Cómo un hacker dejó sin Internet a toda Corea del Norte mientras veía la saga de Alien en pijama

El hacker de esta historia, al que por motivos obvios no le ponen nombre, es conocido en el mundillo como P4X.

Sin duda, el titular podría valer para el comienzo de una película de Hollywood, aunque si lo pensamos bien, parece difícil que se trate de un guión basado en hechos reales. ¿De verdad sería posible? Según cuentan en un artículo en Wired, eso fue exactamente lo que pasó.

El hacker de esta historia, al que por motivos obvios no le ponen nombre, es conocido en el mundillo como P4X. Al parecer, Corea del Norte comenzó a tener misteriosos cortes en su red. Estos se fueron intensificando hasta culminar a finales del mes de enero, cuando literalmente se quedó sin red con un apagón total

Aunque no estaba del todo claro qué motivó la caída, se especuló con que la red norcoreana podría haber sido víctima de ataques cibernéticos y hackeos de espías. Sin embargo, esta caída se debía a una sola persona: P4X, y según le explicó a Wired, tumbó la “dictadura comunista” porque él mismo fue atacado por algunos de los hackers del país. Como cuentan en el reportaje:

De hecho, fue el trabajo de un hombre estadounidense con camiseta, pantalones de pijama y pantuflas, sentado en su sala de estar noche tras noche, viendo películas de Alien y comiendo bocadillos, y periódicamente caminando hacia la oficina de su casa para verificar el progreso de los programas que estaba ejecutando para interrumpir el Internet de todo un país.

Al parecer, en el mes de enero de este año, un informe del Threat Analysis Group (TAG) de Google revelaba una campaña de piratería “en curso” dirigida a investigadores de seguridad que se dedicaban a la investigación y el desarrollo de vulnerabilidades. Hackers

El origen de dicha campaña, al parecer, era una entidad “respaldada por el gobierno con sede en Corea del Norte”. No solo eso. También se apuntaba que los motivos detrás del ataque serían el robo de la investigación y sus herramientas.

Y es aquí donde aparece P4X, quien se encontraba entre el grupo de investigadores de seguridad involucrados en la investigación (y luego víctimas del ataque). El hacker explica que el FBI se puso en contacto con él para comunicarle que había sido objeto de un ataque pero, tal y como relata, dicha conversación no fue satisfactoria, momento en que decidió actuar por su cuenta. “Sentí que era lo correcto”, le dijo a Wired. “Si no ven que tenemos dientes, seguirán saliendo”. Hackers

¿Y qué hizo? P4x explotó una serie de vulnerabilidades, haciendo que varios de los servidores centrales y routers del país se rastrearan a través de ataques de “denegación de servicio”. El hacker explica que gran parte del software utilizado por el gobierno de Corea del Norte “está extremadamente desactualizado”, lo que lo convierte en un objetivo fácil.

Los registros del servicio de medición del tiempo de actividad Pingdom muestran que en varios puntos durante la piratería de P4x, casi todos los sitios web de Corea del Norte estaban caídos. (Algunos de los que se quedaron despiertos, como el sitio de noticias Uriminzokkiri.com, tienen su sede fuera del país). Junade Ali, un investigador de seguridad cibernética que monitorea Internet en Corea del Norte, dice que comenzó a observar lo que parecía ser ataques misteriosos a gran escala al Internet del país que comenzaron hace dos semanas y desde entonces ha seguido de cerca los ataques sin tener idea de quién los estaba llevando a cabo.