24萬臺衛星接收器預裝DDoS攻擊工具

真主黨對講機爆炸案后，韓國再次曝出大規模“惡意硬件”案件，數十萬臺銷往全球市場的衛星接收器中暗藏DDoS攻擊工具，組成了一個龐大的衛星接收器僵尸網絡，用戶不知不覺中成為大規模DDoS攻擊的幫兇。

近日，韓國警方逮捕了一名衛星接收器制造企業CEO及五名員工，指控他們參與制造了超過24萬臺預裝或通過更新加載了DDoS(分布式拒絕服務)攻擊功能的衛星接收器。該案件再次曝光網絡物理安全領域的重大隱患，即普通硬件設備可能成為大規模網絡攻擊的工具。

?● 隱藏在衛星接收器中的DDoS功能

據韓國警方調查，兩家涉案公司自2017年以來一直從事衛星接收器制造和銷售業務。2018年11月，其中一家外國采購公司提出了一個特殊要求——在設備中增加DDoS攻擊“功能”。經過激烈的思想斗爭后，兩家韓國制造商滿足了客戶的非分要求。

警方指控，這些攻擊功能被用于對抗采購公司競爭對手的攻擊行為。然而，無論出于何種目的，利用設備對外部系統發動DDoS攻擊均屬非法行為。

從2019年1月至2024年9月，兩家衛星接收器制造商總共生產并出口了24萬臺衛星接收器，其中9.8萬臺直接預裝了DDoS模塊，其余設備則通過固件更新獲得了這一功能。這意味著超過20萬用戶在不知情的情況下成為了DDoS攻擊的一部分，用戶唯一能夠覺察的是攻擊活動導致的設備性能下降。

目前，韓國警方并未披露該“衛星接收器僵尸網絡”具體攻擊手段和攻擊目標，但通常來說，DDoS攻擊會通過大量受控設備向目標服務器發送海量請求，使其不堪重負而癱瘓。

?● 案件突破口：國際刑警組織的情報

案件的突破口來自國際刑警組織的情報。國際刑警組織在今年7月向韓國警方提供了線索，指控一家非法廣播公司(公司A)從韓國制造商(公司B)進口具備DDoS攻擊功能的衛星接收器。對設備的分析發現，這些攻擊功能在固件更新過程中被安裝。

根據韓國的《信息通信網絡利用及信息保護促進法》，六名被捕人員目前面臨相關指控。同時，法院已批準扣押涉案公司的資產，凍結其通過銷售這些惡意設備獲得的61億韓元(約合435萬美元)非法收益。

盡管惡意衛星接收器制造商已被捕，但采購并使用這些設備的外國公司負責人目前仍未歸案。

對于包含DDoS功能的衛星接收器銷往哪些國家，官方尚未披露具體名單。然而，鑒于案件涉及國際刑警組織的情報共享，推測這些設備可能銷往多個國家。目前，韓國警方正在尋求國際合作，以追捕仍在逃的外國采購商。有關設備出口目的地的詳細信息，尚待進一步調查結果的公布。

?● 設備安全問題再敲警鐘

該案件凸顯了物聯網設備在網絡攻擊中的潛在風險。看似普通的硬件設備，一旦被植入惡意功能，便可能成為網絡攻擊的利器，并沿著技術供應鏈向全球滲透。這不僅對目標系統構成威脅，也讓不知情的設備用戶蒙受損失。

韓國“衛星接收器僵尸網絡”案再次表明，看似普通的通信設備(無論是對講機還是衛星接收器)被植入惡意功能后可成為精準打擊或網絡攻擊的工具。上一次震驚全球的設備供應鏈攻擊是真主黨對講機爆炸案。以色列通過遠程觸發隱藏在真主黨對講機中的爆炸裝置，將其變成定向打擊的武器。

隨著智能設備和物聯網設備的廣泛應用，此類案件為全球供應鏈中的安全問題敲響了警鐘。設備制造商、采購方和監管機構必須聯手建立更加嚴格的安全標準與審查機制，以防止設備被惡意濫用。確保設備的可信性與安全性，這不僅事關網絡生態健康，更是對國家安全和用戶權益的基本保障。

參考鏈接：https://www.police.go.kr/user/bbs/BD_selectBbs.do

來源：GoUpSec