Расул Гасымов
Эксперты в области компьютерной безопасности обнаружили свидетельство возможной связи Северной Кореи с глобальной кибератакой с использованием вируса-вымогателя WannaCry, который заразил более 300 тысяч компьютеров в 150 странах мира с минувшей пятницы.
Компании Symantec и «Лаборатория Касперского» сообщили, что часть кода в более ранней версии WannaCry также появлялась в программах, используемых кибергруппировкой Lazarus, которая, по мнению исследователей из многих компаний, являетя хакерской организацией, курируемой северокорейскими властями.
«Это самая лучшая догадка, которую мы сегодня можем сделать в отношении происхождения WannaCry», – заявил Reuters эксперт «Лаборатории Касперского» Курт Баумгартнер.
Обе компании отметили, что пока слишком рано делать выводы о причастности Северной Кореи к кибератакам.
Ранее британская газета The Telegraph предположила, что за атакой стоит хакерская группировка Shadow Brokers, якобы связанная с Москвой. При этом, по некоторой информации, Россия больше других пострадала от действий киберпреступников.
Накануне Глава Национального агентства информбезопасности Франции Гийом Пупар заявил, что в ближайшее время мировые кибератаки могут повториться. По его словам, хакеры, распространившие 12 мая вирус по всему миру, способны сделать его более эффективным, а также своим примером вдохновить взломщиков-подражателей.
Вирус-вымогатель WanaCrypt0r 2.0, известный также под названиями WCry и WannaCry, массово распространился на компьютерах пользователей по всему миру. Вредоносная программа проникает в компьютер пользователя с операционной системой Windows, шифрует файлы и требует за их расшифровку выкуп. Распространение вымогателя удалось установить случайно: один из энтузиастов обнаружил в коде вредоноса домен с длинным и бессмысленным названием и купил его. Специалисты предупреждают, что если хакеры изменят код вируса, то он продолжит распространяться по миру.
Novayaepoxa.Com
www.novayaepoxa.com
