[ad_1]
P4x diz que automatizou amplamente seus ataques aos sistemas norte-coreanos, executando periodicamente scripts que enumeram quais sistemas permanecem on-line e, em seguida, lançando exploits para derrubá-los. “Para mim, isso é como o tamanho de um pentest pequeno a médio”, diz P4x, usando a abreviação de “teste de penetração”, o tipo de hacking de whitehat que ele realizou no passado para revelar vulnerabilidades na rede de um cliente . “É muito interessante como foi fácil realmente ter algum efeito lá.”
Esses métodos de hacking relativamente simples tiveram efeitos imediatos. Registros do serviço de medição de pace de atividade Pingdom mostram que em vários pontos durante a invasão do P4x, quase todos os websites norte-coreanos estavam inativos. (Alguns dos que ficaram acordados, como o web site de notícias Uriminzokkiri.com, estão sediados fora do país.) Junade Ali, pesquisador de segurança cibernética que monitora a web norte-coreana, diz que começou a observar o que parecia ser misterioso, em grande escala. ataques na web do país começaram há duas semanas e desde então acompanhou de perto os ataques sem ter ideia de quem os estava realizando.
Ali diz que viu roteadores importantes para o país falharem algumas vezes, levando consigo não apenas o acesso aos websites do país, mas também seu electronic mail e quaisquer outros serviços baseados na web. “À medida que seus roteadores falham, seria literalmente impossível que os dados fossem roteados para a Coreia do Norte”, diz Ali, descrevendo o resultado como “efetivamente uma interrupção overall da Web afetando o país”. (P4x observa que, embora seus ataques às vezes interrompessem todos os websites hospedados no país e o acesso do external a quaisquer outros serviços de web hospedados lá, eles não cortaram o acesso de saída dos norte-coreanos ao resto da web.)
Por mais raro que seja um único hacker de pseudônimo causar um apagão na Web nessa escala, não está claro quais efeitos reais os ataques tiveram no governo norte-coreano. Apenas uma pequena fração dos norte-coreanos tem acesso a sistemas conectados à web para começar, diz Martyn Williams, pesquisador do Projeto 38 Norte, do centro de estudos Stimson Middle, focado na Coreia do Norte. A grande maioria dos residentes está confinada à intranet desconectada do país. Williams diz que as dezenas de websites que o P4x derrubou repetidamente são amplamente usados para propaganda e outras funções destinadas a um público internacional.
Embora eliminar esses websites sem dúvida represente um incômodo para alguns funcionários do regime, Williams aponta que os hackers que atacaram o P4x no ano passado – como quase todos os hackers do país – quase certamente estão baseados em outros países, como a China. “Ecu diria que, se ele está indo atrás dessas pessoas, provavelmente está direcionando suas atenções para o lugar errado”, diz Williams. “Mas se ele só quer irritar a Coreia do Norte, então provavelmente está sendo irritante.”
De sua parte, P4x diz que consideraria o aborrecimento do regime um sucesso, e que a grande maioria da população do país que não tem acesso à web nunca foi seu alvo. “Ecu definitivamente queria afetar as pessoas o mínimo possível e o governo o máximo possível”, diz P4x.
Ele reconhece que seus ataques não passam de “derrubar bandeiras do governo ou desfigurar prédios”, como ele diz. Mas ele também diz que seu hacking até agora se concentrou em testar e investigar para encontrar vulnerabilidades. Ele agora pretende tentar invadir sistemas norte-coreanos, diz ele, para roubar informações e compartilhá-las com especialistas. Ao mesmo pace, ele espera recrutar mais hacktivistas para sua causa com um web site obscuro que ele lançou na segunda-feira chamado de Projeto FUNK – ou seja, “FU Coreia do Norte” – na esperança de gerar mais poder de fogo coletivo.
.
[ad_2]
Fonte da Notícia
