Car-tech

Les Etats-Unis et la Corée du Sud s'unissent pour empêcher les cyberattaques de la Corée du Nord

Début de 5 jours d'exercices militaires sur la péninsule coréenne

Début de 5 jours d'exercices militaires sur la péninsule coréenne
Anonim

De récentes cyberattaques massives paralysant les réseaux informatiques de plusieurs Sud-Coréens Les banques et les radiodiffuseurs, fortement soupçonnés d'avoir été lancés par des hackers nord-coréens, ont incité Washington et Séoul à proposer de nouvelles contre-mesures pour empêcher Pyongyang de mener une guerre de l'information à l'avenir. développer divers scénarios de dissuasion contre les attaques de piratage et augmenter les forces anti-cyberguerre à plus de 1 000 pour mieux faire face à l'émergence Des menaces venant de pays comme la Corée du Nord ", a déclaré Kwon Kihyeon, porte-parole du ministère sud-coréen de la Défense nationale.

Les détails de cette nouvelle contre-stratégie ne peuvent être dévoilés pour des raisons de sécurité. Mais le plan est de terminer la rédaction des tactiques d'ici juillet, et de les tester et de les passer en revue lors des prochaines manoeuvres militaires américano-sud-coréennes, qui débuteront fin août, avant leur mise en œuvre en octobre. pour supprimer les logiciels malveillants de votre PC Windows]

"Le ministère va également mettre en place un nouveau département qui agit comme une tour de contrôle en intégrant des politiques qui défendent les réseaux militaires contre le piratage", a ajouté Kwon. «Son Cyber ​​Command, une unité spéciale d'environ 400 membres du personnel, gère actuellement les politiques avec d'autres organisations de défense et de renseignement, mais il n'y a pas d'organisme de coordination.»

Les militaires sud-coréens utilisent deux réseaux informatiques (déni de service distribué) ou des attaques de logiciels malveillants sur que les réseaux civils locaux, selon Kwon. En effet, ce sont deux intranets qui ne sont pas connectés à Internet.

"L'intranet utilisé pour les manœuvres militaires n'est accessible qu'à un petit nombre de personnes", a déclaré M. Kwon. "Ainsi, il est très sécurisé et ne pourrait pas être victime du piratage nord-coréen. Mais plus d'utilisateurs peuvent accéder à l'autre intranet - à savoir, tous les membres de l'armée sud-coréenne. Il y a donc une petite chance que cela puisse être infiltré.

La Corée du Nord dirige une unité de cyber-guerre d'au moins 3 000 pirates informatiques dans le but de pénétrer les réseaux informatiques étrangers pour obtenir des informations et les diffuser. Selon Sung-Yoon Lee, professeur d'études coréennes à l'école Fletcher de l'université de Tufts, l'attaque de piratage du mois dernier contre la Corée du Sud - la plus importante depuis deux ans - et l'utilisation de logiciels malveillants Pyongyang dirigé à Séoul, ont soulevé des préoccupations sans précédent au sujet du cyberterrorisme potentiel par le Nord contre le Sud. Il n'est pas étonnant que la Corée du Nord soit largement soupçonnée d'avoir mené l'attaque, a expliqué Lee.

"En ce qui concerne l'ampleur de l'attaque, je pense que c'était probablement la Corée du Nord. Mais le Nord n'allait probablement pas atteindre sa pleine capacité à 100%. Je suppose qu'ils peuvent faire plus de dégâts et aller chercher des cibles plus sensibles en Corée du Sud, comme brouiller les signaux informatiques dans les aéroports, les gares et les réacteurs nucléaires ", selon Lee.

" Je pense qu'ils essayaient d'envoyer un message, C'est ce que nous pouvons vous faire; c'est un petit échantillon. »

Les radiodiffuseurs KBS, MBC et YTN et trois banques - Shinhan, Nonghyup et Jeju - ainsi que deux compagnies d'assurance ont signalé à la police locale, le 20 mars, que leurs réseaux informatiques étaient en panne.

Une analyse de la firme de sécurité Kaspersky indiquait que les pirates utilisaient un programme malveillant de type «Wiper» pour effacer les données sur les ordinateurs infectés. En outre, la firme Sophos a déclaré que les logiciels malveillants baptisés Mal / EncPk-ACE, ou simplement "DarkSeoul", ont été utilisés dans les attaques.

Ce fonctionnaire a expliqué que son département avait été nouvellement créé pour prendre en charge les fonctions de la Korea Communications Commission en tant que chien de garde anti-piratage civil en Corée du Sud.

"Le 29 mars, les banques et les radiodiffuseurs ont complètement normalisé réseaux. Mais l'enquête sur l'attaque n'a pas encore été fermée et nous ne savons toujours pas qui l'a orchestré ", a déclaré le responsable. "Nous rencontrons souvent des agences gouvernementales concernées pour trouver des mesures plus fortes contre la cyber-guerre."

Kwon du ministère de la Défense a déclaré qu'à l'avenir, le poste de secrétaire de cybersécurité sera créé au bureau présidentiel de Cheong Wa Dae à essayer de faire face rapidement et efficacement aux cyberattaques sur les organisations nationales clés.

"Le nouveau secrétaire anti-piratage et cyber-sécurité, ainsi que l'agence d'espionnage sud-coréenne et la cyber-police, travailleront en étroite collaboration pour élaborer une gestion de crise plan de faire face à un éventuel cyberterrorisme contre les réseaux civils ", a déclaré M. Kwon. "Le ministère de la Défense, qui conçoit des mesures pour protéger son intranet contre le piratage nord-coréen, aidera ces agences dans leur lutte contre la cyber-guerre."