Atak cybernetyczny na jego południowokoreańskie strony internetowe

Szereg południowokoreańskich rządowych stron internetowych było niedostępnych w środę, najwyraźniej w trybie offline w wyniku wielkiego cyberataku, który wcześniej nawiedził amerykańskie strony rządowe.

Strona internetowa dla prezydenta Korei Południowej, Błękitnego Domu i te dla Zgromadzenia Narodowego i Ministerstwa Obrony Narodowej były w trybie offline w środę w porze obiadowej. Również niedostępna była strona główna Wielkiej Partii Narodowej i narodowej gazety Chosun Ilbo

Indeks bezpieczeństwa Internet Security Center Korei został ustawiony na "istotny", który jest w połowie z jego pięciu poziomów i oznacza problemy z regionalnym bezpieczeństwem Internetu i doradza wszyscy użytkownicy Internetu podejmują pilne środki bezpieczeństwa.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Lokalne doniesienia prasowe mówią, że około 25 stron zostało trafionych od późnego wtorku, w tym z największych banków, w tym Shinhan Bank i Korea Exchange Bank i główny portal Naver. Wydawało się, że wszystkie trzy działają normalnie w środę w porze obiadowej, ale na stronie Shinhan Bank pojawił się odnośnik do ataku DDoS i zalecono użytkownikom pobranie oprogramowania zabezpieczającego.

We wtorek analitycy bezpieczeństwa w USA powiedzieli, że botnet składający się z około 50 000 skompromitowanych komputerów był odpowiedzialny za cyberatak, który nawiedził amerykańskie strony, w tym Federalną Komisję Handlu, Departament Transportu, Departament Skarbu i inne witryny.

W ciągu weekendu atak generował od 20 do 40 gigabajtów przepustowości na sekundę, według jednego z badaczy, chociaż we wtorek zwolnił do około 1,2 gigabajtów na sekundę.

Większość zainfekowanych maszyn tworzących botnet wydaje się znajdować w Korei Południowej, choć niekoniecznie oznacza to sprawcy znajdują się w tym kraju. Korea Południowa ma dużą penetrację do Internetu i prawie wszyscy użytkownicy są podłączeni do szybkich, ciągłych połączeń. Takie warunki są gotowe do wykorzystania przez hakerów chcących zbudować botnet.