837243bc

В компании атаки вымогателя WannaCry подозревается КНДР

К компании крупной атаки небезопасного шифровальщика WannaCry могут быть сопричастны киберпреступники, сопряженные с КНДР. К подобному выводу пришли специалисты Подразделения государственной компьютерной безопасности в составе Центра государственной связи Англии.



Напоминаем, что 12 июня клиенты и компании во всем мире пострадали от крупной атаки вымогателя WannaCry. Вредная платформа шифрует документы распространённых форматов и требует выкуп размером 300–600 долларов в биткоинах. Зловред применяет смешанный метод зашифровки RSA+AES, что делает восстановление закодированных документов маловероятным.

WannaCry штурмовал клиентов во всем мире. По числу заражений ведут РФ, Украина и Индия. В Англии были инфицированы ПК в клиниках (NHS trusts).

Английские специалисты, как передают сетевые источники, сделали вывод, что атака WannaCry могла быть организована киберпреступной группировкой Lazarus Group. Это объединение сетевых мошенников, скорее всего, имеет северокорейское возникновение.

По сведениям «Корпорации Касперского», Lazarus Group известна с 2009 года, но с 2011 года она существенно активировалась. Команда несет ответственность за подобные знаменитые атаки, как Troy, Dark Seoul (Wiper), WildPositron. Мишенями группы были предприятия, денежные компании, радио и телевидение. Также, команда Lazarus несет ответственность за атаку на Сони Pictures в 2014 году.

Вы можете оставить комментарий, или ссылку на Ваш сайт.

Оставить комментарий