مایکروسافت از کره شمالی به عنوان مغز متفکر WannaCry استفاده می کند

حمله بدافزار WannaCry احتمالاً به عنوان رویدادی که جهان را از پتانسیل واقعی حملات سایبری برای فلج کردن زیرساخت‌های ضروری بیدار کرد، پس از چند روز از کار انداختن برخی از بخش‌های سرویس بهداشت ملی بریتانیا و تأثیرات مخرب بر شرکت‌ها در بسیاری از بخش‌های دیگر از بین خواهد رفت. جهان

اکنون، برد اسمیت، رئیس و مشاور حقوقی ارشد مایکروسافت، ادعا کرده است که نهاد پشت این حملات را شناسایی کرده است.

برد اسمیت، رئیس مایکروسافت به ITV گفت که او "با اطمینان زیادی" معتقد است که کره شمالی در پشت حمله سایبری WannaCry در سراسر جهان با استفاده از "ابزارهای سایبری یا سلاح های دزدیده شده از NSA" قرار دارد.

WannaCry روی 200,000 رایانه در 150 کشور تأثیر گذاشت، اما در باج افزار بودن خیلی خوب نبود، با مکانیسم بسیار ضعیفی برای جمع آوری پول از قربانیان، و هیچ یک از پول جمع آوری شده واقعاً خرج نمی شد.

اسمیت گفت: "من فکر می کنم در این مرحله همه ناظران آگاه به این نتیجه رسیده اند که WannaCry توسط کره شمالی با استفاده از ابزارهای سایبری یا سلاح هایی که از آژانس امنیت ملی در ایالات متحده به سرقت رفته است، ایجاد شده است."

مدت کوتاهی پس از هک، نیل مهتا، محقق امنیتی برجسته گوگل، شباهت کد مورد استفاده در نسخه اولیه باج‌افزار WannaCry و یک ابزار هکر منتسب به گروه کره‌ای Lazarus را آشکار کرد.

در ماه مه، گزارشی به سفارش دولت کره جنوبی که توسط موسسه امنیت مالی (FSI) تهیه شد، گفت که کره شمالی مسئول حمله به تجارت سرگرمی سونی در سال 2014 است.

به گفته اسمیت، در طول شش ماه گذشته، جهان "تعریضات را به شکلی جدید و جدی‌تر مشاهده کرده است."

در حالی که کامپیوترهای مایکروسافت هدف اصلی حملات WannaCry بودند، آنها ممکن است برای مایکروسافت یک موهبت باشد، موجی از ارتقاء را به همراه داشت زیرا ثابت شد که نسخه های پشتیبانی نشده رایانه های ویندوزی نه تنها ناامن هستند بلکه تهدیدی واقعی برای تداوم کسب و کار هستند.

با وجود این، برد اسمیت به تلاش خود برای آتش بس در جنگ های سایبری که در حال حاضر بین بازیگران مختلف از جمله ایالات متحده آمریکا، روسیه و کره شمالی در جریان است، ادامه داد.

ما به دولت‌ها نیاز داریم که مانند ژنو در سال 1949 گرد هم آیند و کنوانسیون دیجیتال جدید ژنو را تصویب کنند که روشن می‌سازد این حملات سایبری علیه غیرنظامیان، به ویژه در زمان صلح، ممنوع است و نقض قوانین بین‌المللی است.» او اضافه کرد.

منبع: RT.com