China Game Boss Sniped Rivals, Mengambil Down Internet

Serangan oleh penyedia game online China yang dimaksudkan untuk melumpuhkan server dari para pesaingnya yang menggelembung menyebabkan gangguan Internet di banyak negara pada bulan Mei, menurut polisi.

Eskalasi dimulai dengan serangan DDOS (distributed denial of service) pada pencatat domain yang melayani banyak perusahaan game kecil. Sementara skala nasional dari efeknya tidak biasa, serangan seperti itu adalah umum di antara beberapa bisnis internet kecil yang bersaing untuk menarik pelanggan di China, kata para peneliti keamanan.

Polisi telah menangkap empat orang yang terlibat dalam serangan itu, yang menargetkan DNS (Nama Domain) Sistem) server registrar DNSPod, biro polisi di kota selatan Foshan, provinsi Guangdong, mengatakan dalam pernyataan baru-baru ini di situs Web-nya. Server DNS menerjemahkan nama domain, seperti google.com, ke dalam alamat IP (Internet Protocol) numerik yang digunakan untuk merutekan informasi secara online.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Pelaku utama dalam kasus itu, seorang pekerja pabrik kapas berusia 23 tahun bernama Bing, telah membeli satu set "server pribadi" dan menawarkan permainan online dan layanan iklan pada mereka, kata pernyataan itu. Server pribadi biasanya digunakan untuk menjalankan versi gim yang populer dari game online seperti World of Warcraft. Operator mereka sering tidak berlisensi oleh desainer game tetapi menghasilkan uang untuk biaya berlangganan atau iklan.

Bing menghasilkan sedikit keuntungan dari usahanya, sebagian karena operator server pribadi pesaing sering menyerang servernya, kata pernyataan polisi. Serangan itu kemungkinan serangan DDOS, di mana sekelompok besar PC yang terinfeksi malware diarahkan untuk menghubungi server target sekaligus, melimpahkannya dengan permintaan informasi dan membiarkannya lumpuh.

Bing dan seorang asisten teknis memutuskan untuk membalas dan menghabiskan 280.000 yuan (US $ 41.000) untuk menyewa 81 server yang digunakan khusus untuk menyerang server pribadi, kata pernyataan itu. Namun kemampuan asisten itu "tidak khusus" dan serangannya tidak efektif, kata pernyataan itu. Pasangan itu kemudian mencari bantuan secara online dan meminta seorang teknisi di provinsi Zhejiang bagian timur untuk merancang program yang dapat melakukan serangan.

Asisten Bing mem-boot program dan secara langsung menyerang DNSPod, sebuah langkah yang akan melumpuhkan server DNS yang digunakan oleh banyak operator pesaing dari server pribadi, tetapi juga akan mempengaruhi sejumlah besar perusahaan Internet lain yang dilayani oleh DNSPod, kata pernyataan itu.

Server yang kewalahan DNSPod menjadi tidak dapat menangani permintaan DNS dan malah meneruskannya ke server yang dioperasikan oleh penyedia utama China Telecom, di mana mereka tidak dapat diproses. Permintaan informasi yang tidak terjawab menumpuk dan membekukan akses Internet selama berjam-jam di enam provinsi yang berbeda.

Serangan antara operator permainan ilegal dan bisnis internet lainnya cukup umum di China, baik di dalam maupun di luar kota-kota besar, kata seorang peneliti keamanan lokal. Tentara bayaran online yang memiliki server atau jaringan kontrol PC yang dikompromikan sering menjual layanan serangan di forum pribadi atau klien obrolan, katanya.

Tindakan polisi terhadap penyerang jarang terjadi, sebagian karena penyelidik di setiap wilayah dilarang bekerja di provinsi lain atau kota-kota, kata peneliti. Itu bisa membuat tersangka sulit melacak jika penyerang berada di bagian lain di China daripada korban. Polisi juga biasanya tidak memiliki keterampilan teknis yang diperlukan untuk, misalnya, melacak aktivitas PC yang terinfeksi malware, kata peneliti.

Empat tersangka dalam kasus DNSPod ditahan pada awal Juni, kata pernyataan polisi, tidak memberikan rincian pada tanggal selanjutnya dari penangkapan resmi mereka.

Seorang petugas di kantor polisi Foshan menolak berkomentar, tetapi mengatakan sidang akan mengikuti penangkapan.