La Cina arresta un attaccante di siti Web che ha estorto denaro

La polizia di Pechino ha arrestato un uomo che dicono estorsione di denaro dalle aziende dopo aver lanciato attacchi informatici sui loro siti Web, uno dei pochi arresti in Cina negli ultimi anni.

Il 39enne e un complice hanno fatto 85.200 yuan (Stati Uniti $ 12,500) in due mesi convincendo le società i cui siti Web "paralizzarono" per pagare la fine degli attacchi, mercoledì la polizia ha detto in un comunicato.

Il metodo di attacco apparente dell'uomo, distribuito Denial of Service (DDOS), ha è stato utilizzato dai criminali informatici per chiedere pagamenti di riscatto in Cina e all'estero. Ma il metodo è diventato obsoleto in Cina poiché la maggior parte dei cybercriminali l'ha abbandonato per strade meno rischiose, ha detto Zhao Wei, CEO di Knownsec, una società di sicurezza di Pechino.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

Un utente malintenzionato in un attacco DDOS ordina una botnet o un grande gruppo di computer compromessi per tentare ripetutamente di connettersi al sito Web di una vittima. L'enorme numero di richieste di comunicazione ha subito travolto il server del sito Web, chiudendolo o rendendo l'accesso alla pagina insopportabilmente lento.

Il detenuto e il suo partner in Cina hanno lanciato simili attacchi su sette siti Web da un appartamento in Hunan rurale provincia.

I bersagli popolari per gli attacchi DDOS in Cina includono siti di gioco online e i principali portali Web del paese. Alcuni cybercriminali cinesi hanno venduto servizi DDOS su blog o altre pagine, pubblicizzandoli come un modo per eliminare i concorrenti.

Gli attacchi sono difficili da tracciare verso un utente malintenzionato dai propri server di controllo. Le autorità si sono basate più su indizi offline come rintracciare i conti bancari a cui è stato inviato denaro estorto per effettuare arresti in passato, ha detto Zhao, il ricercatore di sicurezza.

Ancora, gli attacchi DDOS a scopo di lucro sono meno comuni in Cina di quanto fossero pochi anni fa, ha detto Zhao.

Più popolare è il furto di informazioni sul conto bancario, o di oggetti come armi o armature da account di giochi online che possono poi essere rivenduti ai giocatori per denaro contante. Questi attacchi portano più denaro ai criminali informatici e hanno meno probabilità di essere arrestati rispetto al DDOS seguito dall'estorsione, ha detto Zhao.