China-Spiel-Chef Sniped Rivalen, nahm Internet

Ein Angriff eines chinesischen Online-Spieleproviders, der die Server seiner Rivalen lahm legen soll, laut Polizei im Mai in einem großen Teil des Landes auszufallen.

Die Eskalation begann mit einem DDOS-Angriff (Distributed Denial of Service) auf einen Domain-Registrar, der viele kleine Gaming-Unternehmen bedient. Während die nationale Skala der Effekte ungewöhnlich war, sind solche Angriffe üblich unter einigen kleinen Internet-Unternehmen, die um Kunden in China konkurrieren, sagen Sicherheitsforscher.

Polizei hat vier an dem Angriff beteiligte Personen verhaftet, die den DNS (Domain Name Englisch: www.germnews.de/archive/dn/1995/02/16.html Die Server des Registrars DNSPod, der Polizei in der Stadt Foshan in der Provinz Guangdong, sagten in einer aktuellen Stellungnahme auf ihrer Website. DNS-Server übersetzen Domänennamen wie google.com in die numerischen IP-Adressen (Internet Protocol), über die Informationen online weitergeleitet werden.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Der Hauptschuldige in www.germnews.de/archive/dn/1995/02/15.html Der Fall, ein 23 Jahre alter Baumwollarbeiter mit dem Beinamen Bing, hatte eine Reihe von "privaten Servern" gekauft und Online - Spiele und Werbedienste angeboten, so die Aussage. Auf privaten Servern werden normalerweise emulierte Versionen beliebter Online-Spiele wie World of Warcraft ausgeführt. Ihre Betreiber werden von den Spieleentwicklern oft nicht lizenziert, verdienen aber mit Abonnementgebühren oder Werbung.

Bing hat wenig von seinem Vorhaben profitiert, zum Teil weil konkurrierende private Serverbetreiber seine Server oft angegriffen haben, so die Polizeiaussage. Die Angriffe waren wahrscheinlich DDOS-Attacken, bei denen eine große Gruppe von Malware-infizierten PCs sofort mit einem Zielserver in Kontakt gebracht wird, ihn mit Anfragen nach Informationen überhäuft und sie gelähmt lässt.

Bing und ein technischer Assistent entschieden sich dafür, sich zu rächen Er gab 280.000 Yuan (41.000 US-Dollar) aus, um 81 Server zu mieten, die speziell für Angriffe auf private Server genutzt wurden. Aber die Fähigkeiten des Assistenten waren "nicht spezialisiert" und seine Angriffe waren ineffektiv, sagte die Aussage. Das Paar suchte dann online nach Hilfe und bat einen Techniker in der östlichen Provinz Zhejiang, ein Programm zu entwerfen, das den Angriff ausführen konnte.

Bings Assistent startete das Programm und griff DNSPod direkt an, was die von ihm verwendeten DNS-Server lahm legen würde Viele konkurrierende Betreiber von privaten Servern würden aber auch eine große Anzahl anderer von DNSPod bedienter Internet-Firmen betreffen.

DNSPods überforderte Server waren nicht mehr in der Lage, DNS-Anfragen zu bearbeiten und leiten sie stattdessen an Server des großen Anbieters China weiter Telecom, wo sie nicht bearbeitet werden konnten. Die unbeantworteten Informationsanfragen häuften sich und stoppten stundenlang den Internetzugang in Teilen von sechs verschiedenen Provinzen.

Angriffe zwischen illegalen Spielbetreibern und anderen Internetfirmen sind in China sowohl innerhalb als auch außerhalb großer Städte ziemlich verbreitet, sagte ein lokaler Sicherheitsforscher. Online-Söldner, die eigene Server oder Kontrollnetze von kompromittierten PCs besitzen, verkaufen oft Angriffsdienste auf private Foren oder Chat-Clients.

Polizeimaßnahmen gegen Angreifer sind selten, zum Teil, weil Ermittler in jeder Region von der Arbeit in anderen Provinzen ausgeschlossen sind Städte, sagte der Forscher. Das kann die Suche nach Verdächtigen schwierig machen, wenn der Angreifer sich in einem anderen Teil Chinas befindet als das Opfer. Der Polizei zufolge fehlt es der Polizei in der Regel an technischen Fähigkeiten, um beispielsweise die Aktivitäten von mit Malware infizierten PCs zu verfolgen.

Die vier Verdächtigen im DNSPod-Fall wurden Anfang Juni festgenommen, hieß es in der Polizeiaussage zum späteren Zeitpunkt ihrer formellen Festnahme.

Ein Beamter des Foshan Polizeibüros lehnte eine Stellungnahme ab, erklärte jedoch, dass nach den Verhaftungen ein Prozess stattfinden würde.