Полиция Южной Кореи арестовала генерального директора и пятерых сотрудников компании за производство более 240 тысяч спутниковых ресиверов, изначально оснащённых или позже обновлённых для выполнения DDoS‑атак по запросу покупателей.
Названия компаний, участвовавших в схеме, не раскрываются, однако известно, что они сотрудничали с 2017 года. В ноябре 2018 года заказчик запросил добавление функции DDoS‑атак, и южнокорейский производитель согласился выполнить эту просьбу. По предположениям, функция DDoS была необходима для защиты от атак конкурирующей компании.
Точные детали использования функции DDoS на устройствах не уточняются, однако такие действия всегда являются незаконными при их направленности на внешние системы. Более того, владельцы спутниковых ресиверов невольно становились участниками атак, что могло негативно сказаться на производительности их устройств.
С января 2019 года по сентябрь 2024 года производитель поставил 240 тысяч спутниковых ресиверов, из которых 98 тысяч были изначально оснащены модулем DDoS, а остальные получили эту функцию через последующие обновления прошивки.
Южнокорейская полиция выявила незаконную схему благодаря информации, предоставленной Интерполом. Кроме того, расследование затронуло подозреваемого, объявленного в международный розыск. «В июле Интерпол передал данные, согласно которым незаконная вещательная компания (Компания A, базирующаяся за рубежом) импортировала спутниковые ресиверы с функцией DDoS‑атак от южнокорейской компании (Компания B)», — говорится в заявлении. Анализ оборудования показал, что функция DDoS устанавливалась через обновления прошивки.
Шестеро задержанных в Южной Корее обвиняются в нарушении закона «О содействии использованию информационных и коммуникационных сетей и защите информации». Суд также одобрил конфискацию активов компании и изъятие 61 млрд южнокорейских вон (примерно $4,35 млн), что соответствует предполагаемой выручке от продажи вредоносных спутниковых ресиверов.
Операторы компании‑заказчика, использовавшие данное оборудование, остаются на свободе. Южнокорейская полиция продолжает сотрудничать с международными правоохранительными органами для их поимки и задержания.
Источник новости: habr.com