China Jogo Boss Sniped Rivals, Derrubaram Internet

Um ataque de um provedor chinês de jogos online que prejudicava os servidores de seus rivais aumentou para causar uma interrupção na Internet em grande parte do país em maio, segundo a polícia. A escalação começou com um ataque DDOS (negação de serviço distribuído) em um registrador de domínio que atende a muitas pequenas empresas de jogos. Embora a escala nacional dos efeitos seja incomum, esses ataques são comuns entre algumas pequenas empresas de Internet que competem para atrair clientes na China, afirmam pesquisadores de segurança. A polícia prendeu quatro pessoas envolvidas no ataque, que visava o DNS. Os servidores do registrador DNSPod, o departamento policial da cidade de Foshan, província de Guangdong, disseram em um comunicado recente em seu site. Os servidores DNS convertem nomes de domínio, como google.com, em endereços numéricos de IP (Internet Protocol) usados ​​para rotear informações on-line.

[Outras leituras: Como remover malware do seu PC com Windows]

O principal culpado O caso, um operário de algodão de 23 anos de sobrenome sobrenome Bing, comprou um conjunto de "servidores privados" e ofereceu jogos online e serviços de publicidade sobre eles, disse o comunicado. Servidores privados são geralmente usados ​​para rodar versões emuladas de jogos online populares como o World of Warcraft. Suas operadoras muitas vezes não são licenciadas pelos criadores de jogos, mas ganham dinheiro com assinaturas ou publicidade. O Bing fez pouco lucro com sua empresa, em parte porque operadores de servidores privados rivais frequentemente atacavam seus servidores, disse o comunicado da polícia. Os ataques foram provavelmente ataques DDOS, nos quais um grande grupo de PCs infectados por malware é direcionado para contatar um servidor de destino de uma só vez, sobrecarregando-o com pedidos de informação e deixando-o paralisado. e um assistente técnico decidiu retaliar e gastou 280 mil yuans (US $ 41 mil) para alugar 81 servidores usados ​​especificamente para atacar servidores privados, segundo o comunicado. Mas as habilidades do assistente não eram "especializadas" e seus ataques eram ineficazes, disse o comunicado. A dupla então buscou ajuda on-line e pediu a um técnico na província de Zhejiang que projetasse um programa que pudesse conduzir o ataque.

O assistente do Bing iniciou o programa e atacou diretamente o DNSPod, uma medida que paralisaria os servidores DNS usados ​​por muitas operadoras rivais de servidores privados, mas também afetariam um grande número de outras empresas de Internet atendidas pelo DNSPod, disse o comunicado.

Os servidores sobrecarregados do DNSPod tornaram-se incapazes de lidar com solicitações de DNS e os encaminharam para servidores operados pelo principal provedor China Telecom, onde eles não puderam ser processados. Os pedidos de informação não respondidos se acumularam e congelaram o acesso à Internet por horas em partes de seis províncias diferentes.

Ataques entre operadores de jogos ilegais e outras empresas da Internet são bastante comuns na China, dentro e fora das grandes cidades, disse um pesquisador de segurança local.. Mercenários online que possuem servidores ou controlam redes de PCs comprometidos frequentemente vendem serviços de ataque em fóruns privados ou clientes de bate-papo, disse ele. A ação policial contra invasores tem sido rara, em parte porque os investigadores de cada região são impedidos de trabalhar em outras províncias. cidades, disse o pesquisador. Isso pode dificultar a detecção de suspeitos se o atacante estiver em uma parte diferente da China do que a vítima. A polícia também geralmente não possui as habilidades técnicas necessárias para, por exemplo, rastrear a atividade de PCs infectados por malware, disse o pesquisador. Os quatro suspeitos do caso DNSPod foram detidos no início de junho, disse o comunicado da polícia, sem dar detalhes. na data posterior de sua prisão formal.

Um oficial do departamento de polícia de Foshan se recusou a comentar, mas disse que um julgamento seguiria as prisões.