Microsoft désigne la Corée du Nord comme cerveau de WannaCry

L'attaque du logiciel malveillant WannaCry se déroulera probablement comme l'événement qui a réveillé le monde sur le potentiel réel des cyberattaques pour paralyser les infrastructures essentielles, après avoir détruit certaines parties du National Health Service du Royaume-Uni pendant plusieurs jours et avoir des effets dévastateurs sur les entreprises dans de nombreuses autres parties du monde.

Maintenant, le président et conseiller juridique en chef de Microsoft, Brad Smith, a affirmé avoir identifié l'entité derrière les attaques.

Le président de Microsoft, Brad Smith, a déclaré à ITV qu'il croyait "avec une grande confiance" que la Corée du Nord était à l'origine de la cyberattaque mondiale WannaCry en utilisant "des cyber-outils ou des armes volées à la NSA".

WannaCry a affecté 200,000 150 ordinateurs dans XNUMX pays, mais n'était pas très doué pour être un rançongiciel, avec un mécanisme très médiocre pour collecter de l'argent auprès des victimes, et aucun de l'argent collecté n'était réellement dépensé.

"Je pense qu'à ce stade, tous les observateurs au courant ont conclu que WannaCry a été causé par la Corée du Nord en utilisant des cyber-outils ou des armes qui ont été volés à la National Security Agency aux États-Unis", a déclaré Smith.

Peu de temps après le piratage, l'éminent chercheur en sécurité de Google, Neel Mehta, a révélé une ressemblance entre le code utilisé dans une première version du rançongiciel WannaCry et celui d'un outil de piratage attribué au groupe coréen Lazarus.

En mai, un rapport commandé par le gouvernement sud-coréen et produit par le Financial Security Institute (FSI) a déclaré que la Corée du Nord était responsable de l'attaque contre l'activité de divertissement de Sony en 2014.

Selon Smith, au cours des six derniers mois, le monde a « vu des menaces prendre vie… d'une manière nouvelle et plus sérieuse ».

Alors que les ordinateurs Microsoft étaient la cible principale des attaques WannaCry, ils peut avoir été une aubaine pour Microsoft, entraînant une vague de mises à niveau, car il s'est avéré que les versions non prises en charge des ordinateurs Windows n'étaient pas seulement non sécurisées, mais constituaient une menace réelle pour la continuité des activités.

Malgré cela, Brad Smith a poursuivi ses efforts pour un cessez-le-feu dans les cyberguerres actuellement en cours entre divers acteurs, dont les États-Unis, la Russie et la Corée du Nord.

"Nous avons besoin que les gouvernements se réunissent comme ils l'ont fait à Genève en 1949 et adoptent une nouvelle Convention de Genève numérique qui indique clairement que ces cyberattaques contre des civils, en particulier en temps de paix, sont interdites et constituent une violation du droit international", il ajouta.

La source: RT.com