Een Vietnamees beveiligingsbedrijf haalde onlangs de wereldpers, omdat het een botnet oprolde dat voor aanvallen op Amerikaanse en Zuid-Koreaanse websites werd ingezet, maar het Vietnamese Computer Emergency Response Team (VNCERT) is niet blij met de actie. Volgens het Vietnamese Bach Khoa Internetwork Security Center (BKIS) stond de master-server waarmee 8 Command & Controle servers werden bestuurd, die op hun beurt weer de besmette computers aanstuurden, in Groot-Brittannië. Door het overnemen van twee C&C servers, ontdekte de beveiliger dat er zo'n 170.000 bots voor de aanvallen waren ingezet. In een brief liet VNCERT weten dat BKIS internationale wetgeving had overtreden en had het de master server zonder toestemming van de betrokken partijen geïsoleerd.
Brief
De brief van VNCERT viel bij BKIS in verkeerde aarde en zou de reputatie van het bedrijf ernstig hebben geschaad. Het is dan ook zeer waarschijnlijk dat de beveiliger een rechtszaak tegen het Vietnamese CERT begint. De overheidsinstantie laat op haar beurt weten dat het niet begrijpt waarom de brief aan BKIS op het internet is geplaatst. Die heeft op tal van fora voor verhitte discussies gezorgd.
VNCERT besloot tot het schrijven van de brief, nadat het klachten van het Zuid-Koreaanse CERT had ontvangen. Die hadden BKIS niet officieel om hulp gevraagd bij het oplossen van de DDoS-aanvallen waar het mee te maken had. BKIS schreef op het eigen blog dat het Koreaanse CERT wel degelijk een verzoek om hulp had ingediend. Dinsdag liet het Ministerie van Informatie en Communicatie weten dat zowel BKIS als het Vietnamese CERT fouten hadden gemaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.