Главная / Политика / Установлено происхождение вируса WannaCry

Установлено происхождение вируса WannaCry

хакерская атака

Как сообщает 16 июня BBC, эксперты связывают масштабную кибератаку вируса-вымогателя с группировкой хакеров Lazarus, которая работает на правительство северокорейского лидера Ким Чен Ына. Об этом рассказали источники в национальном Центре кибербезопасности (NCSC), который возглавляет международное расследование.

Эта группировка, на которую указывают также несколько других авторитетных организаций, стала главным подозреваемым в международном расследовании, возглавляемом британскими экспертами.

Группировка Lazarus (к ней применяют также названия Hidden Cobra и Guradians of the Peace) уже не раз приковывала к себе повышенное внимание. С ней связывали резонансные кибератаки, произошедшие в последние годы. В 2014 году, как считается, хакеры группировка атаковала серверы американской кинокомпании Sony Pictures, выпустившей фильм Interview, в котором содержится сцена убийства северокорейского лидера.

На Западе считают, что Lazarus сотрудничает с киберподразделением северокорейской разведки, известным как Bureau 121. В 2015 году перебежчик из Корейской Народно-Демократической Республики (КНДР) профессор информатики Ким Хен Кван в беседе с корреспондентом ВВС рассказал о Bureau 121. По его словам, там служат около шести тысяч «военных хакеров». Им поставлена задача осуществлять атаки на линии связи и коммуникационные спутники. Профессор сообщил, что Bureau 121 является одним из приоритетных проектов правительства КНДР. Несмотря на мучительные проблемы в экономике страны, это подразделение получает щедрое финансирование.

Вирусная хакерская атака, осуществленная с помощью вируса-вымогателя WannaCry в мае этого года, началась из Британии и Испании и поразила полторы сотни стран. WannaCry шифрует файлы пользователя и для их расшифровки требует оплату в биткоинах.

Прокрутить до верха