Al fin han identificado al autor de WannaCry y sí, es de Corea del Norte

Estados Unidos ya había lanzado sus acusaciones contra Corea del Norte por ataques informáticos de gran magnitud: el hackeo a Sony Pictures fue uno de ellos, y otro, que incluso afectó a empresas españolas como Telefónica, fue el conocido como WannaCry. Sobre este ransomware, Estados Unidos ya dijo que sospechaba de Corea del Norte.

[#2 Desactivado]

Pues tiene mérito, siendo de un país casi sin acceso a internet.

[#3 Trigonometrico]

#2 Al final Corea del Norte será una autoridad mundial sin necesidad de armas de destrucción masiva.

[#5 Spirograph]

#2 Tiene 1024 IPs asignadas.

175.45.176.0/22:

inetnum: 175.45.176.0 - 175.45.179.255
netname: STAR-KP
descr: Ryugyong-dong
descr: Potong-gang District
country: KP
status: ALLOCATED PORTABLE
mnt-by: APNIC-HM
mnt-lower: MAINT-STAR-KP
mnt-routes: MAINT-STAR-KP
changed: 20091221
source: APNIC

Y sí, se encuentran cosillas... Sed buenos.

[#28 borteixo]

#5 http://175.45.176.68/en/index.php

[#31 Spirograph]

#28

Nmap scan report for 175.45.178.129
Not shown: 65523 closed ports
PORT STATE SERVICE VERSION
22/tcp open ssh Cisco SSH 1.25 (protocol 1.99)
23/tcp open telnet Cisco router telnetd
80/tcp open http Cisco IOS http config
443/tcp open ssl/http Cisco IOS http config

[#32 Spirograph]

#31

map scan report for 175.45.177.38
Host is up (0.35s latency).
Not shown: 65521 closed ports
PORT STATE SERVICE VERSION
5900/tcp open vnc Apple remote desktop vnc
22/tcp open ssh OpenSSH 5.6 (protocol 2.0)
88/tcp open kerberos-sec Microsoft Windows kerberos-sec
135/tcp filtered msrpc
136/tcp filtered profile
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
548/tcp open afp?
593/tcp filtered http-rpc-epmap
3689/tcp open rendezvous?
4444/tcp filtered krb524
4488/tcp open unknown

[#33 Quemandoacromo]

#31
Nmap scan report for 175.45.178.129
Not shown: 65523 closed ports
PORT STATE SERVICE VERSION
22/tcp open ssh Cisco SSH 1.25 (protocol 1.99)
23/tcp open telnet Cisco router telnetd
80/tcp open http Cisco IOS http config
443/tcp open ssl/http Cisco IOS http config

Party HARD! > https://blogs.cisco.com/security/the-wikileaks-vault-7-leak-what-we-know-so-far

[#36 Spirograph]

#33

http://kcna.kp/kcna.user.home.retrieveHomeInfoList.kcmsf
http://www.airkoryo.com.kp/
http://cooks.org.kp/
http://friend.com.kp/
http://gnu.rep.kp/
http://kass.org.kp/index.php
http://kiyctc.com.kp/
http://knic.com.kp/kp/home.php
http://koredufund.org.kp/
http://korelcfund.org.kp/
http://korfilm.com.kp/
http://ma.gov.kp/
http://naenara.com.kp/en/
http://rodong.rep.kp/ko/
http://www.ryongnamsan.edu.kp/univ/
http://sdprk.org.kp/
http://vok.rep.kp/CBC/

[#38 Desactivado]

#2

Echemos un vistazo rápido al internet de Korea del norte, y luego ya #5 nos dice si hemos sido buenos o no...

Según los reportes sobre las tablas de enrutado de internet que permite consultar Hurricane Electric:

https://bgp.he.net/country/KP

Korea del norte tiene sólo una organización que le conecta a internet. Es normal, son comunistas. Imagino que esa organización es del gobierno:

https://bgp.he.net/AS131279

Tienen 1024 direcciones IPv4 para asignar dentro del país, por lo que no da para mucho. Se conectan al resto del mundo a través de dos enlaces:

https://bgp.he.net/AS4837

[#39 Desactivado]

#38 Meneantes, quiero deciros que os quiero, y que si me pasa algo, ha sido un placer.

Adoro al gran lider!

[#40 Quemandoacromo]

#38 En el mundo de la seguridad informática hay 2 reglas no escritas recomendadas de seguir y son:

- No escanear IPs del Mossad
- No escanear IPs de Korea del Norte

PD: Configura un cortafuegos potente porque vas a tener bastantes "visitas" en tu ordenador

[#42 Aokromes]

#40 todo se resume en: no escanear ips gubernamentales de ningun pais del mundo

[#43 Quemandoacromo]

#42 Al contrario,puedes escanear IPs gubernamentales,notificar las vulnerabilidades y ganarte unos euros pero hay ciertos países que es mejor no escanear (Rusia,China,Korea del Norte e Israel)

[#44 Aokromes]

#43 no tienes que irte tan lejos https://www.lasexta.com/tecnologia-tecnoxplora/internet/ministerio-justicia-denuncia-hacker-que-descubrio-fallo-lexnet_20170808598994980cf2c0f4137e4fd5.html

[#45 Quemandoacromo]

#44 España no es país para hackers (pagan una mierda y te dan poco reconocimiento)

[#41 Magog]

#38 Una puntualización, Korea del norte no es comunista, es Juche

[#14 SiCk]

WannaCry fue investigado (pagado) y descubierto por la NSA. Filtrado por el grupo "Shadow Brokers" (cnet: https://www.cnet.com/es/noticias/ciberataque-wannacry-pc-infectados/).
Curioso además, ya se filtró (Wikileaks) en los CIA Vault, que concretamente la operación "Marble" era un proyecto para atribuir a rusos, iranís o coreanos ataques de hacking: https://wikileaks.org/vault7/?marble9#Marble%20Framework
Cachualidad.

[#18 Desactivado]

#14 A ver si Corea del Norte va a ser una tapadera de la CIA para desacreditar el comunismo...

[#11 David_OM]

#6 Sí, si la ventana no cierra y tu no lo sabes.

[#17 Aokromes]

#11 en este caso el constructor te dice tenemos que pasar a arreglarla y tu no has querido.

[#15 juancarlosonetti]

No se lo cree ni la puta madre de Donald Trump.

[#13 Desactivado]

En que quedamos ¿en Corea del Norte se mueren de hambre ó son tecnológicamente mejores que los yankis a los que han jakeado?... el imperio se desmorona como un castillo de naipes, cae, cae, cae.

[#25 Penrose]

#13 ¿? Ambas cosas pueden ser compatibles. Yo diría más bien que se han aprovechado de las debilidades de software como el de Microsoft. Eso no te hace "tecnológicamente más avanzado".

[#29 el_chino_ese_de_corea]

#13 Ni se mueren de hambre, ni son tecnológicamente superiores a los yankies. Para ""hackear"" a alguien no necesitas un PC de la NASA.
Pero bueno, espero que el hacker fuese norcoreano, más dinero para nosotros.

[#30 Desactivado]

#29 ¿Dinero para nosotros?... a mi en que me afecta.

[#35 el_chino_ese_de_corea]

#30 Me refería para nosotros los norcoreanos.

[#9 Desactivado]

no me lo creo

[#12 ur_quan_master]

#6 (demandarles)
Si el constructor era negligente y no pone cerraduras o pone puertas de baja calidad, por supuesto que se le puede exigir responsabilidad.

[#34 Aokromes]

veo aSpirograph y aQuemandoacromo desapareciendo misteriosamente de meneame camino a un campo de re-educacion de corea del norte.

[#1 Desactivado]

Irónico. Ahora el que quiere llorar es él

[#7 Baal]

Enhorabuena a los premiados

[#26 ARRIKITOWN]

¿Salió antídoto para la mierda esta?

[#24 Dene]

y claro, tenemos que fiarnos de la palabrita de la administracion Trump....

[#37 frg]

No me creo nada, pero nada de nada.

[#8 Labuiga]

HaHaHa
Lo que te quieran contar

[#4 ur_quan_master]

Claro... La culpa no va a ser de Microsoft y la baja calidad de sus productos. No sea que a alguien le de por semanales por daños

[#6 MrAmeba]

#4 semanales por daños???? si entran en tu casa por la ventana la culpa es del constructor???

[#22 Artok]

#6 #4 si han entrado en tu casa, se les puede semanar por usurpación de identidad

[#16 Aokromes]

#4 si dejas la puerta de tu casa o la ventana sin arreglar despues de haberte dicho que tenian que pasar a arreglarla la culpa es del constructor si entran a robarte?

[#20 ur_quan_master]

#16 dejemos el simil: las vulnerabilidades de día 0 son responsabilidad del fabricante.

[#21 Aokromes]

#20 solo que WannaCry NO era un 0 day, el parche llevaba meses.

[#23 ur_quan_master]

#21 Lo he comprobado y es cierto, había parche. Tienes razón.

[#27 Aokromes]

#23 y no solo eso, sacaron parche incluso para windows xp que llevaba años sin soporte.

[#10 ElTioPaco]

si vendes la casa como un bunker sin ventanas, si.

[#19 chklabs]

Esto hay que cogerlo con pinzas...