발생할 수 있다고 지적합니다.

원천