Android

Inggris, Bukan Korea Utara, Sumber Serangan DDOS, Peneliti Berkata

Polarisasi Rakyat AS Sikapi Isu Keamanan dan Politik Luar Negeri

Polarisasi Rakyat AS Sikapi Isu Keamanan dan Politik Luar Negeri
Anonim

Inggris adalah kemungkinan sumber serangkaian serangan minggu lalu yang menurunkan situs Web populer di AS dan Korea Selatan, menurut analisis yang dilakukan oleh analis keamanan komputer Vietnam.

Hasilnya bertentangan dengan pernyataan yang dibuat oleh beberapa orang di AS dan pemerintah Korea Selatan bahwa Korea Utara berada di belakang serangan itu. Analis keamanan telah skeptis terhadap klaim, yang dilaporkan dibuat dalam briefing off-the-record dan untuk itu bukti tidak pernah disampaikan.

Serangan penolakan layanan selama seminggu melibatkan pengiriman beberapa permintaan ke beberapa situs Web dari puluhan ribu komputer sehingga situs menjadi kelebihan beban. Di antara situs yang diambil offline pada beberapa waktu selama minggu itu adalah Departemen Transportasi dan Bendahara AS, Komisi Perdagangan Federal AS, home page presiden Korea Selatan, majelis nasional Korea Selatan dan Pasukan AS Korea.

[Lanjut membaca: Bagaimana cara menghapus malware dari PC Windows Anda]

Komputer yang digunakan untuk mengirim banjir permintaan telah terinfeksi virus yang memungkinkan penyerang untuk menggunakannya secara anonim.

Setiap tiga menit komputer yang terinfeksi secara acak memilih salah satu dari delapan server untuk terhubung dan menerima pesanan, kata Nguyen Minh Duc, direktur keamanan senior di Bach Khoa Internetwork Security (Bkis), dalam posting blog di situs Web perusahaan. Bkis mengatakan itu menguasai dua dari delapan server dan melalui ini telah dapat menemukan server master.

Server itu memiliki alamat IP dalam rentang 195.90.118.x, Nguyen berkata.

Alamatnya adalah terdaftar ke Global Digital Broadcast di Inggris Perusahaan tidak dapat segera dihubungi.

"Setelah menemukan sumber penyerangan di Inggris, kami percaya bahwa sangat mungkin untuk mengetahui peretas," Nguyen menulis.

Melalui analisis file log dari dua server yang dikendalikannya, Bkis mengatakan, serangan tersebut menggunakan 166.908 PC di 74 negara yang telah terinfeksi. Angka itu secara signifikan lebih tinggi dari "beberapa puluh ribu" yang diperkirakan oleh perusahaan keamanan lainnya.

Jumlah terbesar PC yang terinfeksi berada di Korea Selatan diikuti oleh AS, China, Jepang, Kanada, Australia, Filipina., Selandia Baru, Inggris, dan Vietnam.