Znamy źródło ataków na USA i Koreę

Po wielu spekulacjach, zgodnie z którymi za ataki na południowokoreańskie i amerykańskie serwery rządowe miała by stać Korea Północna, pojawiły się nowe dowody.

Wietnamska firma zajmująca się bezpieczeństwem w Sieci, Bach Khoa Internetwork Security, podała na swoim blogu, iż udało jej się przeanalizować malware wykorzystywane do ataków. Okazało się, że jest to wariant robaka MyDoom. Malware udało się powiązać z ośmioma serwerami kontrolującymi, które z kolei współpracowały z jednym serwerem-centrum dowodzenia.

Okazało się, że serwer ten znajduje się na terenie Wielkiej Brytanii.

Mimo tych dowodów specjaliści ds. bezpieczeństwa są ostrożni – nie wiadomo bowiem, czy serwer nie został przejęty przez cyberprzestępców znajdujących się w innym kraju.

”To że serwer znajduje się w Wielkiej Brytanii wcale nie znaczy, że inicjatorami ataków byli Brytyjczycy” – uważa Marcus Sachs z SANS Internet Storm Center.

Firma Bach Khoa odkryła także, że w atakach DDoS bralo udział 166 908 komputerów z 74 krajów. Maszyny te stały się wcześniej ofiarami cyberprzestępców.

Źródło: www.scmagazineus.com