Hackare från Lazarus-gruppen (DPRK), misstänkta för att skapa den farliga ransomware WannaCry, försökte efterge sig cyberbrottslingar från Ryssland. Motsvarande slutsats gjordes av experter från företaget för förebyggande och utredning av cyberbrott Group-IB.
Anställda i grupp-IB bekräftade att Lazarus-medlemmar inte agerade från Rysslands territorium utan från Nordkorea. Men för att avleda misstankar från sig själva, lägger nordkoreanska hackare tecken och linjer med ryska ord skrivna på latin till en av modulerna för att skicka nätverkstrafik, men detta hjälpte dem inte att vilseleda experterna.
"De använda orden är okarakteristiska för en modersmål på ryska, och när det gäller kommandot" poluchit "strider innebörden av ordet själva handlingen," förklarade Group-IB.
Enligt företaget har cyberbrottslingar från Lazarus-gruppen spionerat på myndigheter och privata företag i Sydkorea och USA i många år. Enligt experter är medlemmar i samma grupp också involverade i bankhack, inklusive stöld av 81 miljoner dollar från centralbanken i Bangladesh, som också misstänktes för ryska cyberbrottslingar.
Som en påminnelse angrep WannaCry-ransomware-viruset datorer anslutna till det ryska inrikesministeriets och TFR: s interna nätverk den 12 maj. Liknande attacker registrerades på tusentals datorer i andra stater. Totalt har nordkoreanska hackare skadat 150 länder genom sina handlingar.