Microsoft indica la Corea del Nord come la mente di WannaCry

L'attacco malware WannaCry sarà probabilmente considerato l'evento che ha svegliato il mondo sul reale potenziale degli attacchi informatici per paralizzare le infrastrutture essenziali, dopo aver bloccato alcune parti del servizio sanitario nazionale del Regno Unito per diversi giorni e aver avuto effetti devastanti sulle aziende in molte altre parti del mondo.

Ora il presidente e chief legal counsel di Microsoft Brad Smith ha affermato di aver identificato l'entità dietro gli attacchi.

Il presidente di Microsoft Brad Smith ha detto a ITV di ritenere "con grande fiducia" che la Corea del Nord fosse dietro l'attacco informatico mondiale WannaCry utilizzando "strumenti informatici o armi rubate dalla NSA".

WannaCry ha colpito 200,000 computer in 150 paesi ma non era molto bravo a essere ransomware, con un meccanismo molto scadente per raccogliere denaro dalle vittime e nessuno dei soldi raccolti veniva effettivamente speso.

"Penso che a questo punto tutti gli osservatori a conoscenza abbiano concluso che WannaCry è stato causato dalla Corea del Nord utilizzando strumenti informatici o armi che sono state rubate dalla National Security Agency negli Stati Uniti", ha detto Smith.

Poco dopo l'hacking, il famoso ricercatore di sicurezza di Google Neel Mehta ha rivelato una somiglianza tra il codice utilizzato in una prima versione del ransomware WannaCry e quello in uno strumento di hacker attribuito al gruppo coreano Lazarus.

A maggio, un rapporto commissionato dal governo sudcoreano e prodotto dal Financial Security Institute (FSI) affermava che la Corea del Nord era responsabile dell'attacco al business dell'intrattenimento di Sony nel 2014.

Secondo Smith, negli ultimi sei mesi il mondo ha "visto le minacce prendere vita... in un modo nuovo e più serio".

Sebbene i computer Microsoft fossero l'obiettivo principale degli attacchi WannaCry, loro potrebbe essere stato un vantaggio per Microsoft, guidando un'ondata di aggiornamenti poiché le versioni non supportate dei computer Windows si sono rivelate non solo non sicure, ma una vera minaccia per la continuità aziendale.

Nonostante questo Brad Smith ha continuato la sua spinta per un cessate il fuoco nelle guerre informatiche attualmente in corso tra vari attori, tra cui USA, Russia e Corea del Nord.

"Abbiamo bisogno che i governi si uniscano come hanno fatto a Ginevra nel 1949 e adottino una nuova Convenzione di Ginevra digitale che chiarisca che questi attacchi informatici contro i civili, specialmente in tempo di pace, sono vietati e una violazione del diritto internazionale", Ha aggiunto.

Fonte: Hritkcom