Android

UK, Hindi North Korea, Pinagmulan ng DDOS na Pag-atake, Sinasabi ng Researcher

Zdoser v 2.0 (2019)

Zdoser v 2.0 (2019)
Anonim

Ang UK ang malamang na pinagmumulan ng isang serye ng mga pag-atake noong nakaraang linggo na bumaba sa mga tanyag na Web site sa US at South Korea, ayon sa isang pag-aaral na isinagawa ng isang analyst ng computer sa seguridad sa Vietnam.

Ang mga resulta ay sumasalungat sa mga assertion na ginawa ng ilan sa mga pamahalaan ng US at South Korea na ang North Korea ay nasa likod ng atake. Ang mga analyst ng seguridad ay may pag-aalinlangan sa mga claim, na kung saan ay iniulat na ginawa sa off-the-record briefings at kung saan ang patunay ay hindi naihatid.

Ang pang-linggong ipinamamahagi pagtanggi ng serbisyo atake na kasangkot sa pagpapadala ng maramihang mga kahilingan sa isang maliit na Web site mula sa libu-libong mga computer kaya ang mga site ay naging overloaded. Kabilang sa mga site na kinuha offline sa ilang oras sa panahon ng linggo ay ang mga Kagawaran ng Transportasyon at Treasury ng Estados Unidos, ang US Federal Trade Commission, home page ng pangulo ng South Korea, ang South Korean national assembly at US Forces Korea.

pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC.

Ang mga computer na ginamit upang magpadala ng baha ng mga kahilingan ay nahawaan ng isang virus na nagpapahintulot sa mga attacker na gamitin ang mga ito nang hindi nagpapakilala.

Tuwing tatlong minuto ang mga nahawaang computer ay random na pumili ng isa sa walong mga server upang kumonekta sa at makatanggap ng mga order, sinabi Nguyen Minh Duc, senior security director sa Bach Khoa Internetwork Security (Bkis), sa isang blog na nagpo-post sa Web site ng kumpanya. Ang Bkis ay nagsabi na nakakuha ito ng kontrol sa dalawa sa walong mga server at sa pamamagitan nito ay natutuklasan ang master server.

Ang server na may isang IP address sa hanay ng 195.90.118.x, sinabi ni Nguyen.

Ang address ay nakarehistro sa Global Digital Broadcast sa UK Ang kumpanya ay hindi maaaring agad na makipag-ugnayan.

"Ang pagkakaroon ng matatagpuan ang umaatake mapagkukunan sa UK, kami ay naniniwala na ito ay lubos na posible upang malaman ang hacker," Sinabi ni Nguyen. ang mga log file ng dalawang server na kontrol nito, sinabi ni Bkis na ginagamit ng mga pag-atake ang 166,908 PCs sa 74 na bansa na na-impeksyon. Ang bilang na ito ay mas mataas kaysa sa "ilang libu-libo" na tinatantya ng ibang mga kompanya ng seguridad.

Ang pinakamalaking bilang ng mga nahawaang PC ay nasa South Korea na sinundan ng US, China, Japan, Canada, Australia, Pilipinas, New Zealand, ang UK at Vietnam.