Tampaknya seperti ketika pengguna dari negara-negara luar mengunjungi website yang berbeda di Internet yang memasang iklan dan kode pelacakan dari raksasa internet Cina Baidu, para penyerang di perbatasan Cina diam-diam menyuntikkan kode JavaScript berbahaya ke dalam halaman situs web tersebut.
Kode menginstruksikan browser pengunjung ke situs-situs dengan cepat terhubung ke GitHub.com setiap dua detik dengan cara yang pengunjung tidak bisa mencium, menciptakan "jumlah yang sangat besar lalu lintas," menurut seorang peneliti yang berjalan dengan nama A nthr x.
"Sebuah perangkat tertentu di perbatasan jaringan batin China dan Internet telah membajak koneksi HTTP masuk ke China, menggantikan beberapa file JavaScript dari Baidu dengan yang berbahaya," A nthr @ x menulis di Insight Labs.
"Dengan kata lain, bahkan orang-orang di luar China sedang weaponized untuk menargetkan hal pemerintah Cina tidak suka, misalnya, kebebasan berbicara."
Serangan khusus menargetkan dua proyek Github populer - GreatFire dan CN-NYTimes - alat anti-sensor yang digunakan untuk membantu warga China menghindari The Great Firewall Of China, sensor pemerintah akses internet di Cina.
GreatFire - Sebuah kelompok yang terkenal di Github yang berjuang melawan sensor pemerintah Cina Internet.
CN-NYTimes - Sebuah kelompok yang host cermin New York Times untuk memungkinkan warga China untuk mengakses situs berita, yang biasanya diblokir di China.
Karena mesin pencari Baidu sangat populer, hasil serangan banjir besar lalu lintas di situs Github yang dimulai sekitar 02:00 UTC pada hari Jumat dan berlangsung selama lebih dari 24 jam.
GitHub mengatakan kemarin bahwa banjir lalu lintas, string terus menerus didistribusikan denial-of-service serangan, menyebabkan pemadaman yang tidak teratur dan admin mereka telah bekerja untuk mengurangi serangan dengan sukses periodik.
Namun, yang paling baru-baru ini statusnya di situs mengatakan perusahaan telah dikerahkan pertahanan baru.
"Kami menyadari bahwa GitHub.com adalah sebentar-sebentar tersedia untuk beberapa pengguna selama DDoS sedang berlangsung," kata GitHub dalam pesan yang diposting di 1549 UTC Jumat.
"Layanan untuk semua pengguna Mengembalikan sambil membelokkan trafik serangan adalah prioritas nomor satu kami. Kami telah dikerahkan pertahanan serangan volumetrik kita terhadap jumlah yang sangat besar lalu lintas. Kinerja stabil," pesan yang diposting oleh Github di 15:04 UTC mengatakan.
Kemudian, perusahaan mencatat, "Kami sudah diserang DDoS terus menerus selama 24 + jam. Serangan berkembang, dan kita semua tangan di dek yang meringankan."
Peneliti menganalisis serangan itu dan menggali JavaScript disuntikkan yang terlihat seperti ini ( pastebin ), setelah unscrambled.
Raksasa mesin pencari China telah membantah terlibat dalam serangan DDoS saat ini, mengatakan bahwa Baidu tidak sengaja terlibat dalam pengalihan lalu lintas. "Kami telah diberitahu organisasi keamanan lainnya," kata perusahaan dalam sebuah pernyataan, "dan bekerja sama untuk sampai ke bagian bawah ini."
0 Response to "GitHub terkena serangan ddos besar besaran di cina"
Post a Comment