【共同社11月2日電】1日採訪相關人士獲悉，GMO互聯網集團分析認為，近期一系列非法訪問的攻擊方中很有可能有與朝鮮相關的駭客組織。這或許是根據惡意軟體特徵等攻擊者的多個痕跡作出的判斷。GMO似乎已向日本政府方面報告，查明真相將成為今後的焦點。此外，調查還發現存在跨越多個國家的痕跡，可能意在擾亂調查。
預計GMO社長熊谷正壽將於2日召開問題發生後的首次記者會，說明一系列非法訪問的經過及已查明的情況。
據相關人士透露，GMO確認了針對受攻擊服務的通信日誌等特徵。共同社也在網路安全相關人士的協助下進行了解析，結果顯示「作案聲明」網站公開後立即連接的IP位址中，有5個與過去朝鮮駭客組織使用過的IP位址一致。
發佈作案聲明的網站上存在與美國、日本等多個國家相關的痕跡。專家指出，這可能是通過摻雜海外資訊試圖擾亂調查。此類手法有時被稱為「假旗行動」。
GMO於10月19日啟動調查，次日確認伺服器内存在非法程序。攻擊者勒索100萬美元作爲贖金，在設為支付期限的27日中午12點前後在網站上公開了其聲稱已洩露的一份個人資訊。
該網站的網域名稱於9月1日從美國企業取得，租賃的伺服器也來自同一企業。文件創建時間等的設定為美國時區，作業系統為英文版。
收集流覽者記錄的部分程序中寫有日語，具有似乎是使用了人工智慧（AI）的特徵。發佈的文件則是用中國產軟體創建的。
正在對攻擊進行分析的網路安全專家表示，此次攻擊「存在偽裝成多國攻擊者的傾向」。（完）
文章引用自 https://tchina.kyodonews.net/articles/-/15720
