Android

Marea Britanie, nu Coreea de Nord, sursa atacurilor DDOS, cercetătorul spune

Реклама подобрана на основе следующей информации:

Реклама подобрана на основе следующей информации:
Anonim

Marea Britanie a fost sursa probabila a unei serii de atacuri care au scazut in saptamana trecuta site-urile Web populare din SUA si Coreea de Sud, potrivit unei analize efectuate de un analist vietnamez de securitate informatică. Rezultatele contrazic afirmațiile făcute de unii din guvernele Statelor Unite și Coreei de Sud că Coreea de Nord se afla în spatele atacului. Analiștii din domeniul securității au fost sceptici față de revendicările, care au fost raportate în cadrul unor briefing-uri care nu au fost furnizate niciodată.

Atacul distribuit de servicii de negare a șederii de o săptămână a implicat trimiterea mai multor solicitări către o mână de site-uri Web din zeci de mii de computere, astfel încât site-urile au devenit supraîncărcate. Printre site-urile luate offline la un moment dat în cursul săptămânii au fost cele ale Departamentelor de Transport și Trezorerie din SUA, Comisia Federală a Comerțului din SUA, pagina de start a președintelui Coreei de Sud, Adunarea națională sud-coreeană și Forțele Coreea de Sud. citiți: Cum să eliminați programele malware de pe PC-ul dvs. de Windows]

Computerele utilizate pentru a trimite inundațiile de solicitări au fost infectate cu un virus care le-a permis atacatorilor să le utilizeze în mod anonim

. opt servere pentru conectarea si primirea comenzilor, a declarat Nguyen Minh Duc, directorul de securitate senior al Bach Khoa Internetwork Security (Bkis), intr-un blog postat pe site-ul companiei. Bkis spune că a obținut controlul asupra a două din cele opt servere și prin aceasta a reușit să descopere serverul principal.

Acest server are o adresă IP în gama 195.90.118.x, a spus Nguyen. înregistrat la Global Digital Broadcast în Marea Britanie Compania nu a putut fi contactată imediat.

"După ce am găsit sursa atacantă în Marea Britanie, am crezut că este complet posibil să aflăm hackerul", a scris Nguyen. fișierele jurnal ale celor două servere pe care le controlează, Bkis a spus că atacurile au utilizat 166.908 de PC-uri în 74 de țări care au fost infectate. Această cifră este semnificativ mai mare decât "câteva zeci de mii" pe care alte companii de securitate le-au estimat că au fost implicate. Cel mai mare număr de PC-uri infectate au fost în Coreea de Sud urmate de SUA, China, Japonia, Canada, Australia, Filipine, Noua Zeelandă, Marea Britanie și Vietnam.