В Южной Корее задержаны производители вредоносных спутниковых ресиверов для DDoS-атак

Полиция Южной Кореи арестовала главу компании и пятерых её сотрудников, подозреваемых в производстве более 240 000 вредоносных спутниковых ресиверов, способных проводить DDoS-атаки по требованию клиентов. Эти устройства были изначально оснащены соответствующей функциональностью или получили её через обновления прошивки после продажи.

Оперативная информация от Интерпола сыграла ключевую роль в выявлении схемы, а также раскрылся один из подозреваемых, объявленный в международный розыск. Правоохранительные органы сообщили, что с июля 2023 года они получили данные о нехорошей деятельности так называемой «нелегальной вещательной компании», которая импортировала эти спутниковые ресиверы в страну.

По данным следствия, всё началось в ноябре 2018 года, когда заказчик обратился к южнокорейскому производителю с просьбой оснастить ресиверы функциями для DDoS-атак, которые якобы были необходимы для защиты от атак со стороны конкурентов. С 2019 по 2024 год производитель поставил более 240 000 ресиверов, 98 000 из которых были уже с предустановленным модулем DDoS, в то время как остальные получали вредоносные функции во время последующих обновлений.

Пользователи этих ресиверов нередко становились невольными участниками атак, что негативно сказывалось на производительности их устройств. На данный момент шесть задержанных уже обвинены, суд одобрил арест активов компании, а также конфискацию 61 миллиарда южнокорейских вон (примерно 43,5 миллиона долларов США), полученных от продаж этих устройств. В то же время покупатели данных сатурнирных ресиверов остаются на свободе, и полиция Южной Кореи продолжает совместное расследование с международными органами для их задержания.

]]>