Китайский боевой босс Снайперские соперники, втянули интернет

Атака китайского провайдера онлайн-игр призвана повредить серверы его соперников, раздутых, чтобы вызвать интернет-перебои в большей части страны в мае, согласно полиции.

Эскалация началась с атаки DDOS (распределенного отказа в обслуживании) на регистратора доменов, который обслуживает множество небольших игровых компаний. В то время как национальные масштабы эффектов были необычными, такие нападения являются общими для некоторых небольших интернет-компаний, которые конкурируют за привлечение клиентов в Китае, говорят исследователи безопасности.

Полиция арестовала четырех человек, вовлеченных в атаку, которые нацелились на DNS (доменное имя System) серверов регистратора DNSPod, полицейское бюро в южном городе Фошань, провинция Гуандун, говорится в недавнем заявлении на своем веб-сайте. DNS-серверы переводят имена доменов, такие как google.com, в числовые IP-адреса (Интернет-протокол), используемые для маршрутизации информации в Интернете.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с ОС Windows]

Основной виновник дело, 23-летний работник хлопчатобумажной фабрики, прозванный Bing, купило набор «частных серверов» и предложил онлайн-игры и рекламные услуги на них, говорится в заявлении. Частные серверы обычно используются для запуска эмулируемых версий популярных онлайн-игр, таких как World of Warcraft. Их операторы часто не лицензируются разработчиками игр, но зарабатывают деньги на абонентской плате или рекламе.

Bing мало выиграл от своего предприятия, отчасти потому, что соперничающие частные серверные операторы часто атаковали его серверы, говорится в заявлении полиции. Атаки были, скорее всего, DDOS-атаками, в которых большая группа зараженных вредоносными компьютерами ПК была направлена ​​на непосредственный контакт с целевым сервером, подавляя ее запросами на информацию и оставляя ее парализованной.

Bing и технический помощник решили нанести ответный удар и говорится в заявлении, проведенном 280 000 юаней (41 000 долларов США) для аренды 81 сервера, специально предназначенных для атаки на частные серверы. Но способности помощника были «неспециализированы», и его атаки были неэффективными, говорится в заявлении. Затем пара искала в Интернете помощь и попросила технику в восточной провинции Чжэцзян разработать программу, которая могла бы провести атаку.

Помощник Бинга загрузил программу и прямо атаковал DNSPod, что бы парализовать DNS-серверы, используемые многие конкурирующие операторы частных серверов, но также будут влиять на большое количество других интернет-компаний, обслуживаемых DNSPod, говорится в заявлении.

Перегруженные серверы DNSPod стали неспособными обрабатывать DNS-запросы и вместо этого перенаправили их на серверы, которыми управляет главный поставщик China Telecom, где они не могут быть обработаны. Неотвеченные информационные запросы складывали и заморозили доступ в Интернет в течение нескольких часов в шести разных провинциях.

Нападения между незаконными игровыми операторами и другими интернет-компаниями довольно распространены в Китае, как в крупных городах, так и за его пределами, сказал местный исследователь по безопасности, Он сказал, что онлайн-наемники, владеющие серверами или управляющими сетями скомпрометированных ПК, часто продают службы атак на частных форумах или чат-клиентах.

Полицейские действия против злоумышленников были редки, отчасти потому, что следователям в каждом регионе запрещено работать в других провинциях или городов, сказал исследователь. Это может затруднить отслеживание подозреваемых, если атакующий находится в другой части Китая, чем жертва. Как правило, у полиции также не хватает технических навыков, необходимых, например, для отслеживания активности зараженных вредоносными компьютерами ПК.

Четыре подозреваемых в деле DNSPod были задержаны в начале июня, говорится в заявлении полиции, в более поздний срок их официального ареста.

Сотрудник полицейского бюро в Фошане отказался от комментариев, но сказал, что после арестов будет проведен суд.