Вирус WannaCry может быть связан с КНДР — специалисты по кибербезопасности

Прочитано: 173 раз(а)


«Лаборатория Касперского» предупредила о ворующем данные «трояне»

Антивирусные компании «Лаборатория Касперского» (Россия) и Symantec (США) установили, что один из кодов, использованных в не менее ранней версии вируса WannaCry, фигурировал в компьютерных программах, написанных Lazarus Group, которая считается северокорейской командой хакеров. Об этом написал на собственной странице в фейсбук главный антивирусный специалист «Лаборатории Касперского» Александр Гостев.

Ученые «Лаборатории Касперского» и Symantec обнаружили в ранней версии вируса-вымогателя WannaCry куски, которые до этого применялись северокорейскими хакерами. Именно их подозревали в причастности к краже финансов Центробанка Бангладеш в 2016-ом и атаке на студию Сони в 2014 г.

Вирус сразил не менее 300 тыс. компьютеров в 150 государствах.

Вирус WannaCry атаковал компьютеры по всей планете 12 мая. Русские профессионалы напомнили, что «Lazarus» до этого сделала масштабную атаку на «Sony Pictures» и ограбила Центральный банк Бангладеш. Хакеры принадлежат к кибергруппировке Lazarus. Вирус владеет способностью шифровки файлов в ОС и требует за их расшифровку выкуп.

В распространении компьютерного вируса WannaCry подозревали группу хакеров Lazard из КНДР.

К такому же выводу пришли профессионалы «Лаборатории Касперского» — они тоже отыскали в вирусе следы от хакеров из Lazarus, однако узнали, что код, который мог бы их скомпрометировать, был вычищен.

«Поэтому „Лаборатория Касперского“, в отличие от ФБР, не спешит атрибутировать Lazarus с Северной Кореей». Вирус взломал по всей планете не менее 300 тыс. компьютеров, напоминает android-robot.com. Самое огромнейшее количество атак было зафиксировано в РФ, где под удар попали серверы Министерства здравоохранения, Сбербанка, МВД, «Мегафона» и остальных компаний.

Сотрудница «ЛК» напомнила, что Lazarus до этого украли 10 млн долларов в нацбанке Бангладеш и пытались украсть еще млрд., однако это не удалось из-за грамматической ошибки в коде.

Президент Российской Федерации Владимир Путин назвал источником распространения вируса-вымогателя американские спецслужбы.

До этого в тот же день «Лаборатория Касперского» проинформировала, что распространение вируса идет на убыль.

Информационные технологии



Новости партнеров