Android

Royaume-Uni, pas la Corée du Nord, source d'attaques DDOS, un chercheur dit

LA CORÉE DU NORD SUR LA LUNE ? - 5 Minutes Pour Parler #90 - Big Universe

LA CORÉE DU NORD SUR LA LUNE ? - 5 Minutes Pour Parler #90 - Big Universe
Anonim

Les résultats contredisent les affirmations de certains aux Etats-Unis et en Corée du Sud selon lesquelles la Corée du Nord était derrière l'attaque. Les analystes de la sécurité avaient été sceptiques sur les allégations, qui auraient été faites lors de briefings non documentés et pour lesquelles la preuve n'a jamais été fournie.

L'attaque distribuée par déni de service d'une semaine impliquait l'envoi de plusieurs requêtes vers une poignée de sites Web à partir de dizaines de milliers d'ordinateurs, les sites sont devenus surchargés. Parmi les sites déconnectés à un moment de la semaine figuraient ceux des ministères américains des Transports et du Trésor, la Federal Trade Commission des États-Unis, la page d'accueil du président sud-coréen, l'assemblée nationale sud-coréenne et la Corée des États-Unis. lire: Comment supprimer les logiciels malveillants de votre PC Windows]

Les ordinateurs utilisés pour envoyer le flot de demandes avaient été infectés par un virus qui permettait aux pirates de les utiliser de manière anonyme.

Toutes les trois minutes, les ordinateurs infectés choisissaient aléatoirement huit serveurs pour se connecter et recevoir des commandes, a déclaré Nguyen Minh Duc, directeur de la sécurité chez Bach Khoa Internetwork Security (Bkis), dans un blog posté sur le site Web de l'entreprise. Bkis dit qu'il a pris le contrôle de deux des huit serveurs et grâce à cela a été en mesure de découvrir le serveur maître.

Ce serveur a une adresse IP dans la gamme 195.90.118.x, a déclaré Nguyen.

L'adresse est

"Ayant localisé la source attaquante au Royaume-Uni, nous avons cru qu'il était tout à fait possible de trouver le pirate", écrit Nguyen.

Par l'analyse Les fichiers journaux des deux serveurs qu'il contrôle, Bkis a déclaré que les attaques utilisées 166 908 PC dans 74 pays qui avaient été infectés. Ce chiffre est significativement plus élevé que les «dizaines de milliers» estimées par d'autres sociétés de sécurité.

Le plus grand nombre de PC infectés était en Corée du Sud, suivi des États-Unis, Chine, Japon, Canada, Australie, Philippines, Nouvelle-Zélande, Royaume-Uni et Vietnam.