androide

Regno Unito, non Corea del Nord, fonte di attacchi DDOS, dice il ricercatore

Meet the Mormons Official Movie (International Version) - Full HD

Meet the Mormons Official Movie (International Version) - Full HD
Anonim

Il Regno Unito è stata la probabile fonte di una serie di attacchi la scorsa settimana che ha distrutto siti Web popolari negli Stati Uniti e nella Corea del Sud, secondo un'analisi condotta da un analista vietnamita di sicurezza informatica.

I risultati contraddicono le affermazioni fatte da alcuni nei governi statunitense e sudcoreano secondo cui la Corea del Nord era dietro l'attacco. Gli analisti della sicurezza erano stati scettici nei confronti delle affermazioni, che sarebbero state fatte in briefing off-the-record e per le quali non è mai stata fornita la prova.

L'attacco denial of service distribuito per una settimana ha coinvolto l'invio di più richieste a una manciata di siti Web da decine di migliaia di computer, quindi i siti sono stati sovraccaricati. Tra i siti offline durante la settimana c'erano quelli dei Dipartimenti dei Trasporti e del Tesoro degli Stati Uniti, la Federal Trade Commission degli Stati Uniti, la home page del presidente della Corea del Sud, l'assemblea nazionale sudcoreana e le forze USA Corea.

[Further lettura: Come rimuovere il malware dal PC Windows]

I computer utilizzati per inviare il flusso di richieste erano stati infettati da un virus che consentiva agli aggressori di utilizzarli in modo anonimo.

Ogni tre minuti i computer infetti selezionavano casualmente uno dei otto server per la connessione e la ricezione degli ordini, ha dichiarato Nguyen Minh Duc, senior security director di Bach Khoa Internetwork Security (Bkis), in un blog pubblicato sul sito Web dell'azienda. Bkis afferma di aver acquisito il controllo di due degli otto server e attraverso questo è stato possibile scoprire il server principale.

Quel server ha un indirizzo IP nell'intervallo 195.90.118.x, ha detto Nguyen.

L'indirizzo è registrati a Global Digital Broadcast nel Regno Unito La società non è stata immediatamente contattata.

"Avendo individuato la fonte di attacco nel Regno Unito, ritenevamo che fosse completamente possibile scoprire l'hacker", ha scritto Nguyen.

Attraverso l'analisi i file di registro dei due server che controlla, Bkis ha detto che gli attacchi hanno utilizzato 166.908 PC in 74 paesi che erano stati infettati. Quella cifra è significativamente superiore alle "molte decine di migliaia" che altre società di sicurezza avevano stimato fossero coinvolte.

Il maggior numero di PC infetti erano in Corea del Sud seguiti da Stati Uniti, Cina, Giappone, Canada, Australia, Filippine, Nuova Zelanda, Regno Unito e Vietnam.