Антивирусные компании «Лаборатория Касперского» (Россия) и Symantec (США) установили, что один из кодов, использованных в не менее ранней версии вируса WannaCry, фигурировал в компьютерных программах, написанных Lazarus Group, которая считается северокорейской командой хакеров. Об этом написал на собственной странице в фейсбук главный антивирусный специалист «Лаборатории Касперского» Александр Гостев.
Ученые «Лаборатории Касперского» и Symantec обнаружили в ранней версии вируса-вымогателя WannaCry куски, которые до этого применялись северокорейскими хакерами. Именно их подозревали в причастности к краже финансов Центробанка Бангладеш в 2016-ом и атаке на студию Сони в 2014 г.
Вирус сразил не менее 300 тыс. компьютеров в 150 государствах.
Вирус WannaCry атаковал компьютеры по всей планете 12 мая. Русские профессионалы напомнили, что «Lazarus» до этого сделала масштабную атаку на «Sony Pictures» и ограбила Центральный банк Бангладеш. Хакеры принадлежат к кибергруппировке Lazarus. Вирус владеет способностью шифровки файлов в ОС и требует за их расшифровку выкуп.
В распространении компьютерного вируса WannaCry подозревали группу хакеров Lazard из КНДР.
К такому же выводу пришли профессионалы «Лаборатории Касперского» — они тоже отыскали в вирусе следы от хакеров из Lazarus, однако узнали, что код, который мог бы их скомпрометировать, был вычищен.
«Поэтому „Лаборатория Касперского“, в отличие от ФБР, не спешит атрибутировать Lazarus с Северной Кореей». Вирус взломал по всей планете не менее 300 тыс. компьютеров, напоминает android-robot.com. Самое огромнейшее количество атак было зафиксировано в РФ, где под удар попали серверы Министерства здравоохранения, Сбербанка, МВД, «Мегафона» и остальных компаний.
Сотрудница «ЛК» напомнила, что Lazarus до этого украли 10 млн долларов в нацбанке Бангладеш и пытались украсть еще млрд., однако это не удалось из-за грамматической ошибки в коде.
Президент Российской Федерации Владимир Путин назвал источником распространения вируса-вымогателя американские спецслужбы.
До этого в тот же день «Лаборатория Касперского» проинформировала, что распространение вируса идет на убыль.