China Arrests Web site Attacker Who Extorted Money

Beijing-politiet har tilbageholdt en mand, som de siger, udpresset kontanter fra virksomheder efter at have lanceret cyberangreb på deres websteder, en af ​​en håndfuld sådanne arrestationer i Kina i de seneste år.

Den 39-årige og en medskyldig lavede 85.200 yuan $ 12.500) om to måneder af overbevisende virksomheder, hvis websteder de "lammet" for at afslutte angrebene, sagde politiet i en faxmeddelelse onsdag.

Menneskernes tilsyneladende angrebsmetode, distribueret tjenestenekt (DDOS) har blevet brugt af cyberkriminelle til at søge løsepenge betalinger ind og ud af Kina. Men metoden er blevet forældet i Kina, da de fleste cyberkriminelle har forladt det til mindre risikable veje til gavn, siger Zhao Wei, administrerende direktør for Knownsec, et Beijing-sikkerhedsfirma.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

En angriber i et DDOS-angreb bestiller en botnet eller en stor gruppe af kompromitterede computere til gentagne gange at forsøge at oprette forbindelse til et offerets websted. Det massive antal af kommunikationsanmodninger, der modtages straks, overvælder webstedets server, lukker det ned eller gør adgangen til siden utrætteligt langsom.

Den tilbageholdte og hans partner i Kina lancerede sådanne angreb på syv hjemmesider fra en lejlighed i landlige Hunan provins.

Populære mål for DDOS-angreb i Kina har inkluderet online gaming sites og landets største webportaler. Nogle kinesiske cyberkriminelle har solgt DDOS-tjenester på blogs eller andre sider og annoncerer dem som en måde at fjerne konkurrenter på.

Angrebene er vanskelige at spore til en angriber fra deres styrende servere. Myndigheder har påberåbt sig mere på offline spor som at spore de bankkonti, som udpressede penge blev sendt for at gøre tidligere anholdelser, sagde sikkerhedsforsker Zhao.

DDOS-angrebssatser er dog mindre almindelige i Kina end de var et par år siden sagde Zhao.

Mere populært er tyveri af bankkontooplysninger eller af varer som våben eller rustning fra online-spilkonti, som derefter kan videresælges til spillerne for kontanter. Disse angreb bringer cyberkriminelle flere penge og er mindre tilbøjelige til at føre til anholdelse end DDOS efterfulgt af afpresning, sagde Zhao.