Мошенники, разработавшие вирус Wannacry, с помощь которого у пользователей под угрозой удаления файлов вымогались деньги, притворялись русскими хакерами.
Об этом проинформировала русская компания Group-IB, занимающаяся предотвращением и изучением киберпреступлений. Но в Group-IB считают, что к деятельности хакерской группировки Lazarus причастна КНДР. Они добавили в модуль для пересылки трафика русские слова на латинице. Как пояснили специалисты, слова, использованные в кодировке вирусной программы, не являются характерными для носителей русского языка и могли быть написаны только иностранцем, не говорящем по-русски. «Poluchit — отправить на C&C сетевой адрес текущего сервера». В компании сообщили также, что северокорейские хакеры из группировки Lazarus собирают информацию о госучреждениях и частных компаниях США и Южной Кореи. По предварительной имеющейся информации исследователей, хакеры «долгие годы шпионили за идеологическими противниками режима» — госучреждениями и корпорациями США и Южной Кореи.