Posté le février 7, 2022 à 14:35

UN HACKER AMÉRICAIN MET HORS SERVICE L’INTERNET NORD-CORÉEN

Au cours des dernières semaines de janvier, la connectivité Internet en Corée du Nord a été largement perturbée. De nombreuses publications ont rapporté que la perturbation de l’Internet en Corée du Nord avait affecté la connectivité Internet dans tout le pays.

Perturbation de l’Internet en Corée du Nord

Certains rapports indiquent que «l’attaque contre les serveurs nord-coréens a coupé l’accès à Internet à l’ensemble du pays». L’interruption d’Internet s’est produite alors que le pays procédait à des essais de missiles qui ont attiré l’attention d’autres pays. L’attaque a eu lieu un jour après le cinquième essai de missile.

À la suite de cette attaque, de nombreux soupçons se sont portés sur l’Occident en raison de l’inquiétude croissante suscitée par les essais de missiles nord-coréens. Certains rapports ont même désigné le US Cyber Command comme le principal suspect. Cependant, le principal coupable de cette attaque n’était pas une organisation parrainée par un gouvernement.

Un hacker américain, surnommé P4x, a déclaré être responsable de la panne d’Internet en Corée du Nord. Le hacker s’est exprimé lors d’une interview avec Wired et la publication d’informations a confirmé que les preuves présentées par le hacker attestent de l’authenticité de sa déclaration.

Selon Wired, P4x a révélé que le motif de ces attaques était d’envoyer un message à la Corée du Nord. «Je veux qu’ils comprennent que si vous vous en prenez à nous, cela signifie que certaines de vos infrastructures vont tomber en panne pendant un certain temps», a déclaré le hacker.

Cependant, le hacker ne s’est pas lancé dans une mission de vengeance à cause des tirs de missiles. Au début de l’année 2021, des hackers affiliés à la Corée du Nord ont lancé une attaque contre Microsoft Windows et Google Chrome. Les hackers ont réussi à contourner les défenses des deux plateformes, le motif étant de cibler des chercheurs en sécurité basés aux États-Unis.

Cependant, cet événement s’est produit il y a plus d’un an, et ce n’est que maintenant que le hacker a choisi de se venger par une cyberattaque à l’échelle nationale. Au cours de l’interview accordée à Wired, le hacker a déclaré que l’attaque informatique lancée contre des chercheurs américains en sécurité n’avait pas été couronnée de succès, à son avis. Cependant, il a été « profondément troublé » par cet événement.

Le hacker était surtout préoccupé par le fait qu’il était le destinataire de cette campagne de piratage. Il a également été troublé par l’absence de réponse visible des États-Unis aux hackers, malgré leurs mauvaises intentions et les effets dévastateurs causés par le piratage.

Le hacker a pris son temps pour mener cette attaque. Il a effectué un test de pénétration contre le système d’infrastructure de la Corée du Nord. Le hacker disposait de tous les éléments nécessaires pour mener une attaque par déni de service. Ces tests ont permis au hacker de trouver des vulnérabilités dans les systèmes de sécurité Internet de la Corée du Nord.

Le hacker a ciblé ces vulnérabilités sur les serveurs et les routeurs. Il a ciblé les vulnérabilités qui n’avaient pas encore été corrigées. Les serveurs et les routeurs touchés étaient ceux dont la Corée du Nord dépendait principalement pour se connecter à d’autres pays, ce qui a affecté la fonctionnalité des sites nord-coréens. D’autres services, dont la messagerie électronique, ont également été touchés par ces attaques.

Le hacker a également déclaré qu’il était satisfait de cette attaque car il estimait que c’était la bonne chose à faire. «S’ils ne voient pas que nous avons des dents, ça va continuer», a ajouté le hacker.

L’article note également que le hacker n’a pas terminé sa mission de vengeance contre la Corée du Nord. L’article suggère que le hacker pourrait chercher à infiltrer les systèmes de cybersécurité de la Corée du Nord afin d’avoir accès à des informations qu’il pourrait ensuite partager avec des experts. Cela pourrait s’apparenter aux attaques commanditées par des gouvernements pour infiltrer les systèmes d’autres pays dans le but de voler des informations sensibles.

Un piratage informatique qui pourrait avoir des effets d’entraînement

Bien que l’attaque contre la Corée du Nord ait été menée par un Américain ordinaire, les effets d’entraînement pourraient être dévastateurs. Ian Thornton-Trump, opérateur de renseignement militaire canadien et actuel responsable de la sécurité informatique au sein de la société de renseignement sur les menaces Cyjax, a évalué les conséquences futures de cette attaque.

«Le vigilantisme en ligne ou l’hacktivisme est un jeu dangereux, pour commencer, contre un État-nation, c’est imprudent». L’expert a également déclaré que la Corée du Nord était bien équipée en matière de cybersécurité. De plus, le pays n’était pas lié par les contraintes morales et éthiques qui régissent les autres pays.

Par conséquent, il y a de fortes chances que la Corée du Nord réitère cette attaque. Thornton-Trump a déclaré que le système de cybersécurité américain avait baptisé les attaques de cybersécurité menées par les hackers nord-coréens «Hidden Cobra». «Si vous piquez le Cobra caché avec un bâton cybernétique, j’espère que le vrai cobra ne vous enfonce pas profondément ses crocs», a ajouté l’expert.