Следователям еще предстоит найти виновных в синхронизированной кибератаке на Южную Корею на прошлой неделе. Но в Сеуле главным подозреваемым считают Северную Корею, которая, по словам южнокорейских экспертов по безопасности, готовит армию «кибервоинов», поскольку киберпространство становится новым полем битвы для двух стран.

13 марта из-за вредоносных программ была прервана работа 32 тыс. компьютеров и серверов трех крупнейших телевизионных сетей и трех банков Южной Кореи, что привело к нарушению работы телеканалов и кредитных организаций. Поиск источника хакерской атаки может занять несколько недель или даже месяцев. Южнокорейские следователи пока не представили ни одного доказательства того, что атака была организована КНДР. Источником некоторых вредоносных программ оказался компьютер в Сеуле. Некоторые вредоносные коды были отправлены из США и трех стран Европы, сообщило информационное агентство Yonhap со ссылкой на полицию. Но с 2009 г. Южная Корея обвинила КНДР в организации шести кибератак и даже создала в Сеуле командный центр по кибербезопасности, чтобы защитить сильно зависящую от Интернета страну от северокорейских хакеров.

Может показаться невероятным, что нищая Северная Корея, политика ограничения Интернета в которой является одной из самых строгих в мире, способна угрожать процветающей Южной Корее, которая считается мировым лидером в области телекоммуникаций. Средний годовой доход в КНДР в 2011 г. составлял всего USD 1190 на душу населения, в Южной Корее – USD 22,2 тыс, по данным Банка Кореи (Bank of Korea).

Однако Северная Корея на протяжении нескольких лет инвестировала в развитие науки и технологий. В декабре местные ученые добились успеха, запустив космический спутник с ракетой дальнего радиуса действия на борту. В феврале страна провела третье ядерное испытание. Термин «информационные технологии» также стал все чаще звучать в КНДР. Страна даже разработала собственную операционную систему Red Star. Режим сделал популярными среди элиты различные гаджеты, допустив на рынок китайские планшетные компьютеры. Местные команды разработчиков создали программное обеспечение для любых занятий – от написания музыки до обучения искусству кулинарии.

Однако Южная Корея и США считают, что КНДР также располагает армией из тысяч хакеров, которых государство готовит для ведения войны в киберпространстве, и что они имеют не худшие, а возможно, лучшие навыки, чем их конкуренты в Китае и Южной Корее.

«В арсенале Северной Кореи появилось новое оружие – способность вести кибервойны», - заявил командующий вооруженными силами США в Южной Корее Джеймс Турман (JamesThurman), выступая в американском парламенте в марте 2012 г. - «Государство нанимает на работу опытных хакеров, способных проникнуть в сеть или осуществить кибератаку» против Южной Кореи и США. В 2010 г. глава Национальной разведывательной службы Южной Кореи Вон Сей Хун (WonSei-hoon) оценивал число профессиональных хакеров в киберотряде Северной Кореи в 1000 человек.

В Северной Корее студентов приглашают в лучшие учебные заведения страны для превращения в «кибервоинов», - рассказывает Ким ХёнГван (KimHeung-kwang), который, по его словам, занимался подготовкой хакеров в университете промышленного центра Хамхун (Hamhung) в течение 20 лет до бегства из страны в 2003 г. Он также сообщил, что будущих хакеров отправляют на учебу в Китай и Россию.

В 2009 г. тогдашний лидер КНДР Ким Чем Ир (KimJongIl) приказал увеличить численность киберкомандования до 3000 хакеров, - говорит Ким, ссылаясь на правительственный документ, к которому у него был доступ. Факт существования документа не подтвержден. Ким, проживающий в Сеуле с 2004 г, полагает, что с тех пор правительство КНДР наняло еще больше хакеров, некоторые из которых находятся в Китае, осуществляя проникновение в компьютерные сети из-за рубежа.

Очевидно, что «Северная Корея имеет возможность посылать вредоносные программы на персональные компьютеры, серверы или в компьютерные сети и инициировать DDOS-атаки», говорит Ким. - «Их целями являются США и Южная Корея».

Разработка вредоносных компьютерных кодов для Северной Кореи дешевле и быстрее, чем создание ядерного или другого оружия массового поражения. Онлайн-среда позволяет сохранить анонимность благодаря простоте фальсификации IP-адресов и уничтожения доказательств участия в атаках определенных хакеров, считает основатель Interhack Corp Мэттью Кертин (C.MatthewCurtin).

Турман назвал кибератаки «идеальными» для КНДР, поскольку их можно проводить относительно анонимно. По его словам, атаки были направлены против военных, правительственных, образовательных и коммерческих организаций.До сих пор Северная Корея официально не признавала, что занимается подготовкой хакеров, и опровергала многочисленные обвинения в организации кибератак. Последнюю масштабную атаку на Южную Корею Пхеньян не прокомментировал.

По заявлению южнокорейских чиновников, в июне 2012 г. семимесячное расследование по факту хакерской атаки, которая вывела из строя систему производства новостей местной газеты Joongаng-Ilbo, привело в телекоммуникационный центр правительства Северной Кореи.

В Южной Корее экономика, торговля и повседневная жизнь сильно зависят от Интернета, что делает страну удобной мишенью для разрушающих кибератак.
Северная Корея, в отличие от своего соседа, только начинает выходить в Сеть. Компании начинают пользоваться банковскими услугами через Интернет, набирают популярность дебетовые карты. Но лишь небольшая часть населения имеет доступ к Интернету, поэтому перебои в работе Сети, имевшие место две недели назад и связанные, по заявлению Пхеньяна, с деятельностью сеульских и вашингтонских хакеров, оказали незначительное влияние на большинство жителей страны.

«Северной Корее нечего терять в кибервойне», - говорит Ким Сончу (Kim Seeong joo), профессор факультета киберзащиты Корейского университета. - «Даже если выяснится, что КНДР стоит за хакерской атакой на телесети, у Южной Кореи нет мишени для ответного удара».

ИА РУСКОР: Югюн Ли (YoukyungLee), материалы предоставили также корреспонденты AssociatedPress в Пхеньяне и Сеуле Джин Ли (Jean H. Lee) и Хён Чин Ким (Hyung-jinKim).