В «Касперском» назвали возможных создателей вируса-вымогателя

Вирус-вымогатель WannaCry могли создать хакеры из северокорейской группировки Lazarus. Об этом сообщил главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев.

«Детектив закручивается все сильней и теперь один и тот же код обнаружен в #WannaCry и в троянцах от Lazarus. Понимаете, да? Весь этот хаос вокруг – это все они, Lazarus», – написал он в фейсбуке.

Производитель антивирусов Symantec исследует технические ключи, которые говорят о том, что Lazarus может быть причастна к атаке, отметили в «Лаборатории Касперского».

В Белом доме заявляли, что вирус могли создать представители иностранных государств. Отмечалось, что вирус «собрал» с пользователей $70 тысяч. При этом в администрации президента США подчеркивали, что не знают ни одного случая, когда платеж привел бы к восстановлению данных компьютера. По последним данным, WannaCry заразил уже 300 тысяч компьютеров в 150 странах.

@widget type=post-embed id=82931

Как ранее рассказали в «Лаборатории Касперского», у вируса WannaCry появились клоны. Жертвами одной из модификаций вируса стали трое пользователей – в России и в Бразилии.

Вместе с тем, по данным «Касперского», 15 мая активность вируса снизилась в шесть раз по сравнению с атаками 12 мая. Во время первой волны масштабной атаки компьютеры заражались через сетевую уязвимость Microsoft Security Bulletin MS17–010. В систему устанавливался набор скриптов, через которые запускался вирус. Для доступа к своим файлам пользователям предлагалось заплатить $300 в биткоинах.

Хакеры Lazarus в феврале 2016 года попытались украсть из Центрального банка Бангладеш $951 млн через систему международных межбанковских переводов SWIFT. Из-за ошибки в платежном документе им удалось украсть только $81 млн. О том, что за атакой стояли именно Lazarus, сообщалось в отчете «Касперского». Группировка действовала почти в двух десятках стран, ее целями были банки, казино и IT-компании.

Lazarus также приписывают атаку на кинокомпанию Sony Pictures Entertainment в 2014 году. Помимо этого, хакеров подозревают в атаках на банки Сеула, СМИ, вооруженные силы и аэрокосмические учреждения Южной Кореи.