ATAQUE TERRORISTA NA ÁUSTRIA E NO AFEGANISTÃO | ELEIÇÕES NOS EUA | ARGENTINA ABRE FRONTEIRA
Índice:
- Analisando os ataques
- Tais ataques DDoS são relativamente comuns, mas algumas coisas tornam o incidente desta semana incomum. O código do botnet por trás do ataque não usa técnicas típicas de evasão antivírus e não parece ter sido escrito por um escritor profissional de malware, segundo Joe Stewart, pesquisador do SecureWorks que analisou o código.
- "Parece-me que alguém está louco por algum motivo nos governos capitalistas", disse ele. Especialistas em segurança dizem que a maioria das máquinas infectadas está localizada na Coréia do Sul, mas isso não significa que o ataque tenha se originado lá. O fato de que o ataque DDoS derrubou computadores do governo é uma vergonha para os EUA, que está trabalhando para fortalecer as defesas de segurança cibernética do país sob o presidente Barack Obama.
A botnet composto por cerca de 50.000 computadores infectados vem travando uma guerra contra sites do governo dos EUA e causando dores de cabeça para empresas nos EUA e na Coréia do Sul.
"O DOT tem passado por incidentes de rede desde o fim de semana passado. Estamos trabalhando com a Equipe de Prontidão de Emergência de Computadores dos EUA [US-CERT "neste momento", disse uma porta-voz do DOT na terça-feira.
[Leia mais: Como remover malware do seu PC com Windows]Uma porta-voz do Departamento do Tesouro dos EUA confirmou que o site do Tesouro foi atingido um ataque de negação de serviço. "Estamos trabalhando com nosso provedor de serviços para mitigar o impacto", disse ela.
Uma porta-voz da FTC não pôde dizer o que causou a interrupção no site da agência.
Analisando os ataques
Mais A lista completa dos sites dos EUA e da Coreia do Sul que foram alvo do ataque foi publicada por um blogueiro coreano que postou uma análise do código da botnet. De acordo com essa lista, Amazon e Yahoo também foram alvos. O Departamento de Segurança Interna dos EUA (DHS), que administra a US-CERT, disse na terça-feira que havia alertado agências federais e organizações parceiras e estava trabalhando para mitigar o problema. ataque. "Nós vemos ataques a redes federais todos os dias, e medidas em vigor minimizaram o impacto em sites federais", disse o DHS em um comunicado. "O US-CERT continuará a trabalhar com seus parceiros federais e o setor privado para tratar dessa atividade."
O ataque, embora poderoso, não é particularmente sofisticado e parece ser mais um incômodo do que uma ameaça à segurança. Ele usa uma variedade de ataques bem conhecidos de negação de serviço distribuída (DDoS) que tentam sobrecarregar os sites com solicitações inúteis e torná-los indisponíveis para usuários legítimos, dizem especialistas em segurança. A maioria dos sites segmentados nos EUA parecia estar funcionando normalmente na terça-feira.
No entanto, o ataque teve um impacto muito maior na Coréia do Sul, depois de vários sites proeminentes permanecerem off-line na quarta-feira, horário local. Sites sul-coreanos foram atingidos pela primeira vez na terça-feira, vários dias após o início do ataque norte-americano.
O site do presidente da Coréia do Sul, a Casa Azul, e os da Assembléia Nacional e do Ministério da Defesa Nacional estavam todos off-line na quarta-feira à hora do almoço. Também inacessível foi a home page do Grand National Party e do jornal nacional Chosun Ilbo
O índice de ameaças de segurança do Korea Internet Security Center foi definido como "substancial", que é o meio de seus cinco níveis e significa problemas regionais de segurança na Internet. Ela aconselha todos os usuários da Internet a tomar medidas de segurança urgentes.
O ataque também atingiu os sites de bancos eletrônicos do Korea Exchange Bank, Shinhan Bank e NongHyup Bank, e derrubou o site das Forças Coreanas dos EUA.
Aspectos Incomuns
Tais ataques DDoS são relativamente comuns, mas algumas coisas tornam o incidente desta semana incomum. O código do botnet por trás do ataque não usa técnicas típicas de evasão antivírus e não parece ter sido escrito por um escritor profissional de malware, segundo Joe Stewart, pesquisador do SecureWorks que analisou o código.
No sábado e domingo O ataque estava consumindo 20 a 40 GB por segundo de largura de banda, cerca de 10 vezes mais do que um típico ataque DDoS, disse um especialista em segurança após ter sido informado pelo US-CERT na terça-feira. "É o maior que já vi", disse o especialista, que pediu para não ser identificado porque não estava autorizado a discutir o assunto. Na terça-feira, a média era de cerca de 1,2 GB por segundo, disse ele.Especialistas em segurança estimam o tamanho do botnet em algo entre 30.000 e 60.000 computadores.
Também é incomum ver sites da Web com um perfil relativamente baixo sendo atingidos. "Quem sai por aí procurando um site como o FAA ou o Tesouro dos EUA? Não é algo que a maioria das pessoas pensaria em atacar", disse Stewart.
A FTC já promoveu ações contra spammers e fraudadores da Internet. No mês passado, desligou um provedor de serviços de Internet chamado Pricewert, que havia sido associado a botnets, spam e pornografia infantil.
Culpados ainda anônimos
Ninguém sabe quem está por trás do ataque, embora Stewart tenha dito que poderia ter sido lançado. por uma única pessoa
"Parece-me que alguém está louco por algum motivo nos governos capitalistas", disse ele. Especialistas em segurança dizem que a maioria das máquinas infectadas está localizada na Coréia do Sul, mas isso não significa que o ataque tenha se originado lá. O fato de que o ataque DDoS derrubou computadores do governo é uma vergonha para os EUA, que está trabalhando para fortalecer as defesas de segurança cibernética do país sob o presidente Barack Obama.
"Estes são ataques muito básicos e coisas que temos visto há muito tempo. A escala deles também não é muito grande", disse um especialista em segurança, que falou sob condição de anonimato porque ele não estava autorizado a discutir o assunto publicamente. "É embaraçoso que esses sites tenham sido atingidos por quatro ou cinco dias e ainda estejam sendo afetados. Pense no dinheiro que o eBay e a Amazon perderiam em quatro a cinco dias."
(Grant Gross em Washington e Nancy Gohring em Seattle contribuiu para esta história.)
Wall Street Beat: fusões e aquisições agitam tecnologia à medida que os preços das ações sobem As boas notícias sobre a economia dos EUA deram um impulso ao setor de tecnologia nesta semana, mas notícias sobre fusões e aquisições, incluindo a compra da Alltel por US $ 28 bilhões pela Verizon Wireless, também ajudaram a despertar o interesse dos investidores em TI. Com a compra da Alltel, a Verizon supera a AT & T em primeiro lugar no mercado de telefonia móvel dos EUA. A Verizon disse que a aqui
Por essa razão, M & A no mercado móvel provavelmente está longe de terminar.
A Internet está repleta de sites que oferecem todos os medicamentos imagináveis, e o lixo eletrônico farmacêutico é uma das categorias de spam mais comuns. Alguns sites da Web ostensivamente enviarão medicamentos a pacientes sem receita médica, o que é ilegal sob a lei dos EUA, ou remetem drogas de locais estrangeiros, como a Índia, que também é contra a lei dos EUA.
Microsoft e seu principal concorrente Google usam sistemas de leilão para vender anúncios de texto relacionados aos termos de pesquisa que alguém usa. Farmácias desonestas podem distorcer essas taxas, fazendo com que mais receita flua para os cofres da Microsoft devido às atividades ilegais.
A ITC dos EUA decidiu investigar denúncias separadas feitas contra a Sharp e a RIM que alegam As empresas estão infringindo as patentes dos concorrentes. A Comissão de Comércio Internacional dos EUA (ITC) decidiu investigar denúncias separadas feitas contra a Sharp e a Research In Motion (RIM), cada uma alegando que as empresas estão infringindo patentes detidas pelos reclamantes.
A reclamação (número ITC 337-TA-699) contra a Sharp foi feita pela Samsung Electronics e alega que painéis LCD e módulos feitos pela empresa japonesa infringem a propriedade intelectual da Samsung. No seu centro estão patentes que cobrem a geração de imagens de alta qualidade em LCDs em escala de cinza (patente US No. 5.844.533), controle de sinalização dentro de painéis LCD (US Patent No. 6.888.585) e uma técnica para melhorar a qualidade de imagem A Samsung alega que várias TVs Aquos LCD de 40