Πιθανή ανάμιξη της Βόρειας Κορέας στην επίθεση με το WannaCry

[deligkos]

“Δάκτυλο” της Βόρειας Κορέας στην κυβερνοεπίθεση με το ransomware WannaCry βλέπουν ορισμένοι αναλυτές, χωρίς να είναι προς το παρόν αδιάσειστα τα στοιχεία που έχουν έρθει στο φως της δημοσιότητας.

Ωστόσο, υπάρχουν ενδείξεις πως πίσω από το ransomware κρύβεται η ομάδα Lazarus Group, η οποία φαίνεται πως δρα από κινεζικό έδαφος, για λογαριασμό όμως της Βόρειας Κορέας.

 

Στη συγκεκριμένη ομάδα αποδίδεται η παραβίαση της Sony Pictures Entertainment το 2014, όπως και η κλοπή 81 εκατ. δολαρίων από την Κεντρική Τράπεζα του Μπαγκλαντές το 2016. Σύμφωνα με ανακάλυψη του Neel Mehta, ερευνητή ασφάλειας της Google, το WannaCry έχει ομοιότητες με εργαλεία που έχει χρησιμοποιήσει η Lazarus Group σε προηγούμενες επιθέσεις της.

 

Σίγουρα αυτές οι ομοιότητες αποτελούν ένδειξη, και όχι απόδειξη, για την ανάμιξη της ομάδας. Όπως σημειώνει η Kaspersky, θα χρειασθούν αρκετά ακόμη στοιχεία για προγενέστερες παραλλαγές του ransomware, ώστε να βγουν τελεσίδικα συμπεράσματα. Ωστόσο, η εταιρεία προσθέτει πως η ανακάλυψη του Mehta είναι αυτή τη στιγμή το μόνο απτό στοιχείο, σχετικά με την προέλευση του WannaCry.

 

Site: BBC

[Dantε]

Μας τελειωσαν οι Ρωσσοι?

[vste]

Μετα την Coca Cola και Βορεια Κορεα. "παει με ολα"

 

Και Dantε ασε τους Ρωσσους. Αυτοι φταινε για την εκλογη του Τραμπ λογο των email της Χιλαρι.. Σε ποσους ρολους κακων να τους βαλουν πχια;

[Eru Iluvatar]

Οι κοινωνία μας ολοένα και πλησιάζει πιο κοντά στις δυστοπικές φιγούρες που βλέπουμε στις ανάλογες ταινίες.

 

We need "Major".

[tz_aristotelis]

Προσωπικη μου αποψη:

ΔΕΝ το πιστευω. Αυτοι δεν εχουν καν υπολογιστες και τωρα είναι υπεύθυνοι για κυβερνοεπιθεση?

Απλα επειδή δεν μιλανε να τους ριξουμε και αυτό το φταιξιμο.

 

(Ισως αν εξαφανιζοταν μεγαλη ποσοτητα γκουντας....)

 

Καποιοι ψαχνουν για αφορμες αλλα δεν εχουν αιτιες.

[Le Perv]

Προσωπικη μου αποψη:

ΔΕΝ το πιστευω. Αυτοι δεν εχουν καν υπολογιστες και τωρα είναι υπεύθυνοι για κυβερνοεπιθεση?

...

Ποιος δεν εχει? Τι δεν εχει?

 

Εδω εχουν ολοκληρη διανομη λινουξ δικια τους.

Οι Ρωσοι τι δουλεια κανουν? Δε τους πουλανε τεχνογνωσια σε ολα τα επιπεδα?

Η Νοτια Κορεα δε τους πουλαει Samsung οθονες?

 

Αν παρατηρησεις, στα συνορα με τη Νοτια, πηγαινοερχονται φορτηγα. Δεν εχουν κλεισει τα συνορα (ακομα).

 

Υ.Γ.

Αν θυμαμαι καλα, ανταλλασουν φοιτητες οι βορειοκορεατες με τους ρωσους. Μαντεψε τι κανουν αυτοι οι φοιτητες μετα.

[~mxls~]

Κάπως έτσι διαδίδονται φήμες, μονο και μονο επειδή το έγραψε το BBC. Χωρις αποδείξεις.

Κουβέντα να γίνεται.

[iPhoTe64]

Στην πηγή αναφέρετε... "άλλη πιθανότητα είναι ότι το γκρουπ Λάζαρους το έκανε χωρίς να κατευθύνετε από κανένα και να μην συνδέεται καν με τη Βόρεια Κορέα."

Kaspersky και Symantec έχουν βρει ομοιότητες στον κωδικά του WannaCry και του κωδικά της επίθεσης στη Sony πριν δυο χρόνια. 

LABEL_8:
     ( if v8 == -1 )
         goto LABEL_10;

 

 

 

[boubounash]

To μόνο που είναι σίγουρο είναι πως τα exploits ήρθαν από τον Αύγουστο του 2016 από τους Shadow Brokers οι οποίοι μιλούσαν για διαρροή από το Equation Group.

 Το Kaspersky εντόπισε τον Wannacry με την κωδική ονομασία MEM:Trojan.Win64.EquationDrug.gen.

 

Περισσότερες πληροφορίες για το Equation Group απο το την Kaspersky(2015)

https://securelist.com/files/2015/02/Equation_group_questions_and_answers.pdf

 

Ενδιαφέρον είναι το γεγονός ότι στο pdf της Kaspersky Υπάρχουν πολυ ισχυρά στοιχεία που συνδέουν το 

Equation Group με τον stuxnet(χρήση ίδιων zero-day exploits). Το stuxnet είναι ένας πολύ advanced worm που στόχευε εξειδικευμένα μηχανήματα πυρηνικών εργοστασίων(Πυρηνικό πρόγραμμα Ιράν).

[stryder]

kim jong un τώρα και σε cyber edition

[randomcat]

“Δάκτυλο” της Βόρειας Κορέας στην κυβερνοεπίθεση με το ransomware WannaCry βλέπουν ορισμένοι αναλυτές, χωρίς να είναι προς το παρόν αδιάσειστα τα στοιχεία που έχουν έρθει στο φως της δημοσιότητας.

 

Ευαγγελάτε εσυ;

[linkinpark4175]

Ναι γιατι η Βορεια Κορεα εχει αναγκη τα bitcoins...

[afri]

Ενδιαφερον ειδησης για 3-4 βηματακια πισω στην νοημοσυνη μας.

[paparovic]

Στην πηγή αναφέρετε... "άλλη πιθανότητα είναι ότι το γκρουπ Λάζαρους το έκανε χωρίς να κατευθύνετε από κανένα και να μην συνδέεται καν με τη Βόρεια Κορέα."

Kaspersky και Symantec έχουν βρει ομοιότητες στον κωδικά του WannaCry και του κωδικά της επίθεσης στη Sony πριν δυο χρόνια. 

LABEL_8:
     ( if v8 == -1 )
         goto LABEL_10;

 

 

 

 

Κανείς δεν γράφει software από το μηδέν. Όπως κυκλοφορεί κώδικας για legit χρήσεις, κυκλοφορεί κώδικας και για κακά πράγματα.

[isay]

Ναι και καλά

 

Ρώσσοι οι κακοί

Ιράκ εχει πυρηνικά μαζικής καταστροφής

Συριοι ρίχνουν τα χημικά

κλπ κλπ

 

Υπάρχει λέξη και λέγεται προβοκάτσια

 

Οι βοριοκορεάτες ειναι τεχνολογικά στην εποχή των σπηλαίων αλλά βρεθηκε ευκαιρία να κατηγορηθούν για να αποδεχτεί η κοινή γνώμη κάτι αλλο χειρότερο που σχεδιάζεται. 

 

Ας το αποδείξουν και μετά ας τους σκίσουν.