Nordkoreas Internet von DDoS-Cyberattacke getroffen, berichtet Netzwerk-Überwachungsunternehmen Kentik
Wichtige Erkenntnisse
- •Kentiks Analyse deutet darauf hin, dass eine DDoS-Cyberattacke höchstwahrscheinlich für unterbrochene Ausfälle verantwortlich war, die nordkoreanische Staatswebsites über einen ab Dienstag andauernden 32-stündigen Zeitraum beeinträchtigten.
- •Nach Angaben südkoreanischer waren mehr als 40 offizielle Websites mit der .kp-Domain, darunter das Außenministerium und die Staatsnachrichtenagentur KCNA, zeitweise nicht erreichbar.
- •Kentiks Doug Madory sagte, der Angriffsverkehr stamme aus Regionen wie Vietnam und Venezuela, die Daten ließen jedoch keine Rückschlüsse auf die Verantwortlichen zu.
- •Von lokalen Medien zitierte südkoreanische Sicherheitsexperten sagten, Nordkoreas instabile Stromversorgung könnte eine Mitursache der Ausfälle gewesen sein.
- •Nordkoreas streng kontrolliertes Internet, das nur einem kleinen Kreis staatlich genehmigter Nutzer zugänglich ist, hatte zuletzt Ende 2014 einen mehrstündigen vollständigen Ausfall erlebt — mitten in der Kontroverse über eine Sony-Pictures-Komödie.
SEOUL — Eine Cyberattacke war höchstwahrscheinlich die Ursache für unterbrochene Internetausfälle in Nordkorea in dieser Woche, bei denen mehrere staatlich verwaltete Websites des abgeschotteten Landes offline gingen, wie eine Analyse des US-Netzwerk-Überwachungsunternehmens Kentik ergab.
Doug Madory, Direktor für Internetanalyse bei Kentik, teilte Reuters am Freitag mit, dass Nordkoreas Internet gleichzeitig mit dem Beginn von Ausfällen auf mehreren nordkoreanischen Websites über einen am Dienstag beginnenden 32-stündigen Zeitraum mehrere Wellen von Datenverkehr aus Regionen wie Vietnam und den Philippinen verzeichnete.
"Dieser Datenverkehr begann alle zur gleichen Zeit und kommt aus Vietnam und Venezuela. Das ist definitiv ein DDoS-Angriff (Distributed Denial-of-Service)", sagte er.
DDoS-Angriffe überwältigen ein Ziel, indem sie es gleichzeitig mit Datenverkehr aus vielen Quellen fluten, sodass das Netzwerk nicht mehr auf legitime Nutzer reagieren kann.
Kentiks Daten zeigten, dass die scharfen Datenverkehrsspitzen am Dienstag gegen 11 Uhr Ortszeit (0201 GMT) begannen. Die Daten ließen jedoch keine Rückschlüsse auf die Täter zu, und Kentik habe nur einen Teil des auf Nordkorea gerichteten Datenverkehrs analysiert, so Madory.
Von den Ausfällen waren nach Angaben südkoreanischer Medien mehr als 40 offizielle Websites mit der .kp-Domain des Landes betroffen, darunter die des Außenministeriums und der Staatsnachrichtenagentur KCNA. Da .kp-Seiten einen Großteil der begrenzten Präsenz Nordkoreas im offenen Web ausmachen, unterbrach die Störung den Zugriff von außen auf einige der wichtigsten Online-Kanäle der Regierung zeitweise. Südkoreanische Medien zitierten Sicherheitsexperten mit der Aussage, dass Nordkoreas instabile Stromversorgung ebenfalls eine mitursächliche Rolle haben könnte.
Die Störung stand offenbar in keinem Zusammenhang mit globalen Internetproblemen, die später in der Woche durch die Offenlegung von Schwachstellen in der Programmiersprache PHP entstanden.
Nordkoreas streng kontrolliertes Internetnetzwerk — das nur einem kleinen Kreis staatlich genehmigter Nutzer zugänglich ist, während sich die Mehrheit der Bevölkerung über ein separates nationales Intranet namens Kwangmyong bewegt — war bereits zuvor lahmgelegt worden. Ende 2014 erlebte Nordkorea im Anschluss an Kontroversen über eine Sony-Pictures-Komödie über eine fiktive Ermordung des nordkoreanischen Führers Kim Jong Un einen mehrstündigen vollständigen Internetausfall.
— Reuters
