Penggodam dari kumpulan Lazarus (DPRK), yang disyaki mencipta ransomware berbahaya WannaCry, cuba menyamar sebagai penjenayah siber dari Rusia. Kesimpulan yang sama dibuat oleh pakar syarikat untuk pencegahan dan penyiasatan cybercrimes Group-IB.
Pekerja Group-IB mengesahkan bahawa anggota Lazarus tidak bertindak dari wilayah Persekutuan Rusia, tetapi dari Korea Utara. Tetapi untuk menghilangkan kecurigaan dari diri mereka sendiri, penggodam Korea Utara menambahkan watak dan baris dengan kata-kata Rusia yang ditulis dalam bahasa Latin ke salah satu modul untuk menghantar lalu lintas rangkaian, tetapi ini tidak membantu mereka menyesatkan para pakar.
"Kata-kata yang digunakan tidak khas untuk penutur asli bahasa Rusia, dan dalam hal perintah" poluchit ", makna kata itu bertentangan dengan tindakan itu sendiri," jelas Group-IB.
Menurut syarikat itu, penjenayah siber dari kumpulan Lazarus telah mengintip agensi kerajaan dan syarikat swasta di Korea Selatan dan Amerika Syarikat selama bertahun-tahun. Juga, menurut pakar, anggota kumpulan yang sama terlibat dalam peretasan perbankan, termasuk pencurian $ 81 juta dari Bank Pusat Bangladesh, yang juga disyaki penjenayah siber Rusia.
Sebagai peringatan, virus ransomware WannaCry menyerang komputer yang disambungkan ke rangkaian dalaman Kementerian Dalam Negeri Rusia dan TFR pada 12 Mei. Serangan serupa direkodkan pada ribuan komputer di negeri lain. Secara keseluruhan, penggodam Korea Utara telah merosakkan 150 negara dengan tindakan mereka.
