McAfee waarschuwt vandaag dat cyberoorlog een realiteit is, maar daarbij baseert de beveiliger zich op aanvallen die volgens andere experts het werk van 'amateurs' zijn. De virusbestrijder begint het eigen rapport over cyberoorlog met de DDoS-aanvallen van 4 juli. Daarbij waren websites van het Witte Huis en andere Amerikaanse overheidsinstanties het doelwit van een Distributed Denial of Service (DDoS) aanval. Alleen de websites van het Ministerie van Transport en de Federal Trade Commission konden de hoeveelheid verkeer niet aan en waren enige tijd onbereikbaar. Daarnaast waren ook Zuid-Koreaanse websites het doelwit van de aanvallers, die een botnet van 60.000 machines gebruikten.

Noord-Korea
Het anti-virusbedrijf speculeert over de motieven van de aanvallen als Noord-Korea hiervoor verantwoordelijk zou zijn. Mogelijk zou het om een test gaan om te zien of men de communicatie tussen het Amerikaanse leger in Zuid-Korea en de VS kan ontregelen. "De mogelijkheid van de Noord-Koreanen om de communicatie te verstoren zou ze in het geval van een verrassingsaanval op Zuid-Korea een enorm voordeel opleveren", zegt Dmitri Alperovitch, Vice President Threat Research.

In het rapport zegt James Lewis, directeur bij het Centrum voor Strategische en Internationale Studies, dat we nog niet met een echte cyberoorlog te maken hebben gehad. "Cyberoorlog is nog niet voorgekomen, maar landen zijn wel degelijk aan het concurreren. Cyberwapens bestaan, en we moeten ervan uitgaan dat tegenstanders ze mogelijk gebruiken."

Amateurs
Beveiligingsexpert Richard Stiennon noemt de aanval waar McAfee naar teruggrijpt "amateuristisch", omdat er vijf jaar oude malware werd ingezet. Ook Ariel Silverstone merkt op dat de aanval en gebruikte code vrij eenvoudig is. Hij wijst naar persbureau Reuters dat het voorval als een cyberoorlog bestempelde, maar van een echte hackingaanval is geen enkele sprake. "Alleen omdat er computers bij betrokken zijn, maakt het nog geen cyberoorlog." Sommige Amerikaanse politici grepen het incident aan om Noord-Korea aan te vallen. Toch ontbreekt het bewijs dat Kim Jong Il achter de aanvallen zou zitten.

Bruce Schneier laat weten dat niemand de aanvallen heeft opgemerkt, mede omdat die voor DDoS-aanvallen vrij karig waren. Het ging gemiddeld om slechts 39 Mbps aan verkeer dat de sites moesten verwerken. De grootste aanval had een piek van 182 Mbps. "De meeste aanvallen beneden de paar honderd Mbps zijn makkelijk te filteren", zegt Jose Nazario van Arbor Networks. Het bedrijf ontdekte dat de aanvallen gemiddeld drie uur duurden.