Hackeri zo skupiny Lazarus (DPRK), podozriví z vytvorenia nebezpečného ransomware WannaCry, sa pokúsili vydávať za zločincov z Ruska. K zodpovedajúcemu záveru dospeli odborníci spoločnosti na prevenciu a vyšetrovanie skupiny IB v oblasti počítačovej trestnej činnosti.
Zamestnanci skupiny IB potvrdili, že členovia Lazarus nekonali z územia Ruskej federácie, ale zo Severnej Kórey. Ale aby sa odvrátili podozrenia od seba, hackeri zo Severnej Kórey pridali znaky a riadky s ruskými slovami napísanými v latinke do jedného z modulov na odosielanie sieťového prenosu, ale to im nepomohlo zavádzať odborníkov.
„Použité slová sú pre rodeného hovoriaceho ruského jazyka netypické a v prípade príkazu„ poluchit “je význam slova v rozpore so samotnou činnosťou,“vysvetlila skupina IB.
Podľa spoločnosti sú počítačoví zločinci zo skupiny Lazarus už mnoho rokov špehovaní vládnymi agentúrami a súkromnými spoločnosťami v Južnej Kórei a Spojených štátoch. Podľa odborníkov sú členovia tej istej skupiny zapojení aj do bankových hackov, vrátane krádeže 81 miliónov dolárov od centrálnej banky Bangladéša, ktorá bola tiež podozrivá z ruských zločincov.
Pripomíname, že vírus WannaCry ransomware napadol počítače pripojené k vnútorným sieťam ruského ministerstva vnútra a TFR 12. mája. Podobné útoky boli zaznamenané na tisíckach počítačov v iných štátoch. Celkovo severokórejskí hackeri svojimi činnosťami poškodili 150 krajín.