האקר אמריקני השבית את האינטרנט בכל צפון קוריאה

שירותי האינטרנט בצפון קוריאה הם דבר שלא נגיש לרוב הגדול של אזרחי המדינה המסוגרת, שיכולים רק לחלום על גישה לרשת בכלל, ובוודאי לאתרים ולאפליקציות ממדינות אחרות. אלא שבשבועות האחרונים, הגישה לאינטרנט בצפון קוריאה סובלת משורה של תקלות, עד כדי השבתתה כליל במקרים מסוימים – כך לפי דיווח ב-Wired.

מי שאחראי לכך הוא האקר אמריקני שעונה לכינוי P4x – וב-Wired דווח כי הוא הראה לאנשיו הוכחות לכך. ההאקר האמריקני טען כי בעבר, האקרים-בלשים של המשטר בצפון קוריאה "עלו עליו" כשתקפו חוקרי אבטחת מידע מהמערב. לדבריו, המתקפה הנוכחית היא התגובה שלו לכך. הוא אמר לאתר כי "חשתי שזה הזמן הנכון לעשות את זה (לבצע את המתקפה – י"ה)". P4x ציין כי הוא מצא באגים שאפשרו לו לבצע מתקפות מניעת שירות מבוזרת (DDoS) על השרתים והנתבים הצפון קוריאניים.

על פי האובזרבר, במהלך השיבושים הושבתו כל האתרים הצפון קוריאניים, שמספרם לא עולה על כמה עשרות. מומחים העלו את ההשערה כי המתקפות בוצעו ממקור מחוץ לצפון קוריאה, לאחר ניסויי הטילים שהמדינה ערכה לפני כמה שבועות. P4x טוען, כאמור, כי הוא זה שביצע אותן, וכי הוא האקר עצמאי.

מתקפות צפון קוריאניות

צפון קוריאה היא אחת המדינות הפעילות בעולם הסייבר, אלא שגם היא סובלת ממתקפות, גם אם הן פחות מדווחות. כך, אותה מתקפה שאליה מתייחס P4x בוצעה בשנה שעברה, בשני גלים – האחד בינואר והשני באפריל. ההאקרים פתחו חשבונות מזויפים בטוויטר ובלינקדאין והעלו אותם לאתר שפיתחו, שאותו הם הציגו כאתר של "חברת אבטחת מידע התקפית" שממוקמת בטורקיה. ההאקרים שמו בתחתית הדף קישור למפתח הציבורי שלהם, והמומחים, שהסתקרנו מהחברה החדשה והלא מוכרת בתחום, התפתו להיכנס אליו – וכך הם נדבקו בנוזקה שהפצחנים השתילו.

אחת הקבוצות הידועות כשלוחות של השלטון הרודני של קים ג'ונג און היא לזרוס. במאי האחרון דווח כי חברי הקבוצה ביצעו בחמש השנים שלפני כן "בהצלחה גדולה" עשרות מתקפות על פלטפורמות קריפטו ישראליות, שבמסגרתן הם גנבו עשרות מיליוני דולרים.

מתקפות נוספות של לזרוס התגלו על ידי חוקרי קספרסקי במרץ האחרון. במקרה זה מדובר במתקפות שמופעלות באמצעות פרצת דלת אחורית שחודרת לתוך מערכות, "מטפסת" במעלה שרשרת ההרשאות הארגונית ואוספת מידע סודי. עד לפרסום המידע, הותקפו בדרך זו ארגונים מ-12 מדינות.

בנובמבר האחרון גילו חוקרי פרופפוינט שקבוצת ריגול צפון קוריאנית שתוקפת כבר מ-2021 העלתה הילוך ב-2021 וביצעה קמפיין סייבר כמעט בכל שבוע.