Flere amerikanske cybersikkerhedsfirmaer sagde mandag, at de havde afsløret en computervirus, der blev døbt 'Olympic Destroyer', der sandsynligvis blev brugt i et angreb på fredagens åbningsceremoni for Pyeongchang Winter Games. Spilarrangører bekræftede angrebet søndag og sagde, at det påvirkede internet- og tv-tjenester, men ikke kompromitterede kritiske operationer. Arrangørerne sagde ikke, hvem der stod bag angrebet eller holdt en detaljeret diskussion af malware, selvom en talsmand sagde, at alle problemer var løst fra lørdag.
Forskere med cybersikkerhedsfirmaerne CiscoSystems Inc, CrowdStrike og FireEye Inc sagde i blogindlæg og udsagn til Reuters mandag, at de havde analyseret computerkode, som de mente var brugt i fredagens angreb. Alle tre sikkerhedsfirmaer sagde, at Olympic Destroyer-malware var designet til at banke computere offline ved at slette kritiske systemfiler, hvilket ville gøre maskinerne ubrugelige. De tre firmaer sagde, at de ikke vidste, hvem der stod bag angrebet.
”Forstyrrelse er det klare mål i denne type angreb, og det efterlader os tillid til at tro, at skuespillerne bag dette var efter forlegenhed med det olympiske udvalg under åbningsceremonien, ” sagde Cisco i sin blog. Angrebet tog OL-webstedet offline, hvilket betød, at nogle mennesker ikke kunne udskrive billetter, og Wi-Fi, der blev brugt af journalister, der dækker spilene, ikke virkede under åbningsceremonien, ifølge Cisco.
Angrebet påvirkede ikke udførelsen af droner, som oprindeligt var planlagt til at blive inkluderet i åbningsceremonien, men senere trukket fra programmet, sagde arrangører i en erklæring. Drone light-showet blev annulleret, fordi der var for mange tilskuere, der stod i det område, hvor det skulle finde sted, siger det i erklæringen.