Директор ФБР США Роберт Мюллер поделился информацией о ходе расследования по факту самой крупной за всю историю распределенной DoS-атаки на корневые DNS-серверы Интернет.
По его словам, основная часть фиктивных запросов исходила с компьютеров, расположенных в США и Южной Корее. Это достаточно легко объяснить, если учесть, что в этих странах установлены множество компьютеров, подключенных к Интернет по широкополосным каналам.
Более подробную информацию Мюллер сообщить отказался, добавив, что расследование продолжается. По данным компании VeriSign, управляющей корневыми серверами A и J, для проведения атаки хакеры использовали протокол ICMP. Нагрузка на серверы во время атаки возросла примерно в десять раз, что привело к прекращению или замедлению обработки обычных запросов.
По мнению Аллана Паллера из некоммерческой организации SANS Institute, скорее всего, для проведения атаки использовались компьютеры, зараженные червями Code Red, Nimda и им подобные. Списки пораженных ими серверов можно свободно купить в Интернет. Установить же реальных организаторов атаки будет значительно сложнее, сообщает "Компьюлента".
