China Game Boss Sniped Rivals, Kinuha Down Internet

Ang isang pag-atake sa pamamagitan ng isang tagabigay ng online game provider ng Tsina ay sinadya upang pilayin ang mga server ng mga karibal nito na tumunog upang maging sanhi ng Internet outage sa karamihan ng bansa noong Mayo, ayon sa pulisya. > Ang pagsulong ay nagsimula sa isang DDOS (ipinamamahagi pagtanggi ng serbisyo) na pag-atake sa isang registrar ng domain na nagsisilbi sa maraming maliliit na kumpanya sa paglalaro. Habang ang pambansang sukatan ng mga epekto ay hindi pangkaraniwang, ang ganitong pag-atake ay karaniwan sa ilang maliliit na negosyo sa Internet na nakikipagkumpitensya upang maglabas ng mga kostumer sa China, sinabi ng mga mananaliksik sa seguridad.

Naaresto ng pulisya ang apat na taong nasasangkot sa atake, na naka-target sa DNS (Domain Name System) server ng registrar na DNSPod, ang pulisya sa timog ng lungsod ng Foshan, lalawigan ng Guangdong, sinabi sa isang kamakailang pahayag sa kanyang Web site. Ang mga DNS server ay nag-translate ng mga pangalan ng domain, tulad ng google.com, sa mga numerong IP (Internet Protocol) na ginagamit upang magamit ang impormasyon sa online.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang pangunahing salarin sa ang kaso, isang 23-taong-gulang na manggagawa sa pabrika ng surnamed na Bing, ay bumili ng isang hanay ng mga "pribadong server" at nag-aalok ng mga laro sa online at mga serbisyo sa advertising sa kanila, sinabi ng pahayag. Ang mga pribadong server ay karaniwang ginagamit upang magpatakbo ng mga emulated na bersyon ng mga popular na online na laro tulad ng World of Warcraft. Ang kanilang mga operator ay madalas na hindi lisensiyado ng mga designer ng laro ngunit kumita ng pera sa mga bayad sa subscription o advertising.

Bing ay gumawa ng maliit na tubo mula sa kanyang venture, bahagyang dahil karibal pribadong server operator madalas attacked kanyang server, sinabi ng pulisya pahayag. Ang mga pag-atake ay malamang na pag-atake ng DDOS, kung saan ang isang malaking grupo ng mga PC na nahawaan ng malware ay nakadirekta upang makipag-ugnay sa isang target na server nang sabay-sabay, napakalaki ito sa mga kahilingan para sa impormasyon at nag-iwan ito ng paralisado.

Bing at isang teknikal na katulong ay nagpasyang gumanti at gumastos ng 280,000 yuan (US $ 41,000) upang magrenta ng 81 server na partikular na ginagamit para sa pag-atake sa mga pribadong server, ayon sa pahayag. Ngunit ang mga katulong ng katulong ay "hindi dalubhasang" at ang kanyang mga pag-atake ay hindi epektibo, sabi ng pahayag. Ang pares ay naghanap ng online para sa tulong at humiling ng isang tekniko sa silangang lalawigan ng Zhejiang upang magdisenyo ng isang programa na maaaring magsagawa ng pag-atake.

Tinulungan ng katulong ni Bing ang programa at direkta itong tinutuligsa DNSPod, isang paglipat na magpaparalisa sa mga DNS server na ginagamit ng maraming mga karibal na operator ng mga pribadong server, ngunit nakakaapekto rin sa isang malaking bilang ng iba pang mga kompanya ng Internet na nagsilbi sa pamamagitan ng DNSPod, sinabi ng pahayag.

Ang mga server ng DNSPod ay hindi nagawang mangasiwa ng mga kahilingan sa DNS at sa halip ay ipasa ito sa mga server na pinamamahalaan ng major provider China Telecom, kung saan hindi nila maproseso. Ang mga hindi nasagot na kahilingan sa impormasyon ay nakasalansan at nag-freeze ng access sa Internet sa mga oras sa mga bahagi ng anim na iba't ibang probinsya.

Ang pag-atake sa pagitan ng mga iligal na laro ng operator at iba pang mga negosyo sa Internet ay medyo pangkaraniwan sa Tsina, kapwa sa loob at labas ng mga pangunahing lungsod.. Ang mga online mercenary na nagmamay-ari ng mga server o kontrol ng mga network ng mga nakompromisong PC ay madalas na nagbebenta ng mga serbisyo sa pag-atake sa mga pribadong forum o mga kliyente sa chat, sinabi niya.

Ang pagkilos ng pulisya laban sa mga sumasalakay ay bihirang, bahagyang dahil ang mga investigator sa bawat rehiyon ay pinigilan mula sa pagtatrabaho sa ibang mga probinsya o bayan, sinabi ng mananaliksik. Maaaring mahirap gawin ang mga suspek sa pagsubaybay kung ang magsasalakay ay nasa ibang bahagi ng Tsina kaysa sa biktima. Ang mga pulis ay kadalasang kulang sa mga teknikal na kasanayan na kinakailangan upang, halimbawa, trace ang aktibidad ng mga PC na nahawaan ng malware, sinabi ng researcher.

Ang apat na suspek sa kaso ng DNSPod ay pinigil noong unang bahagi ng Hunyo, sinabi ng pulisya, na walang mga detalye sa susunod na petsa ng kanilang pormal na pag-aresto.

Ang isang opisyal sa Foshan police bureau ay tinanggihan na magkomento, ngunit sinabi ng isang pagsubok ay sundin ang mga pag-aresto.