Η παγκόσμια κυβερνοεπίθεση WannaCry «συνδέεται με τη Βόρειο Κορέα» Ημερομηνία:
23/5/2017, 15:48 - Εμφανίσεις: 396
Η κυβερνοεπίθεση WannaCry που αναστάτωσε τον πλανήτη πριν από ορισμένες μέρες είναι «εξαιρετικά πιθανό» να προήλθε από την ομάδα χάκερ Lazarus, η οποία πιστεύεται ευρέως ότι συνδέεται με την κυβέρνηση της Βορείου Κορέας, δείχνει ανάλυση της αμερικανικής εταιρείας Symantec.
Το κακόβουλο λογισμικό, το οποίο κλείδωσε γύρω στους 300.000 υπολογιστές σε ολόκληρο τον κόσμο, απαιτώντας λύτρα 300 δολαρίων για την αποκρυπτογράφηση των αρχείων, παραπέμπει σε προηγούμενες επιθέσεις των Lazarus, εξηγεί η Symantec σε ανακοίνωση που εξέδωσε.
Οι Lazarus έχουν κατηγορηθεί μεταξύ άλλων ότι πραγματοποίησαν για λογαριασμό της βορειοκορεατικής κυβέρνησης την κυβερνοπίθεση που γονάτισε τη Sony Pictures το 2014, έπειτα από την πρεμιέρα κωμωδίας στην οποία αμερικανοί πράκτορες σχεδίαζαν τη δολοφονία του βορειοκορεάτη ηγέτη Κιμ Γιονγκ Ουν.
H Symantec διευκρινίζει πάντως ότι η επίθεση WannaCry έχει τα χαρακτηριστικά μιας τυπικής «επιχείρησης κυβερνοεγκλήματος» και δεν φαίνεται να σχετίζεται με κυβερνήσεις. Η ανακοίνωση της εταιρείας δεν κάνει αναφορά στη φερόμενη σχέση ανάμεσα στους Lazarus και στην κυβέρνηση της Πιονγκγιάνγκ.
Ωστόσο ειδικοί τους οποίους επικαλείται το Γαλλικό Πρακτορείο Ειδήσεων ισχυρίζονται ότι η Βόρειος Κορέα εντείνει τις κυβερνοεπιχειρήσεις της στα πλαίσια προσπάθειας να συγκεντρώσει συνάλλαγμα, έπειτα από τις κυρώσεις που έχει δεχθεί από τον ΟΗΕ για το πυρηνικό και το πυραυλικό της πρόγραμμα.
Η ανάλυση της Symantec έρχεται να προστεθεί στις αναφορές ερευνητών στη Νότιο Κορέα, τις ΗΠΑ, τη Ρωσία και το Ισραήλ για πιθανή σχέση του WannaCry με τη Βόρειο Κορέα. Η Πιονγκγιάνγκ απέρριψε τις κατηγορίες ως «γελοία» προπαγάνδα.
Αν και είναι εξαιρετικά δύσκολο να προσδιορίσει κανείς με σιγουριά την πηγή τέτοιων κυβερνοεπιθέσεων, η ανακοίνωση της Symantec εντείνει τις υποψίες.
Όπως τονίζει η εταιρεία, μια παλαιότερη έκδοση του WannaCry είχε χρησιμοποιηθεί σε επιθέσεις μικρότερης κλίμακας τους τρεις μήν...