В прошлом месяце веб-ресурсы Северной Кореи несколько раз дружно выпадали из доступа. Некоторые полагали, что это происки какого-то государства, недовольного новыми ракетными испытаниями в этой стране. Как оказалось, эффективные DoS-атаки проводил в одиночку американец, уставший ждать реакции своих властей на прошлогодние шпионские вылазки, приписываемые хакерам из КНДР.
Специалист по пентесту, использующий ник P4x, и сам попал под раздачу в ходе киберкомпании, нацеленной на кражу результатов ИБ-исследований. Новый знакомый прислал ему для проверки забэкдоренный эксплойт; к счастью, получатель открыл файл в виртуальной машине, и заражения не произошло.
Такие же «подарки» получили тогда многие исследователи уязвимостей, и P4x полагал, что спецслужбы США не преминут дать отпор иностранным шпионам. Этого не случилось, и белый хакер решил взять дело в свои руки.
Найдя множество известных, но незакрытых уязвимостей в северокорейских системах (NginX, Apache и проч.), американец создал скриптовый инструмент для автоматизации сканов и проведения атак на отказ в обслуживании (DoS). После его запуска в домашних условиях серверы и ключевые маршрутизаторы КНДР начали массово выпадать из доступа.
В какие-то дни лежали почти все сайты, базирующиеся в Северной Корее; сбоила также почта и другие веб-сервисы. Доступ к остальному интернету при этом сохранился, но в стране он сильно ограничен для простых граждан. Свой успех хактивист контролировал, изредка отрываясь от ужастиков «Чужой», которые он смотрел по ночам, сидя на диване в пижаме и тапочках, в обнимку с попкорном.
Останавливаться на достигнутом доморощенный мститель не намерен; он хочет по настоящему взломать северокорейские системы и украсть информацию, чтобы поделиться ею с экспертами. Он также создал в даркнете сайт FUNK Project (один из вариантов расшифровки — FU North Korea), на котором призывает единомышленников объединиться в борьбе против «хакеров КНДР, безнаказанно атакующих Запад».
