Интернет в КНДР подвергся DDoS-атаке, сообщает компания сетевого мониторинга Kentik
Ключевые выводы
- •Анализ Kentik указывает на то, что за периодическими перебоями, нарушившими работу государственных сайтов КНДР в течение 32 часов начиная со вторника, вероятно, стояла DDoS-атака.
- •По данным южнокорейских, более 40 официальных сайтов в домене .kp, включая министерство иностранных дел и информагентство ЦТАК, периодически были недоступны.
- •Дуг Мэдори из Kentik сообщил, что трафик атаки исходил в том числе из Вьетнама и Венесуэлы, однако данные не позволяют установить ответственных.
- •Эксперты по безопасности, на которых ссылались южнокорейские СМИ, заявили, что причиной перебоев могла стать нестабильная подача электроэнергии в КНДР.
- •Строго контролируемый интернет КНДР, доступный лишь узкому кругу одобренных государством пользователей, ранее полностью отключался на несколько часов в конце 2014 года на фоне скандала вокруг комедии Sony Pictures.
СЕУЛ — К перебоям в работе интернета в КНДР на этой неделе, из-за которых несколько государственных сайтов этой закрытой страны оказались недоступны, вероятно, привела кибератака, следует из анализа американской компании сетевого мониторинга Kentik.
Директор Kentik по анализу интернета Дуг Мэдори сообщил в пятницу Reuters, что интернет КНДР испытал несколько волн трафика из таких стран, как Вьетнам и Филиппины, в то же время, когда несколько северокорейских сайтов начали испытывать перебои в течение 32-часового периода, начавшегося во вторник.
«Этот трафик начался одновременно и идет из Вьетнама и Венесуэлы. Это определенно DDoS-атака (распределенная атака типа «отказ в обслуживании»)», — сказал он.
DDoS-атаки перегружают цель, обрушивая на нее одновременно трафик из множества источников, в результате чего сеть оказывается неспособна отвечать на запросы легитимных пользователей.
Данные Kentik показали, что резкие всплески трафика начались около 11 часов утра по местному времени (02:01 GMT) во вторник. Однако данные не указывают на то, кто является исполнителями, и Kentik проанализировал лишь часть трафика, направленного на КНДР, отметил Мэдори.
По данным южнокорейских СМИ, перебои затронули более 40 официальных сайтов в национальном домене .kp, включая сайты министерства иностранных дел и государственного информагентства ЦТАК. Поскольку сайты в домене .kp составляют большую часть ограниченного присутствия КНДР в открытом интернете, сбой периодически перекрывал внешний доступ к некоторым основным онлайн-каналам правительства. Южнокорейские СМИ также цитировали экспертов по безопасности, которые заявили, что причиной могла стать нестабильная подача электроэнергии в КНДР.
Сбой, по всей видимости, не был связан с глобальными интернет-проблемами, вызванными раскрытием уязвимостей в языке программирования PHP позже на этой неделе.
Строго контролируемая интернет-сеть КНДР — доступная лишь узкому кругу одобренных государством пользователей, в то время как большинство населения пользуется отдельной внутренней интранет-сетью, известной как Кванмён, — парализовывалась и раньше. В конце 2014 года, после скандалов вокруг комедии Sony Pictures о вымышленном убийстве северокорейского лидера Ким Чен Ына, в стране произошел полный отказ интернета, длившийся несколько часов.
— Reuters
