Useat yhdysvaltalaiset tietoturvayritykset ilmoittivat maanantaina paljastaneen tietokoneohjelmaksi viruksen, jota kutsutaan olympiatuhoajaksi ja jota käytettiin todennäköisesti hyökkäyksessä perjantaina Pyeongchangin talvipelien avajaisiin. Pelien järjestäjät vahvistivat hyökkäyksen sunnuntaina sanomalla, että se vaikutti Internet- ja televisiopalveluihin, mutta ei vaaranna kriittisiä toimia. Järjestäjät eivät sanoneet, kuka oli hyökkäyksen takana, eivätkä tarkenneet yksityiskohtaista keskustelua haittaohjelmista, vaikka tiedottaja kertoi, että kaikki asiat oli ratkaistu lauantaista lähtien.
Tietoturvayritysten CiscoSystems Inc: n, CrowdStrike ja FireEye Inc: n tutkijat kertoivat blogeissa ja lausunnoissa Reutersille maanantaina, että he olivat analysoineet tietokonekoodin, jota heidän mukaansa käytettiin perjantain hyökkäyksessä. Kaikki kolme turvayhtiötä sanoivat, että Olympic Destroyer -haittaohjelma oli suunniteltu koputtamaan tietokoneita offline-tilassa poistamalla kriittiset järjestelmätiedostot, mikä tekisi koneista hyödytöntä. Kolme yritystä sanoi, että he eivät tienneet ketään hyökkäyksen takana.
"Häiriöt ovat tämän tyyppisen hyökkäyksen selkeä tavoite, ja se antaa meille luottaa ajattelemaan, että tämän takana olevat toimijat olivat olympiakomitean hämmennyksen jälkeen avajaisten aikana", Cisco sanoi blogissaan. Hyökkäys vei olympialaisten verkkosivun offline-tilaan, mikä tarkoitti, että jotkut ihmiset eivät pystyneet tulostamaan lippuja ja pelien kattavien toimittajien käyttämä Wi-Fi ei toiminut avajaisissa, Ciscon mukaan.
Hyökkäys ei vaikuttanut droonien suorituskykyyn, jotka alun perin oli tarkoitus sisällyttää avajaisiin, mutta myöhemmin vetäytyi ohjelmasta, järjestäjät totesivat lausunnossa. Droonien valonäyttö peruutettiin, koska alueella, jossa sen piti tapahtua, oli liian paljon katsojia, sanotaan lausunnossa.
