DDoS attack in Korea: the malware attacks and destroys the infected PC

Attacco DDoS in Corea: il malware attacca e distrugge i PC infetti

Un recente attacco al governo della Corea del Sud sembra essere eclatante a causa del fatto che questa volta il DDoS (Denial Distributed of Service) utilizza un sistema di autodistruzione dei vari host infetti.

L’ordine di questo attacco è semplice: infettare, colpire e autodistruggersi.

Non è la prima volta che si parla di attacchi DDoS ma in questo contesto la strategia di attacco è molto intelligente e soprattutto mirata a target specifici.

Tecnicamente ecco quello che succede:

• Il pc infetto dal malware viene posseduto e quindi diventa parte di una botnet
• Il malware agisce secondo due livelli:
  • Attacco distribuito ai server scelti (in questo caso i siti governativi della Corea del Sud)
  • Autodistruzione

L’attacco distribuito ai server è un elemento ormai conosciuto da un po’ di tempo da quando esistono le botnet create ed organizzate per lanciare attacchi distribuiti ad organizzazioni, governi e privati.

L’elemento distintivo invece è il secondo livello di azione del malware: l’autodistruzione.

In questa fase il malware, per non lasciare tracce di se stesso, distrugge il proprio codice, tutti i dati presenti nell’hard disk del pc infetto e in ultima analisi sovrascrive il master boot record del sistema in modo da renderlo non più avviabile.

Le origini di un tale attacco sono ancora sconosciute sebbene alcuni pensino che si tratti di un ulteriore attacco da parte dell’internet warfare unit della Corea del Nord organizzata per attaccare le reti delle forze militari Americane e Sud Coreane.

The LUMINARI™ of Ө-Ө G Щ™ 
& ๏๒єเ-๏๒єเ ﻮг๏ยק เภ ᴛђє ฬ๏гʟ๔™
is Peace Love Respect Tolerance
█║▌│█│║▌║││█║▌║▌║
Profile Original & Official ® 
Verified Official by Authority ©