Hackerii din grupul Lazarus (DPRK), bănuit că ar crea periculosul ransomware WannaCry, au încercat să însușească cybercriminalii din Rusia. Concluzia corespunzătoare a fost făcută de experți ai companiei pentru prevenirea și investigarea criminalității informatice Group-IB.
Angajații Grupului IB au confirmat că membrii Lazarus nu au acționat de pe teritoriul Federației Ruse, ci din Coreea de Nord. Însă, pentru a-și îndepărta suspiciunile de la sine, hackerii nord-coreeni au adăugat caractere și șiruri cu cuvinte rusești scrise în latină la unul dintre modulele pentru trimiterea traficului de rețea, dar acest lucru nu i-a ajutat să inducă în eroare experții.
„Cuvintele folosite sunt necaracteristice pentru un vorbitor nativ de rusă, iar în cazul comenzii„ polucit”, sensul cuvântului contrazice acțiunea în sine”, a explicat Grupul IB.
Potrivit companiei, ciberneticii din grupul Lazarus au spionat agențiile guvernamentale și corporațiile private din Coreea de Sud și Statele Unite de mai mulți ani. De asemenea, potrivit experților, membrii aceluiași grup sunt implicați în hack-uri bancare, inclusiv furtul de 81 de milioane de dolari de la Banca Centrală a Bangladeshului, care a fost, de asemenea, suspectat de cibernetici ruși.
Ca amintire, virusul ransomware WannaCry a atacat pe 12 mai computerele conectate la rețelele interne ale Ministerului rus de interne și TFR. Atacuri similare au fost înregistrate pe mii de calculatoare din alte state. În total, hackerii din Coreea de Nord au deteriorat 150 de țări prin acțiunile lor.
