Seul, Coreia do Sul (CNN) Em 20 de março de 2013, um ataque cibernético trouxe o caos a vários bancos e meios de comunicação na Coreia do Sul. Então, de forma mais ameaçadora, em 23 de dezembro do ano passado, os computadores da operadora nuclear do país foram invadidos. Mais uma vez, suspeitou-se de cibercrime. A fonte desses ataques? Coréia do Norte. E os investigadores sul-coreanos dizem ter provas - os códigos maliciosos reais usados ​​nos ataques. Eles compartilharam esses dados com a CNN. O ataque de 2013, conhecido como "Dark Seoul", paralisou cerca de 48.000 computadores em vários dos principais bancos e emissoras, interrompendo os sistemas de rede e limpando seus discos rígidos. "Ele tentaria excluir essencialmente todos os seus arquivos... e então reiniciar o sistema. Você voltaria e nada estaria lá", disse Joshua James, um especialista forense digital, à CNN. "Se infectasse mais sistemas financeiros, poderia ter deletado todos os dados financeiros na Coreia. Quero dizer, é perigoso", acrescentou o professor visitante da Universidade Hallym de Chuncheon. Imagens ao vivo das violações mostraram as telas dos computadores das empresas de mídia completamente desligadas, enquanto os clientes do banco não conseguiam fazer saques ou transferir dinheiro online. "Dark Seoul" aconteceu logo depois que o governo norte-coreano anunciou que encerraria o acordo de armistício que encerrou a Guerra da Coreia de três anos em julho de 1953 em meio a crescentes tensões com seu vizinho. A última incursão digital de alto perfil, em dezembro, tentou roubar dados da operadora nuclear da Coreia do Sul, incluindo projetos de usinas e informações pessoais. Embora os investigadores tenham dito que nenhum dado crítico foi roubado, o ataque levantou sérias preocupações sobre a segurança das 23 usinas nucleares que opera. O ataque em si foi descrito por James como um exercício de "pesca submarina", onde vítimas inocentes - aposentados e funcionários atuais da operadora nuclear - foram solicitados a abrir um documento disfarçado em seu e-mail. "Assim que você clica duas vezes nele, ele começa a rodar no fundo do seu computador, onde você não pode ver... ele também está tentando abrir o seu computador - o que chamamos de backdoor - para dar acesso a o sistema infectado pelo invasor", disse ele à CNN. O ataque, que James disse ser mais simples do que "Dark Seoul", ocorreu poucos dias depois que a Sony Pictures disse que seus sistemas foram "hackeados", outro ataque que as autoridades sul-coreanas atribuíram à Coreia do Norte. "Do lado da aplicação da lei ou da investigação, estamos tentando rastrear quem fez isso", disse James. Seul anunciou em meados de março que alguns dos endereços IP usados ​​na incursão de dezembro podem ser rastreados até Shenyang, China, que pode ser facilmente acessado a partir da fronteira norte-coreana. Os códigos usados ​​no ataque são semelhantes aos usados ​​pelos norte-coreanos, disseram as autoridades sul-coreanas. "Os códigos maliciosos usados ​​no ataque eram os mesmos em composição e métodos de trabalho que os códigos 'Kimsuky' conhecidos por serem usados ​​pela Coreia do Norte", disse a promotoria que lidera 17 outras agências governamentais e empresas de Internet na investigação em comunicado em março. . Pyongyang rejeitou as alegações de que lançou esses ataques, chamando-os de "trama e invenção que nunca podem vencer a verdade". Mas muitos especialistas dizem que a Coreia do Norte parece estar investindo mais em guerra cibernética porque é mais barato do que gastar em armas convencionais e pode causar danos econômicos significativos a seu rival do sul. De fato, o Ministério da Defesa da Coréia do Sul estima que a Coréia do Norte está operando um "ciberexército" de 6.000 trabalhadores, pois se concentra no fortalecimento de sua capacidade de guerra assimétrica. "Os hacks estão acontecendo o tempo todo, constantemente - embora quantos realmente cheguem às notícias seja uma quantidade muito pequena", disse James. "Quantos são detectados em geral? Acho que a pessoa média não teria ideia de que foi hackeada. "As organizações precisam investir a mesma quantia que os hackers estão investindo para se proteger e agora não estão", acrescentou. Muitos na Coreia do Sul acreditam que não está sendo feito esforço suficiente na defesa contra ataques cibernéticos. Um relatório do Instituto Coreano de Economia Industrial e Comércio, um think tank financiado pelo governo, estima que "Dark Seoul" causou cerca de US$ 820 milhões em danos. O relatório, publicado em 2014, previu que até 2020, a Coreia do Sul poderia estar exposta a ataques de hackers, causando até US$ 25 bilhões em danos econômicos.
Investigadores sul-coreanos dizem ter provas de que a Coreia do Norte está lançando ataques cibernéticos. Relatórios dizem que o Norte está investindo pesadamente em guerra digital. O ataque de dezembro a bancos na Coréia do Sul causou cerca de US$ 820 milhões em danos, diz um relatório.
