1678
Эксперты назвали возможных создателей вируса-вымогателя
Создателями вируса-вымогателя WannaCry, который заразил компьютерные системы в 150 странах, скорее всего, являются жители Гонконга, юга Китая, Сингапура или Тайваня, сообщает РБК.
К такому выводу пришли эксперты американской компании Flashpoint, работающей в сфере кибербезопасности.
С большой долей вероятности автор сообщений с требованием «выкупа», которые появлялись на экранах зараженных компьютеров, «является носителем южного диалекта китайского языка», уточняют эксперты. По их мнению, создатель кода владеет и английским, однако этот язык ему не родной, о чем свидетельствуют допущенные в тексте ошибки.
Несколько терминов, которые присутствуют в тексте, чаще всего используются в Южном Китае, Гонконге, Тайване и Сингапуре, отмечается в сообщении.
По данным авторов исследования, текст требования выкупа изначально был написан на китайском языке, после чего переведен на английский с помощью Google Translate. При этом специалисты не исключают, что создатели вредоносного программного обеспечения использовали Google Translate, для того чтобы запутать следы и скрыть свою личность.
В середине мая главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев заявил, что вирус WannaCry могли создать северокорейские хакеры из группировки Lazarus.
Хакерская атака с использованием вируса-вымогателя WannaCry произошла 12 мая одновременно в более чем 100 странах мира. Механизм работы вируса заключался в блокировке компьютера баннером с требованием заплатить за восстановление системы 300 долларов или 600 биткоинов. В противном случае WannaCry обещал удалить файлы компьютера в течение трех суток.
В России масштабная хакерская атака затронула компьютеры МВД, Следственного комитета, Минздрава, «МегаФона», «ВымпелКома». В частности, рязанская ГИБДД после атаки на некоторое время приостановила выдачу водительских прав.