Vụ tấn công từ chối dịch vụ Hàn Quốc 2009

Vụ tấn công từ chối dịch vụ Hàn Quốc 2009 là một chuỗi các đợt tấn công mạng nhắm vào các trang mạng chính phủ, trang tin tức, trang tài chính có máy chủ đặt tại Hàn Quốc và Mỹ. Cuộc tấn công sử dụng một số lượng lớn botnet—lây nhiễm vào các máy tính—để gửi truy vấn liên tục đến các website nói trên, như một dạng tấn công DDoS. Phần lớn các máy tính bị lợi dụng để tấn công đặt tại Nam Triều Tiên. Số lượng máy tính bị chiếm quyền điều khiển rất lớn; khoảng 20.000 theo thông tin từ Cơ quan tình báo Nam Triều Tiên, khoảng 50.000 theo công ty công nghệ bảo mật Symantec, và hơn 166.000 theo Trung tâm An ninh mạng Bkis.

Sơ đồ tấn công

Thời gian và nơi khơi mào cuộc tấn công được cho là bắt nguồn từ Bắc Triều Tiên, mặc dù những nhận định này chưa được chứng minh. Một số khác cho rằng cuộc tấn công bắt nguồn từ Vương quốc Anh.

Thời điểm tấn công

Hậu quả

Mặc dù thực tế cuộc tấn công nhằm vào phần lớn các trang công cộng và một phần các trang riêng tư, văn phòng chính phủ Hàn Quốc cho rằng cuộc tấn công có mục đích chính là chia rẽ, hơn là đánh cắp dữ liệu. Dù vậy, Jose Nazario, người quản lý an ninh mạng Hoa Kỳ, cho rằng cuộc tấn công chỉ làm mất khoảng 23 megabit dữ liệu mỗi giây, không đủ gây hậu quả nghiêm trọng. Joe Stewart, đang nghiên cứu tại Secureworks' Counter Threat Unit, nói rằng dữ liệu được tạo ra bởi một chương trình tấn công dựa trên một trình duyệt có ngôn ngữ là tiếng Triều Tiên.

Phản ứng dư luận đối với BKIS

• Sau khi BKIS công bố đã tìm ra nguồn gốc cuộc tấn công bắt nguồn từ 2 server ở Anh bằng cách xâm nhập trái phép, dư luận đã phản ứng rất dữ dội, cho đó là một hành vi trái phép và vi phạm nghiêm trọng luật an ninh Quốc tế. Ngoài ra BKIS còn cho rằng KrCERT đã yêu cầu BKIS truy tìm nguồn gốc tấn công dùm nhưng thực ra công văn này chỉ gửi đến VNCERT. Tuy nhiên ông Nguyễn Tử Quảng đã bác bỏ điều này

Xem thêm

• Khủng bố ảo