NotizieMacroInternet in Corea del Nord colpito da un attacco informatico DDoS, secondo il monitor di rete Kentik

Internet in Corea del Nord colpito da un attacco informatico DDoS, secondo il monitor di rete Kentik

Autore: Bworldonline·

Punti chiave

  • •Le analisi di Kentik indicano che un attacco informatico DDoS è stato probabilmente all'origine delle interruzioni intermittenti che hanno interessato i siti web statali nordcoreani in un periodo di 32 ore iniziato martedì.
  • •Oltre 40 siti ufficiali con dominio .kp, tra cui il ministero degli Esteri e l'agenzia di stampa statale KCNA, sono stati intermittentemente non raggiungibili, secondo i media sudcoreani.
  • •Doug Madory di Kentik ha detto che il traffico dell'attacco proveniva da località tra cui Vietnam e Venezuela, ma i dati non identificano chi ne sia responsabile.
  • •Esperti di sicurezza sudcoreani citati dai media locali hanno affermato che le instabili forniture elettriche della Corea del Nord potrebbero aver contribuito alle interruzioni.
  • •La Internet strettamente controllata della Corea del Nord, accessibile solo a una ristretta cerchia di utenti approvati dallo Stato, aveva già subito un'interruzione completa di diverse ore alla fine del 2014, in mezzo alle polemiche su una commedia della Sony Pictures.
Internet in Corea del Nord colpito da un attacco informatico DDoS, secondo il monitor di rete Kentik

SEOUL — Un attacco informatico è stato probabilmente all'origine delle interruzioni intermittenti di Internet in Corea del Nord questa settimana, che hanno reso non raggiungibili diversi siti web gestiti dallo Stato del paese isolato, secondo le analisi dell'azienda statunitense di monitoraggio di rete Kentik.

Doug Madory, direttore dell'analisi di Internet di Kentik, ha dichiarato venerdì a Reuters che Internet della Corea del Nord ha registrato diverse ondate di traffico provenienti da località tra cui Vietnam e Filippine, nello stesso momento in cui diversi siti web nordcoreani hanno iniziato a subire interruzioni in un periodo di 32 ore iniziato martedì.

"Questo traffico è iniziato tutto nello stesso momento e proviene da Vietnam e Venezuela. È decisamente un attacco DDoS (Distributed Denial-of-Service)", ha detto.

Gli attacchi DDoS sovraccaricano un obiettivo inondandolo di traffico proveniente contemporaneamente da molte fonti, impedendo alla rete di rispondere agli utenti legittimi.

I dati di Kentik hanno mostrato che i picchi improvvisi di traffico sono iniziati verso le 11 del mattino, ora locale (0201 GMT), di martedì. Tuttavia, i dati non indicano chi siano gli autori e Kentik ha analizzato solo una parte del traffico diretto verso la Corea del Nord, ha detto Madory.

Le interruzioni hanno colpito oltre 40 siti ufficiali che utilizzano il dominio .kp del paese, tra cui quello del ministero degli Esteri e dell'agenzia di stampa statale KCNA, secondo i media sudcoreani. Poiché i siti .kp costituiscono gran parte della presenza limitata della Corea del Nord sul web aperto, il disservizio ha interrotto in modo intermittente l'accesso esterno ad alcuni dei principali canali online del governo. I media sudcoreani hanno anche citato esperti di sicurezza secondo cui le instabili forniture elettriche della Corea del Nord potrebbero aver contribuito alla causa.

L'interruzione è sembrata non correlata ai problemi globali di Internet derivanti dalla divulgazione di vulnerabilità nel linguaggio di programmazione PHP avvenuta più avanti nella settimana.

La rete Internet strettamente controllata della Corea del Nord — accessibile solo a una ristretta cerchia di utenti approvati dallo Stato, mentre la maggior parte della popolazione fa affidamento su una intranet nazionale separata nota come Kwangmyong — è stata già paralizzata in passato. Alla fine del 2014, a seguito delle controversie su una commedia della Sony Pictures su un fittizio assassinio del leader nordcoreano Kim Jong Un, il paese ha subito un'interruzione completa di Internet della durata di diverse ore.

— Reuters