24萬臺衛星接收器預裝DDoS攻擊工具
真主黨對講機爆炸案后，韓國再次曝出大規?！皭阂庥布卑讣?，數十萬臺銷往全球市場的衛星接收器中暗藏DDoS攻擊工具，組成了一個龐大的衛星接收器僵尸網絡，用戶不知不覺中成為大規模DDoS攻擊的幫兇。
近日，韓國警方逮捕了一名衛星接收器制造企業CEO及五名員工，指控他們參與制造了超過24萬臺預裝或通過更新加載了DDoS（分布式拒絕服務）攻擊功能的衛星接收器。該案件再次曝光網絡物理安全領域的重大隱患，即普通硬件設備可能成為大規模網絡攻擊的工具。
隱藏在衛星接收器中的DDoS功能
據韓國警方調查，兩家涉案公司自2017年以來一直從事衛星接收器制造和銷售業務。2018年11月，其中一家外國采購公司提出了一個特殊要求——在設備中增加DDoS攻擊“功能”。經過激烈的思想斗爭后，兩家韓國制造商滿足了客戶的非分要求。
警方指控，這些攻擊功能被用于對抗采購公司競爭對手的攻擊行為。然而，無論出于何種目的，利用設備對外部系統發動DDoS攻擊均屬非法行為。
從2019年1月至2024年9月，兩家衛星接收器制造商總共生產并出口了24萬臺衛星接收器，其中9.8萬臺直接預裝了DDoS模塊，其余設備則通過固件更新獲得了這一功能。這意味著超過20萬用戶在不知情的情況下成為了DDoS攻擊的一部分，用戶唯一能夠覺察的是攻擊活動導致的設備性能下降。
目前，韓國警方并未披露該“衛星接收器僵尸網絡”具體攻擊手段和攻擊目標，但通常來說，DDoS攻擊會通過大量受控設備向目標服務器發送海量請求，使其不堪重負而癱瘓。
案件突破口：國際刑警組織的情報
案件的突破口來自國際刑警組織的情報。國際刑警組織在今年7月向韓國警方提供了線索，指控一家非法廣播公司（公司A）從韓國制造商（公司B）進口具備DDoS攻擊功能的衛星接收器。對設備的分析發現，這些攻擊功能在固件更新過程中被安裝。
根據韓國的《信息通信網絡利用及信息保護促進法》，六名被捕人員目前面臨相關指控。同時，法院已批準扣押涉案公司的資產，凍結其通過銷售這些惡意設備獲得的61億韓元（約合435萬美元）非法收益。
盡管惡意衛星接收器制造商已被捕，但采購并使用這些設備的外國公司負責人目前仍未歸案。
對于包含DDoS功能的衛星接收器銷往哪些國家，官方尚未披露具體名單。然而，鑒于案件涉及國際刑警組織的情報共享，推測這些設備可能銷往多個國家。目前，韓國警方正在尋求國際合作，以追捕仍在逃的外國采購商。有關設備出口目的地的詳細信息，尚待進一步調查結果的公布。
設備安全問題再敲警鐘
該案件凸顯了物聯網設備在網絡攻擊中的潛在風險。看似普通的硬件設備，一旦被植入惡意功能，便可能成為網絡攻擊的利器，并沿著技術供應鏈向全球滲透。這不僅對目標系統構成威脅，也讓不知情的設備用戶蒙受損失。
韓國“衛星接收器僵尸網絡”案再次表明，看似普通的通信設備（無論是對講機還是衛星接收器）被植入惡意功能后可成為精準打擊或網絡攻擊的工具。上一次震驚全球的設備供應鏈攻擊是真主黨對講機爆炸案。以色列通過遠程觸發隱藏在真主黨對講機中的爆炸裝置，將其變成定向打擊的武器。
隨著智能設備和物聯網設備的廣泛應用，此類案件為全球供應鏈中的安全問題敲響了警鐘。設備制造商、采購方和監管機構必須聯手建立更加嚴格的安全標準與審查機制，以防止設備被惡意濫用。確保設備的可信性與安全性，這不僅事關網絡生態健康，更是對國家安全和用戶權益的基本保障。
參考鏈接：
