Kína Game Boss Sniped riválisok, lekopott az interneten

Egy kínai online játékszolgáltató támadása azt jelentette, hogy a rendőrség szerint májusban megzavarja a riválisok szervereit, akik az ország nagy részében internetes leállást okoztak májusban. > Az eszkaláció egy DDOS (elosztott szolgáltatásmegtagadási) támadással kezdődött egy olyan domainregisztrálóval szemben, amely számos kisvállalkozás számára szolgál. Míg a hatások országos léptéke szokatlan volt, az ilyen támadások gyakoriak azok között a kis internetes vállalkozásoknál, amelyek versengenek a vevők Kínában történő megszerzéséhez, a biztonsági kutatók szerint.

A rendőrség négy embert tartóztatott le a támadásban, amely a DNS-t (Domain Name Rendszer) szerverek DNSPod, a rendőrség elnöke a déli város Foshan, Guangdong tartományban, mondta egy nemrégiben nyilatkozatot a saját webhelyén. A DNS-kiszolgálók átnevezik a domainneveket, például a google.com-ot a számszerű IP-címek (Internet Protocol) címeként, amelyeket az internetes információk továbbítására használnak.

[További olvasmány: Hogyan távolítsunk el rosszindulatú programokat Windows számítógépről]

A fő bűnös a 23 éves Bing nevű gyapotgyár dolgozó vásárolt egy sor "privát szervert", és online játékokat és hirdetési szolgáltatásokat kínált rájuk. A privát szervereket általában a népszerű online játékok, például a World of Warcraft emulált változatainak futtatására használják. Az operátorokat gyakran a játéktervezők nem engedélyezik, de pénzt keresnek az előfizetési díjak vagy a reklámokért.

Bing kevés profitot hozott a vállalkozásából, részben azért, mert a rivális magánszerverek gyakran megtámadták szervereit. A támadások valószínűleg DDOS támadások voltak, amelyekben a rosszindulatú szoftverekkel fertőzött számítógépek nagy csoportja arra irányult, hogy azonnal kapcsolatba lépjen egy célkiszolgálóval, elárasztva az információkéréseket, és bátortalanul hagyja.

Bing és egy technikai asszisztens úgy döntött, hogy megtorolja és 280 ezer jüan (41 000 USD) bérelt 81 szervert, amelyek kifejezetten a magánszerverek támadására használták fel. De az asszisztens képességei "nem szakosodtak", és a támadásaik hatástalanok voltak, mondta az állítás. A párt azután kereste a segítséget és kérte egy technikustól a kelet-Zhejiang tartományban, hogy dolgozzon ki egy programot, amely képes a támadást végrehajtani.

Bing asszisztense elindította a programot, és közvetlenül megtámadta a DNSPod-ot, egy olyan lépés, amely megbénítaná a DNS-kiszolgálókat a DNSPod által szolgáltatott számos internetes szolgáltatót érinti.

A DNSPod túlterhelt szerverei nem tudták kezelni a DNS-kéréseket, hanem továbbították őket a fő szolgáltatók által üzemeltetett szerverekre Telecom, ahol nem tudták feldolgozni. A megválaszolatlan információs kérések felhalmozódtak és megdermedték az internetes hozzáférést órákon keresztül hat különböző tartományban.

Az illegális játékszolgáltatók és más internetes vállalkozások közötti támadások meglehetősen gyakoriak Kínában, mind a nagyvárosokban, mind pedig azon kívül, mondta egy helyi biztonsági kutató. Az online zsoldosok, akik saját kiszolgálókat vagy a veszélyeztetett számítógépek hálózatát irányítják, gyakran támadó szolgáltatásokat adnak privát fórumokra vagy csevegő ügyfelekre.

A rendőri fellépés a támadók ellen ritkán fordult elő, részben azért, mert az egyes régiókban lévő nyomozók nem vehetnek részt más tartományokban városok, mondta a kutató. Ez megnehezíti a gyanúsítottak nyomon követését, ha a támadó egy másik Kínában van, mint az áldozat. A rendőrségnek általában hiányoznak azok a technikai készségek, amelyek például a malware-fertőzött számítógépek tevékenységének nyomon követéséhez szükségesek. "

A DNSPod-ügyben négy gyanúsítottat június elején letartóztatták, a rendőrségi nyilatkozat így szólt a hivatalos letartóztatásuk későbbi időpontjában.

A Foshan rendőrség egyik tisztje elutasította a megjegyzést, de azt mondta, hogy a tárgyalás a letartóztatásokat követi.