韩国国际广播电台报道:有分析指出,导致SK电讯USIM卡信息泄露的网络攻击使用了中国黑客常用的“BPFDoor”手法。BPFDoor是一种后门恶意代码,能够在不经过正常认证的情况下访问安全系统。
据网络安全公司Trend Micro的一份报告,本月19日确认的针对SK电讯的网络攻击采用了植入基于Linux操作系统的BDFDoor的手法。
BPFDoor用于对通信、金融、零售领域的集中性网络攻击,韩国、香港、缅甸、马来西亚、埃及均曾发现过攻击案例。
BPFDoor是中国黑客团体常用的手法,但是最近他们将用于开发恶意代码的源程序进行了开源,已无法断定具体攻击者。
SK电讯表示,目前调查仍在进行中,无法对攻击手法等信息予以核实。
另外,科学技术信息通信部在SK电讯遭黑客攻击后组建了紧急对策组,由民间专家参与的民官联合调查团也于本月23日启动,正式调查用户信息泄露事件。