Kategorien

EIN SÜDKOREANISCHES TELEKOMMUNIKATIONSUNTERNEHMEN HAT NUTZER MIT MALWARE FÜR DAS TORRENTING ZUGESPAMMT

Die Nutzer nutzten den File-Sharing-Dienst von Webhard, von dem sie nicht genau wussten, wie er funktionierte, so dass ihnen nicht klar war, dass sie das BitTorrent-Protokoll zum Senden von Dateien verwendeten.
J.o.k.e.r
J.o.k.e.r
Ein südkoreanisches Telekommunikationsunternehmen hat Nutzer mit Malware für das Torrenting zugespammt

Zwei südkoreanische Unternehmen haben sich vor kurzem eine kleine Auseinandersetzung geliefert, bei der eines von ihnen mehr als 600 000 Nutzer mit Schadsoftware "beschenkt" hat, um sie von der Nutzung des Filesharing-Dienstes des anderen abzuhalten. Bei dem einen Unternehmen handelt es sich um das Telekommunikationsunternehmen KT Corporation, einen der größten Anbieter in diesem Bereich auf dem südkoreanischen Markt, bei dem anderen um den Filesharing-Dienst Webhard, der einen Filesharing-Dienst namens Grid Program anbietet. Dieser Tauschbörsendienst basiert im Wesentlichen auf dem BitTorrent-Protokoll und belastet das Netz des Telekommunikationsunternehmens ziemlich stark, wie die KT Corporation behauptet.

Galerie öffnen

Der Fall selbst begann im Mai 2020, als Webhard, ein südkoreanischer Cloud-Service-Anbieter, eine Reihe von Nutzerbeschwerden über unerwartete und unverständliche Fehler erhielt. Die Ermittlungen ergaben, dass das Grid-Programm, das auf dem BitTorrent-Protokoll für den schnellen Dateiaustausch basiert, kompromittiert worden war. Ein Webhard-Experte behauptete, sein System sei gehackt worden, was zu seltsamen Fehlern bei den Benutzern führte. Weitere Untersuchungen ergaben sehr bald, dass alle Beschwerdeführer denselben Internetanbieter für den Zugang zum Internet nutzten, was die Situation verdächtig machte.

Es stellte sich heraus, dass die Spezialisten des ISP Malware, d. h. bösartigen Code, an die Systeme der betroffenen Nutzer geschickt hatten, was eine Reihe von Problemen verursachte. Zum einen legten sie ungewöhnliche Verzeichnisse an, versteckten manchmal bestimmte Dateien und machten die Webhard-Anwendung komplett funktionsunfähig. In einigen Fällen wurde der PC unbrauchbar gemacht und der Vorfall bei den zuständigen Behörden gemeldet.

Die Behörden fanden schnell heraus, dass der bösartige Code direkt von den KT-eigenen Servern in einem Datenzentrum im Süden von Seoul stammte. Die Ermittlungen ergaben, dass die KT Corporation mehrere Gesetzesverstöße begangen hatte, darunter Verstöße gegen das Gesetz über den Schutz von Kommunikationsgeheimnissen und das Gesetz über Informations- und Kommunikationsnetze. Im Zuge der Ermittlungen wurden 13 Personen identifiziert und verhaftet, darunter KT-Mitarbeiter sowie Mitarbeiter verschiedener Subunternehmer, die alle an der Verbreitung der Schadsoftware beteiligt waren.

Die KT-Experten hatten es absichtlich auf den Grid Service von Webhard abgesehen, da sie glaubten, es handele sich um ein bösartiges Programm, das sie unbedingt kontrollieren müssten. Tatsächlich bestand das Hauptproblem nicht darin, sondern darin, dass Malware auf den Systemen der Benutzer ohne deren Wissen oder Zustimmung installiert wurde, was manchmal eine Menge Probleme verursachte.

Galerie öffnen

Das Problem der KT Corporation bestand darin, dass der von Webhard angebotene Grid-Dienst Dutzende von Milliarden koreanischer Won einsparte, indem er es seinen Nutzern ermöglichte, Dateien direkt an ihn zu senden, anstatt sie auf seinen eigenen Servern zu speichern, wodurch das Netz von KT stark belastet wurde. Die Parteien konnten keine Einigung erzielen und der Fall wurde vor Gericht gebracht, um eine angemessene Entscheidung zu treffen.

Die Richter entschieden schließlich zugunsten der KT Corporation, da sich herausstellte, dass Webhard weder eine Netznutzungsgebühr für den Betrieb von Peer-to-Peer-Systemen an die KT Corporation gezahlt noch seinen Nutzern genau erklärt hatte, wie der Grid-Dienst technisch umgesetzt wurde. Vor diesem Hintergrund war die Reaktion von KT, den Netzverkehr von Webhard zu blockieren, nicht ungerechtfertigt, auch wenn die Umsetzung nicht sehr elegant war.

Die meisten der betroffenen Nutzer waren Einzelpersonen, keine Unternehmen, die nicht wirklich wussten, was vor sich ging und warum ihr System anfing, sich "seltsam" zu verhalten. Sie verschickten Schadsoftware, um den Dienst von Webhard zu blockieren, aber sie fügten auch ihren eigenen Abonnenten Schaden zu, was sehr falsch ist. Alternativ hätten sie den Zugang zu den Servern von Webhard einschränken können, aber das scheint keine Option gewesen zu sein.

Wir empfehlen Ihnen gerne

    Teste

      Diesbezügliche Artikel

      Zurück zum Seitenanfang