韓國研究稱網絡攻擊IP地址大多來自印度等國

韓國KBS等三大主流電視臺和部分銀行計算機網絡于3月20日全面癱瘓。此后韓國官方稱，黑客攻擊來自韓國國內電腦，并非此前宣稱的“攻擊源頭來自中國”。據韓聯社3月28日報道，韓國網絡振興院(KISA)稱，對近來攻擊韓國互聯網的IP地址分析后發現，來自印度等國的攻擊增多，主要攻擊源頭并不是之前認為的中國。

據報道，KISA研究稱，在對某外國DDOS攻擊源頭IP地址分析后發現，來自印度的IP達到了3.1萬個占所有海外網絡攻擊的12.9%。此外來自巴西的IP占10.8%、泰國8.4%以及日本5.5%等。此前一直被認為惡意代碼來源地的中國僅占了1.23%。

據悉，KISA分析了韓國一些中小企業受到網絡攻擊的案例，發現最近攻擊韓國網絡的惡意代碼呈現分散趨勢，分析認為這可能是由于各國間程序語言的障礙逐漸降低等原因造成的。但KISA稱不排除惡意代碼IP地址通過技術手段被篡改的可能性，這還需要進一步的進行驗證。

韓國媒體關于黑客攻擊源頭主要來自中國的報道，中國外交部發言人曾連續表態，稱“網絡黑客攻擊是全球性問題，具有匿名性、跨國性和欺騙性特點，盜用別國IP地址進行網絡攻擊是黑客慣常做法。中方愿在相互尊重、相互信任的基礎上與各國開展維護網絡空間和平與安全的建設性合作”。

另據了解，中國是各國黑客喜歡選擇的攻擊出發地，因為漢語很復雜，選擇這里的服務器發動攻擊有足夠隱蔽性，被攻擊方想確認真正的幕后操縱者十分困難。美國五角大樓稱，對網絡攻擊可以毫不留情加以強烈回應，但“首先得知道對方是誰”。

(記者 劉洋）