Северна Корея атакува хакер от САЩ, той спря Интернета в цялата страна

Американски хакер, известен с псевдонима си P4x, е поел отговорност за спирането на интернет в Северна Корея, съобщи Wired. Въпреки че страната е с приблизително същия размер като щата Мисисипи, тя разполага с не повече от няколко десетки уебсайта. Тяхната основна цел е да разпространяват държавна пропаганда сред международната аудитория.

През годините хакерите, които обикновено се свързват с лоши неща в интернет, са влизали и в ролята на активисти. В този нов аватар те казват истината на властта, разобличават фактите и дори се опитват да спрат струпването на армия в близост до границите на фона на ескалиращото напрежение.

Мотивите на P4x не заемат морална позиция, а са прости: те са лични

През януари 2021 г. P4x получава файл, за който колега хакер твърди, че е инструмент за експлоатация, който може да му помогне в проектите му. Само 24 часа по-късно P4x попадна на публикация в блога на Google, според която севернокорейски хакери са се насочили към американски изследователи в областта на сигурността. Файлът, който му бил изпратен, съдържал експлойт със задна вратичка, който да поеме контрола над компютъра му. За щастие P4x отворил файла на виртуална машина, която защитила компютърната му система от експлойта.

Станало ясно обаче, че севернокорейската държава се е насочила към него

Федералното бюро за разследване (ФБР) се е свързало с P4x, за да получи подробности за атаката и степента на щетите от нея. Не му е била предложена никаква защита срещу подобни атаки в бъдеще. През изминалата една година P4x не чул за предприети действия срещу севернокорейските хакери. Нямало дори официално признание за атаката от страна на американската държава. Затова решил да вземе въпроса в свои ръце.

В записи на екрани, споделени с Wired, P4x демонстрира как е открил множество уязвимости в софтуера, използван от севернокорейските системи. Като стартирал атаки срещу уязвимостите, P4x лесно успял да претовари уебсайтовете и да ги свали. Най-общо казано, той е направил своя атака за отказ на услугата (DDoS). Първата вълна от атаките на P4x са автоматизирани.

Те му помагат да идентифицира още уязвимости в системата, които експлоатира след това ръчно

Wired потвърждава времето на атаките на P4x и прекъсването на работата на уебсайтовете с помощта на услуга наречена Pingdom. Става ясно, че основните рутери са се сринали скоро след атаките и заедно с уебсайтовете са спрени още електронната поща и други интернет базирани услуги в Северна Корея.

P4x не иска да публикува публично данни за уязвимостите, тъй като това ще улесни отстраняването им

Само малка част от жителите на Северна Корея имат достъп до интернет, като повечето от тях имат достъп само до местния интранет. Така че атаките на P4x всъщност не са затруднили всички в Северна Корея. Става въпрос само за служители на сегашния режим. Резултат, от който P4x е доста доволен.

Той иска да направи още една крачка напред, като събере група хактивисти. С тях ще изостри още повече атаките си срещу Северна Корея. Следващата цел е да откраднат информация.