סין משחק הבוס צוללים ריבאלס, הורידו את האינטרנט

התקפה של ספקית משחק סינית באינטרנט, שנועדה לשבש את שרתי המתחרים שלה, גרמה להפסקות אינטרנט ברוב חלקי המדינה בחודש מאי, על פי המשטרה. > ההסלמה החלה עם התקפת DDOS (מניעת שירות מבוזרת) על רשם תחום שמשרת חברות משחק קטנות רבות. בעוד שהסקאלה הארצית של ההשפעות היתה חריגה, התקפות כאלה שכיחות בקרב כמה מפעילי אינטרנט קטנים המתחרים למשוך לקוחות לסין. [

] המשטרה עצרה ארבעה אנשים שהיו מעורבים בפיגוע, אשר התמקדו ב- DNS (Domain Name מערכת) שרתי רשם DNSPod, לשכת המשטרה בעיר הדרומית של פושאן, במחוז גואנגדונג, אמר בהודעה האחרונה באתר האינטרנט שלה. שרתי DNS מתרגמים שמות דומיינים, כגון google.com, לכתובות IP המספריות (Internet Protocol) המשמשות לתיבת מידע מקוון.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

הגורם העיקרי המקרה, עובד בית חרושת לצמר גפן בן 23 בשם בינג, קנה קבוצה של "שרתים פרטיים" והציע משחקים מקוונים ושירותי פרסום עליהם. שרתים פרטיים משמשים בדרך כלל להפעלת גירסאות חיקוי של משחקים מקוונים פופולריים כמו World of Warcraft. המפעילים שלהם לעיתים קרובות ללא רישיון על ידי מעצבי המשחק, אבל להרוויח כסף על דמי מנוי או פרסום.

בינג עשה רווח קטן מן המיזם שלו, בין השאר בגלל מפעילי שרתים פרטיים מתחרים תקפו לעתים קרובות את השרתים שלו, נאמר במשטרה. ההתקפות היו ככל הנראה התקפות DDOS, שבהן קבוצה גדולה של מחשבים נגועים נגועים בתוכנות זדוניות מופנית ליצור קשר עם שרת מטרה בבת אחת, מהמם אותו בבקשות מידע ומשאירה אותו משותק.

בינג ועוזר טכני החליטו להגיב בילה 280,000 יואן (41,000 דולר) לשכור 81 שרתים המשמשים במיוחד לתקוף שרתים פרטיים, נאמר בהצהרה. אבל היכולות של העוזר היו "לא מתמחות" והתקפותיו לא היו יעילות, אמר ההצהרה. לאחר מכן חיפש הזוג עזרה מקוונת וביקש מטכנאי במחוז ג'ה-ג'יאנג המזרחי לתכנן תוכנית שתוכל לבצע את ההתקפה.

העוזר של בינג העביר את התוכנית ותקף ישירות את DNSPod, מהלך שישתק את שרתי ה- DNS המשמשים את מפעילי מתחרים רבים של שרתים פרטיים, אך גם ישפיעו על מספר גדול של חברות אינטרנט אחרות שמשרתות את DNSPod.

השרתים המופרעים של DNSPod לא הצליחו לטפל בבקשות DNS ובמקום זאת העבירו אותם לשרתים המופעלים על ידי הספק הראשי בסין טלקום, שם לא ניתן היה לעבד אותם. בקשות מידע שלא נענו נערמו והקפיאו את הגישה לאינטרנט במשך שעות בחלקים של שש פרובינציות שונות.

התקפות בין מפעילי משחקים בלתי חוקיים ועסקי אינטרנט אחרים שכיחים למדי בסין, הן בתוך והן מחוץ לערים הגדולות, אמר חוקר אבטחה מקומי. שכירי חרב מקוונים, שבבעלותם שרתים או רשתות בקרה של מחשבים אישיים שנפגעו, מוכרים לעתים קרובות שירותי תקיפה בפורומים פרטיים או בצ'טים, הוא אומר.

פעילות המשטרה נגד התוקפים הייתה נדירה, בין השאר משום שחוקרים בכל אזור נאסרו מלעבוד במחוזות אחרים או עיירות, אמר החוקר. זה יכול לגרום להתחקות חשודים קשה אם התוקף נמצא בחלק אחר של סין מאשר הקורבן. גם במשטרה יש גם את הכישורים הטכניים הדרושים כדי לעקוב אחר פעילותם של מחשבים נגועים בתוכנות זדוניות, כך אמר החוקר. "ארבעת החשודים בפרשת DNSPod נעצרו בתחילת חודש יוני, נאמר בהודעת המשטרה, מבלי למסור פרטים ביום מאוחר יותר של מעצרם הרשמי.

קצין בלשכת המשטרה פושאן סירב להגיב, אבל אמר משפט יעקוב אחר המעצרים.