Koreańska Północna Sieć Zaatakowana przez DDoS, Według Firmy Monitorującej Kentik
Najważniejsze informacje
- •Analiza Kentik sugeruje, że przerywane awarie zakłócające działanie państwowych stron internetowych Korei Północnej przez 32 godziny od wtorku były najprawdopodobniej skutkiem cyberataku DDoS.
- •Według południowokoreańskich mediów ponad 40 oficjalnych stron w domenie .kp, w tym ministerstwo spraw zagranicznych i państwowa agencja prasowa KCNA, było okresowo niedostępnych.
- •Doug Madory z Kentik powiedział, że ruch ataku pochodził z lokalizacji takich jak Wietnam i Wenezuela, ale dane nie wskazują, kto był odpowiedzialny.
- •Południowokoreańscy eksperci ds. bezpieczeństwa cytowani przez lokalne media stwierdzili, że przyczyną awarii mogły być niestabilne dostawy energii w Korei Północnej.
- •ściśle kontrolowany internet Korei Północnej, dostępny tylko dla wąskiego grona zatwierdzonych przez państwo użytkowników, przeszedł wcześniej całkowitą wielogodzinną awarię pod koniec 2014 roku, w związku z kontrowersjami wokół komedii Sony Pictures.
SEUL — Cyberatak najprawdopodobniej stoi za przerywanymi awariami internetu w Korei Północnej w tym tygodniu, które wyłączyły z sieci kilka państwowych stron tego zamkniętego kraju — wynika z analizy amerykańskiej firmy monitorującej sieć Kentik.
Doug Madory, dyrektor ds. analizy internetu w Kentik, poinformował w piątek agencję Reuters, że internet w Korei Północnej doświadczył wielu fal ruchu z lokalizacji takich jak Wietnam i Filipiny w tym samym czasie, gdy kilka północnokoreańskich stron zaczęło doświadczać awarii w ciągu 32-godzinnego okresu, który rozpoczął się we wtorek.
„Ten ruch rozpoczął się wszystkie jednocześnie i pochodzi z Wietnamu i Wenezueli. To zdecydowanie atak DDoS (Distributed Denial-of-Service)” — powiedział.
Ataki DDoS przeciążają cel, zalewając go jednocześnie ruchem z wielu źródeł, tak że sieć nie jest w stanie odpowiadać na żądania uprawnionych użytkowników.
Dane Kentik wykazały, że gwałtowne skoki ruchu rozpoczęły się około godziny 11 czasu lokalnego (02:01 GMT) we wtorek. Jednak dane nie wskazują, kto stoi za atakiem, a Kentik przeanalizował tylko część ruchu kierowanego do Korei Północnej — powiedział Madory.
Według południowokoreańskich mediów awarie objęły ponad 40 oficjalnych stron w krajowej domenie .kp, w tym strony ministerstwa spraw zagranicznych oraz państwowej agencji prasowej KCNA. Ponieważ strony w domenie .kp stanowią większość ograniczonej obecności Korei Północnej w otwartym internecie, zakłócenia okresowo odcinały dostęp z zewnątrz do niektórych głównych kanałów online rządu. Południowokoreaskie media powoływały się również na ekspertów ds. bezpieczeństwa, którzy twierdzili, że przyczyną mogły być niestabilne dostawy energii w Korei Północnej.
Awarie wydawały się niezwiązane z globalnymi problemami internetowymi wynikającymi z ujawnienia w dalszej części tygodnia luk w języku programowania PHP.
ściśle kontrolowana sieć internetowa Korei Północnej — dostępna jedynie dla wąskiego grona zatwierdzonych przez państwo użytkowników, podczas gdy większość ludności korzysta z odrębnej krajowej intranetowej sieci znanej jako Kwangmyong — już wcześniej była paraliżowana. Pod koniec 2014 roku, po kontrowersjach wokół komedii Sony Pictures o fikcyjnym zamachu na północnokoreańskiego przywódcę Kim Dzong Unia, kraj doświadczył wielogodzinnej całkowitej awarii internetu.
— Reuters
