WannaCry: 英国が北朝鮮にあるランサムウェアの送信元を発見

アメリカのNSAも北朝鮮をウイルスソフトの発信国とみている。英国国立サイバーセキュリティセンター (NSCS)…

英国の国家サイバーセキュリティセンター(NSCS)は、WannaCryの犯人を特定した。このランサムウェアの世界的な拡散には、北朝鮮出身のハッカー集団「Lazarus」が関与していると言われている。ラザルスは2014年にソニー・ピクチャーズに対するサイバー攻撃を犯したと言われている。この攻撃は、北朝鮮政権を風刺した映画「ザ・インタビュー」の公開に関連していた。

NSAも北朝鮮を非難

NSCSの分析の前に、北朝鮮はすでに米国秘密機関NSAによってWannaCryの発信者として指名されていた。北朝鮮はこの主張をきっぱりと拒否した。 BBC が報じているように、NSCS の専門家は、WannaCry のコードと Lazarus による以前のマルウェア作品との類似点も発見しました。

 WannaCry: 英国が北朝鮮にあるランサムウェアの送信元を発見

英国の分析はNSAよりも詳細なものだったと言われている。米国は WannaCry の影響をほとんど受けませんでしたが、大西洋の反対側では、英国の医療システムである NHS がこの攻撃によって麻痺しました。他の多くの国もこの攻撃の影響を受けました。英国の若いサイバーセキュリティ専門家が、マルウェアに組み込まれていた一種のキルスイッチをついに発見した。

 WannaCry: 英国が北朝鮮にあるランサムウェアの送信元を発見

身代金はまだ回収されていない

しかし、専門家によれば、WannaCry攻撃は偶然だった可能性があるという。ランサムウェアは制御不能になった可能性があります。 WannaCry は感染したコンピュータ上のファイルを暗号化し、ビットコインでの身代金を要求しました。ただし、身代金が流入したデジタルアカウントからの支払いはまだ検出されていません。著者らは、痕跡を残してしまうのではないかと恐れていたかもしれない。