Создатели вируса WannaCry выдавали себя за русских хакеров

18:07, 30 мая. Автор: Источник: Цифровая Москва

Представители компании по предотвращению и расследованию киберпреступлений Group-IB проанализировали почерк хакеров из группировки Lazarus и пришли к выводу, что они не являются «русскими хакерами», а лишь желали выдать себя за выходцев из России. Данная группировка стала известна после создания вируса WannaCry, который нанес ущерб множеству государственных организаций по всему миру. Масштабная кибератака вирусапроизошла 12 мая: вредоносная программа зашифровывала файлы на зараженных компьютерах под управлением Windows и требовала выкуп биткоинами. Всего пострадало более 300 тысяч устройств.

Как сообщили представители Group-IB наличие в коде русских слов написанных латиницей не является характерным для русскоговорящих программистов. Присутствие таких «русских следов» может говорить лишь о том, что кто-то желает выдать себя за русскоязычного. Вероятнее всего за атаками Lazarus стоят программисты из КНДР, которые осуществляли слежку за госучреждениями США и Южной Кореи, о чем ранее сообщили специалисты Symantec Corporation. Также Group-IB предполагают, что Lazarus стоят за хищением 81 миллиона долларов у Центрального банка Бангладеш и рядом других взломов банков.