За масштабной атакой "вируса-вымогателя" WannaCry стояли хакеры из северокорейской организации Lazarus, сообщил ВВС источник в британском Центре кибербезопасности, который возглавляет международное расследование.
Ранее о причастности этой группировки к атаке сообщили также в "Лаборатории Касперского" и Symantec. О том, что за атакой вируса стояли хакеры из Lazarus сообщали также спецслужбы США. Теперь группировка стала главным подозреваемым в международном исследовании.
Группировка Lazarus, также известна под названиями Hidden Cobra и Guardians of the Peace, достаточно известна. На Западе считают, что она связана с киберподразделением северокорейской разведки, известным как Bureau 121.
В 2015 году перебежчик из КНДР, профессор информатики Ким Хен Кван рассказал ВВС о Bureau 121. По его словам, в подразделении служат около 6000 "военных хакеров", которые осуществляют атаки на инфраструктурные объекты - линии связи и коммуникационные спутники.
По словам профессора, Bureau 121 - один из приоритетных проектов правительства КНДР. Он получает очень серьезное финансирование, несмотря на экономические проблемы в стране. Хакеров набирают из числа студентов Института автоматизации Политехнического университета имени Ким Чхэк в Пхеньяне.
Группу Lazarus западные эксперты считают частью Bureau 121. С ней связывали резонансные кибератаки, произошедшие в последние годы. Считается, что в 2014 году хакеры Lazarus атаковали серверы американской кинокомпании Sony Pictures, выпустившей фильм Interview, содержащий сцену убийства северокорейского лидера.
Ранее сообщалось, что фрагменты программного кода, которые используются в вирусе WannaCrypt, были получены из компьютерных программ Агентства национальной безопасности США.
Речь идет о вирусе WCry (также известен как WannaCry и WannaCryptor). Он шифрует файлы на компьютере и требует от пользователя выкуп в биткоинах за восстановление доступа к информации. В пятницу корпорация Microsoft обновила операционную систему Windows и свой бесплатный антивирус, обеспечив защиту от вредоносной программы WannaCry.