Noord-Koreaans internet getroffen door DDoS-cyberaanval, volgens netwerkmonitor Kentik
Belangrijkste punten
- •De analyse van Kentik suggereert dat een DDoS-cyberaanval waarschijnlijk ten grondslag lag aan intermittente storingen die Noord-Koreaanse staatswebsites troffen gedurende een periode van 32 uur die dinsdag begon.
- •Meer dan 40 officiële websites onder het .kp-domein, waaronder het ministerie van Buitenlandse Zaken en het staatspersbureau KCNA, waren periodiek onbereikbaar, volgens Zuid-Koreaanse media.
- •Doug Madory van Kentik zei dat het aanvalsverkeer afkomstig was uit locaties waaronder Vietnam en Venezuela, maar de data identificeert niet wie verantwoordelijk was.
- •Zuid-Koreaanse beveiligingsdeskundigen die door lokale media werden aangehaald, zeiden dat de instabiele stroomvoorzieningen van Noord-Korea een bijdragende oorzaak van de storingen kunnen zijn geweest.
- •Het strak gecontroleerde internet van Noord-Korea, waartoe slechts een kleine kring van door de staat goedgekeurde gebruikers toegang heeft, maakte eind 2014 al eens een complete storing van meerdere uren mee te midden van controverse over een komedie van Sony Pictures.
SEOEL — Een cyberaanval ligt vermoedelijk ten grondslag aan de intermittente internetstoringen in Noord-Korea deze week, waarbij verschillende staatswebsites van het afgesloten land onbereikbaar werden, volgens analyse van het Amerikaanse netwerkmonitoringbedrijf Kentik.
Doug Madory, directeur internetanalyse bij Kentik, vertelde vrijdag aan Reuters dat het Noord-Koreaanse internet meerdere golven verkeer ontving uit locaties zoals Vietnam en de Filipijnen, op hetzelfde moment dat verschillende Noord-Koreaanse websites storingen begonnen te ondervinden gedurende een periode van 32 uur die dinsdag begon.
"Dit verkeer begon allemaal tegelijk en het komt uit Vietnam en Venezuela. Dat is zeker een DDoS-aanval (Distributed Denial-of-Service)", zei hij.
DDoS-aanvallen overweldigen een doelwit door het tegelijk te overspoelen met verkeer vanuit veel bronnen, waardoor het netwerk niet meer kan reageren op legitieme gebruikers.
De data van Kentik toonde aan dat de scherpe pieken in verkeer begonnen rond 11 uur lokale tijd (0201 GMT) op dinsdag. De data geeft echter niet aan wie de daders zijn, en Kentik heeft slechts een deel van het verkeer richting Noord-Korea geanalyseerd, zei Madory.
De storingen troffen meer dan 40 officiële websites onder het .kp-domein van het land, waaronder die van het ministerie van Buitenlandse Zaken en het staatspersbureau KCNA, volgens Zuid-Koreaanse media. Omdat .kp-websites een groot deel uitmaken van de beperkte aanwezigheid van Noord-Korea op het openbare web, werd de externe toegang tot enkele van de belangrijkste online kanalen van de regering periodiek afgesneden door de verstoring. Zuid-Koreaanse media haalden ook beveiligingsdeskundigen aan die zeiden dat de instabiele stroomvoorzieningen van Noord-Korea een bijdragende oorzaak kunnen zijn geweest.
De storing leek geen verband te houden met wereldwijde internetproblemen die voortkwamen uit de openbaarmaking van kwetsbaarheden in de programmeertaal PHP later die week.
Het strak gecontroleerde internetnetwerk van Noord-Korea — alleen toegankelijk voor een kleine kring van door de staat goedgekeurde gebruikers, terwijl het merendeel van de bevolking afhankelijk is van een apartaal intranet dat Kwangmyong heet — is eerder al lamgelegd. Eind 2014, na controverse over een komedie van Sony Pictures over een fictieve moordaanslag op de Noord-Koreaanse leider Kim Jong Un, maakte het land een complete internetstoring van meerdere uren mee.
— Reuters
