Coreea de Nord, victima unui atac cibernetic fără precedent. Tot internetul a fost blocat

Coreea de Nord este, din nou, victima unui atac cibernetic. În două săptămâni, țara asiatică s-a confruntat cu două întreruperi de internet. Conform specialiștilor, incidentele ar fi putut fi cauzate de un atac informatic de tip DDoS (distributed denial-of-service).

Coreea de Nord s-a confruntat cu ultimul atac cibernetic miercuri dimineață, 26 ianuarie, internetul fiind blocat pentru șase ore. Incidentele au survenit la doar o zi distanță după ce statul asiatic a condus al cincilea test cu rachete din ianuarie.

Coreea de Nord, victima unui atac cibernetic

Junade Ali, cercetător în cyber-securitate din Marea Britanie, ce monitorizează o serie de servere de internet și Email din Coreea de Nord, susține că tot traficul de internet către și din Coreea de Nord era blocat, după atacul cibernetic.

„Când cineva încearcă să se conecteze la o adresă IP din Coreea de Nord, internetul pur și simplu nu poate direcționa datele către această țară”, a explicat Junade Ali pentru reuters.com.

Junade Ali consideră că internetul a fost oprit de un atac DDoS (distributed denial-of-service) în care hackerii încearcă să „inunde” rețeaua cu un volum imens de date de trafic pentru a o bloca.

„E obișnuit ca un server să pice pentru o perioadă de timp, dar aceste incidente au condus la blocarea simultană a tuturor domeniilor web. Nu e ceva obișnuit să vezi întreaga rețea de internet picată.”, a explicat acesta.

Aceste incidente încep cu câteva întreruperi de internet, iar apoi servere individuale se deconectează complet.

„Asta îmi indică faptul că este mai degrabă rezultatul unei forme de presiune asupra rețelei, decât al unei întreruperi de curent”, a adăugat acesta.

Portalul oficial al Guvernului din Phenian a rămas blocat

După câteva ore, serverele de Email au putut fi accesate, dar serverele de internet ale unor instituții importante, precum: compania aeriană Air Koryo, Ministerul de Externe sau Naenara (portalul oficial al Guvernului Coreei de Nord) au rămas blocate.

NK Pro, un site web de știri sud-coreean care monitorizează Coreea de Nord, a relatat că fișierele de logare și datele din rețele arară că site-urile web din Coreea de Nord nu puteau fi accesate din cauză că DNS-ul (Domain Name System) nord-coreean a încetat să comunice rutele care trebuie urmate de pachetele de date. NK Pro a adăugat că pe 14 ianuarie a fost sesizat un alt incident asemănător.