FBI acusa formalmente a Corea del Norte del hack a Sony

Según EE.UU. hay suficientes pruebas para relacionar a Corea del Norte con el hack a Sony Pictures

¿Quién fue el responsable del hack de Sony? ¿Quienes son el grupo Guardians of Peace? Según el FBI en un reciente comunicado, hay suficientes pruebas que relacionan a Corea del Norte con uno de los hacks y revelación de datos de una empresa más grandes de la historia.

Aunque desde un principio se pensaba que Guardians of Peace era un grupo asociado o relacionado con el Gobierno de Corea del Norte, ante la eminente llegada a los cines de la película The Inverview, nunca han aparecido pruebas de ello. Y en realidad las pruebas siguen sin estar claras, más allá de que este grupo simpatice con la idea que no debe mostrarse a Kim Jong-un morir en una película.

Tras las repetidas publicaciones de documentación de Sony Pictures que ha logrado finalmenteparar el lanzamiento de The Interview, el FBI declara que Corea del Norte está detrás de este enorme y complicado hack.

Como resultado de nuestra investigación, y en colaboración con otras agencias y departamentos gubernamentales de EE.UU ,el FBI tiene información suficiente para concluir que el gobierno de Corea del Norte es responsable de estas acciones.

¿Cómo ha sido capaz este país de atacar a Sony? Todo apunta a que es obra de la élite informática de Corea del Norte. Personas que son mandadas a estudiar a las mejores universidades del mundo bajo tapaderas para después volver a su país. En concreto se habla que toda la operación podría estar gestionada desde el Chilbosan Hotel, en la región de Shenyang en China.

Este hotel está gestionado por una empresa China aunque con dinero de Corea del Norte, que hace de estación para ataques fuera de su territorio.

Destapando el malware usado por Corea del Norte

Sony y Sony Pictures han estado colaborando con el FBI ante este ataque. Según esta agencia "el análisis técnico del malware usado en este ataque muestra enlaces con otro malware que el FBI conoce es usado por Corea del Norte".

También comentan que la infraestructura usada para este ataque es similar al de otros ataques que han estado monitorizando contra activos de EE.UU.

el FBI ha descubierto varias direcciones IP asociadas a infraestructura conocida de Corea del Norte con direcciones que fueron codificadas en el malware de detección de datos usado en este ataque.

Datos aun en manos de hackers

La historia se vuelve más bizarra si tenemos en cuenta este mensaje aparecido en Pastebin, del que no se puede asegurar sea obra deGuardians of Peace. En el mensaje se indica que "Sony ha sufrido bastantes amenazas", indicando que levantan la prohibición de estrenar la película "The Interview" siempre que no emitan la escena de la muerte de Kim Jong-un.

Otras informaciones indican que todo lo contrario, según CNN en un email que han conseguido enviado a los principales responsables de Sony Pictures, quieren que eliminen todo rastro de la película.

Lo peor es que el mensaje enviado a estos responsables y republicado por CNN da a entender que aun tienen más datos sensibles y que se los guardarán en caso que vuelvan a reincidir

todavía tenemos sus datos privados y sensibles, garantizamos la seguridad de sus datos a menos que den problemas adicionales

Literalmente, este mensaje está indicando que los hackers tienen de por vida atados a Sony Pictures.

Extraído de: http://www.fayerwayer.com/2014/12/fbi-acusa-formalmente-a-corea-del-norte-del-hack-a-sony/