Suomen p2p-nettihyökkäykset ovat laajentuneet
0
Ylen nettipalveluihin tehtyjä verkkohyökkäyksiä pidetään nyt Suomen historian pahimpina, ja kohteet ovat laajentuneet. Myös Eniro ja Suomi24 ovat olleet ammattimaisten hyökkäysten kohteina jo maanantai-illasta lähtien. Nyt myös hyökkääjien alkuperä ja hyökkäystapa tunnetaan paremmin, ja keinona on käytetty muun muassa p2p-tekniikoita.
Eniro Oy kertoo, että yhtiön Suomi24.fi-verkkoportaali ja eniro.fi -hakupalvelu ovat joutuneet ammattimaisen palvelunestohyökkäyksen kohteiksi. Eniron mukaan molempien palveluiden toimivuudessa on ollut ongelmia maanantai-illasta lähtien.
Hyökkäys on kohdistunut erityisesti Suomi24.fi-verkkoportaalin kaikkiin muihin palveluosioihin paitsi Treffit-palveluun. Hyökkäys on kohdistunut myös eniro.fi-hakupalveluun, ja se on vaikeuttanut erityisesti Kartat- ja Keltaiset Sivut -osioiden käyttöä.
Vertaisverkkotekniikalla hyökkäysverkko
Viestintäviraston mukaan Yleisradion palveluja vastaan suunnatussa palvelunestohyökkäyksessä käytettiin vertaisverkkotekniikkaa. Hyökkäyksessä ohjattiin p2p-tyyppisen DC++ -tiedostonjako-ohjelman liikennettä kuormittamaan osoitteessa www.yle.fi sijaitsevaa palvelinta.
Yhteydet suuntautuivat tcp-verkkoporttiin 80, mutta erosivat selvästi normaalista http-protokollan mukaisesta web-liikenteestä. Taustalla on siis ollut eri maista tulleita koneita, jotka on valjastettu bot-hyökkäysverkkoon.
Kuka ohjaa itäeurooppalaista hyökkäysverkkoa?
Hyökkäysverkon koneet löytyvät pääosin Itä-Euroopasta, esimerkiksi Romaniasta. Mutta tekijöistä on esitetty lähinnä arvailuja. Viranomaisten tietojen mukaan hyökkäyksistä olisi löydetty netissä ennakkovaroituksia.
Motiivi on myös hämärän peitossa. Euroviisujen näkyvyys on esitetty yhdeksi syyksi Ylen ottamiseksi kohteeksi, mutta kyse on lähinnä arvailusta.
