Pietų Korėjos policija areštavo generalinį direktorių ir penkis darbuotojus, gaminančius daugiau nei 240 000 palydovinių imtuvų, iš anksto įkeltų arba vėliau atnaujintų, kad pirkėjo prašymu būtų įtrauktos DDoS atakos funkcijos.
Nors nė viena įmonė neįvardyta, abi bendrovės prekiauja nuo 2017 m. 2018 m. lapkritį perkančioji įmonė pateikė specialų prašymą įtraukti DDoS funkcionalumą, kurio Pietų Korėjos gamintojas atitiko.
Teigiama, kad funkcionalumas buvo reikalingas siekiant atremti konkuruojančio subjekto atakas.
Tikslus DDoS funkcijų panaudojimo įrenginiuose būdas nenurodytas, tačiau šios atakos visada yra nelegalios, kai taikosi į išorines sistemas.
Be to, palydovinių imtuvų naudotojai netyčia dalyvavo atakose ir per šiuos įvykius galėjo patirti sumažėjusį įrenginio veikimą.
Nuo 2019 m. sausio mėn. iki 2024 m. rugsėjo mėn. įrenginių gamintojas išsiuntė 240 000 palydovinių imtuvų, iš kurių 98 000 buvo iš anksto įdiegtas DDoS modulis. Likusi dalis gavo funkcionalumą vėliau atnaujinus programinę įrangą.
Korėjos policija kenkėjišką schemą atskleidė gavusi žvalgybos informaciją iš Interpolo, o veiksmas palietė ir įtariamąjį, kuris buvo įtrauktas į tarptautinį ieškomų asmenų sąrašą.
„Liepos mėn. Interpolas pateikė žvalgybos duomenis, rodančius, kad „neteisėta transliavimo bendrovė (įmonė A, įsikūrusi užsienyje) importuoja palydovinius imtuvus su DDoS atakos funkcijomis iš Korėjos bendrovės (B įmonės)“, – rašoma pranešime.
„Įrangos analizė atskleidė, kad DDoS funkcionalumas buvo įdiegtas atnaujinant programinę įrangą.
Šešiems asmenims, kurie buvo suimti Korėjoje, dabar pateikti kaltinimai dėl Informacijos ir ryšių tinklų naudojimo ir informacijos apsaugos skatinimo įstatymo pažeidimo.
Be to, teismas taip pat patvirtino bendrovės turto areštą ir 61 milijardo KRW (4 350 000 USD) konfiskavimą – sumą, kurią įmonė apskaičiavo pardavusi kenkėjiškus palydovinius imtuvus.
Įrangą įsigiję įmonės operatoriai lieka laisvi, o Korėjos policija siekia tarptautinio bendradarbiavimo, kad juos susektų ir sulaikytų.