Yhdysvaltalainen hakkeri pystyi katkaisemaan koko Pohjois-Korean Internetistä. Hän teki tämän kotitietokoneeltaan hyödyntäen kaikkia Pohjois-Korean Internet-segmentistä löytämiään haavoittuvuuksia. Samaan aikaan tietokone toimi itsenäisesti ja hakkeri katseli elokuvia tuolloin. Digitaalinen "sammutus" oli kosto Pohjois-Korean hakkereiden tietokonehakkerointiin vuoden 2021 alussa.
Amerikkalainen hakkeri, joka esitteli itsensä Wired-portaalille nimellä P4x, katkaisi tammikuussa 2022 kokonaisen maan maailmanlaajuisesta verkosta ilman kenenkään apua. Hänen uhrinsa oli Pohjois-Korea, ja P4x teki tällaisen valinnan syystä, P4x itse kärsi aiemmin pohjoiskorealaisten hakkereiden toiminnasta, josta hän ei pitänyt. Hän päätti kostaa suurella tavalla, mikä johti koko maan katkaisemiseen World Wide Webistä.
Hakkerit "iskivät" P4x:ään massiivisessa hakukohtaisessa haavoittuvuushyökkäyksessä. He murtautuivat järjestelmiinsä ja varastivat tutkimustuloksia ja ohjelmistoja, joita he käyttivät työssään työskennellessään Pohjois-Korean hallitukselle. Tämä kampanja vaikutti P4x:ään tammikuussa 2021. Toinen tuntematon hakkeri lähetti hänelle tiedoston, joka väitti olevansa hyväksikäyttötyökalu. Tämä tiedosto, kuten myöhemmin kävi ilmi, avasi piilotetun etäkäytön tietokoneeseen.
Hakkerin mukaan hän onnistui estämään korealaisia "kollegojaan" varastamasta häneltä jotain arvokasta. Hän tunsi kuitenkin olevansa syvästi huolissaan siitä tosiasiasta, että valtion tukemat hakkerit olivat kohdistaneet hänet henkilökohtaisesti, ja siitä, ettei Yhdysvaltain hallitus ole saanut mitään ilmeistä vastausta.
Hakkeroinnin uhriksi joutunut P4x päätti, että paras puolustus on hyökkäys. Hakkeri aloitti analysoimalla Internetin pohjoiskorealaista segmenttiä ja löysi nopeasti useita haavoittuvuuksia, jotka lisäävät dramaattisesti onnistumisen todennäköisyyttä DDoS-hyökkäyksen sattuessa. Wiredin haastattelussa hän ei paljastanut kaikkia salaisuuksia viitaten siihen, että hänen hyökkäyksensä kohteena olevan maan viranomaiset voivat lukea artikkelin ja käskeä poistamaan nämä heikkoudet. Sen jälkeen P4x päätti hyödyntää kaikkia Pohjois-Korean verkosta löytämiään haavoittuvuuksia. Hänen mukaansa hän pystyi hakkeroimaan Internetiä koko Pohjois-Koreassa suoraan kotoaan, mutta ei keskittynyt erityisesti prosessiin.
Hakkeri väittää, että hän istui olohuoneensa sohvalla t-paidassa, pyjamahousuissa ja tossuissa, katsoi ulkomaalaisten elokuvia ja naposteli mausteisia maissivälipaloja hakkeroinnin aikana. Hänen tietokoneensa teki kaiken työn hänen puolestaan, ja hän piti vain satunnaisesti tauon elokuvien katselusta tarkistaakseen, miten asiat sujuvat. P4x väittää, että se on pystynyt merkittävästi automatisoimaan hyökkäyksensä Pohjois-Korean järjestelmiin. Hänen täytyi ajoittain suorittaa erilaisia skriptejä, jotka tekivät kaiken työn hänen puolestaan. Hakkerin valitsemat menetelmät kostaakseen toimivat lähes välittömästi. Hyökkäyksen aikaan lähes kaikki pohjoiskorealaiset verkkosivut lopettivat avaamisen.
Pohjois-Korean Internetiä tarkkaileva kyberturvallisuustutkija Junad Ali kertoi Wiredille, että hän on tallentanut salaperäisiä massiivisia DDoS-hyökkäyksiä verkon pohjoiskorealaiseen segmenttiin. Hänellä ei ollut aavistustakaan siitä, kuka heidän takanaan oli, mutta hän oli nähnyt maan tärkeimpien reitittimien katkeavan ajoittain ja ottamalla mukanaan pääsyn maan verkkosivustoille, mutta myös sen sähköpostiin ja muihin Internet-palveluihin.
Vielä ei tiedetä, miten Pohjois-Korean viranomaiset reagoivat maansa verkkoon kohdistuneisiin DDoS-hyökkäyksiin, ja mitä he sanovat, kun he saavat selville, että vain yksi alien-elokuvien fani pystyi katkaisemaan ne Internetistä. Absoluuttinen enemmistö maan väestöstä ei kuitenkaan huomannut mitään, koska heillä ei muutenkaan ole pääsyä Internetiin. Asiantuntijoiden mukaan P4x-hyökkäyksen seurauksena saavuttamattomiksi joutuneita kymmeniä sivustoja käytetään pääasiassa propaganda- ja muihin vastaaviin tarkoituksiin, ja ne on suunnattu kansainväliselle yleisölle, ei maan kansalaisille. P4x itse näyttää tietävän asiasta. Hän totesi, ettei hän koskaan halunnut vahingoittaa Pohjois-Korean tavallisia ihmisiä. "Halusin ehdottomasti vaikuttaa tavallisiin ihmisiin mahdollisimman vähän ja hallitukseen mahdollisimman paljon", hakkeri sanoi.
Hakkeroituaan Internetiin Pohjois-Koreassa, P4x ei edes ajattele pysähtyvänsä siihen. Hän haluaa järjestää todellisen "digitaalisen helvetin" tämän maan viranomaisille ja tätä tarkoitusta varten hän järjesti darknetissä FUNK Project -yhteisön, jonka lyhenne tarkoittaa F..k you North Korea. Hän toivoo, että hänen ajatuksensa Pohjois-Korean hakkeroinnista jakavat muut hakkerit, jotka yhdistävät ja hyökkäävät yhdessä maan tietokoneverkkoja vastaan.
P4x sanoi, että hänen ponnistelunsa eivät kohdistu vain Pohjois-Korean hallitukseen, vaan myös hänen omaansa. Hänen kyberhyökkäyksensä Pohjois-Korean verkkoihin ovat yritys kiinnittää huomiota siihen, mitä hän näkee hallituksen reaktion puutteeksi Pohjois-Korean hyökkäyksiin Yhdysvaltain kansalaisia vastaan. "Jos kukaan ei auta minua, autan itseäni", hän päätti.
Lue myös:
Yleensä DDOS-hyökkäys ja "koko maan Internet-yhteyden katkaisu" eivät ole sama asia. Todennäköisesti kirjoittajat tarkoituksella kiertävät otsikoita houkutellakseen napsautussyöttiä, tämä on journalismin pohja.