Перейти к основному контенту
Политика⁠,
0

Эксперты назвали возможных создателей вируса WannaCry

Эксперты американской компании Flashpoint пришли к выводу, что создатели вируса WannaCry говорят на южном диалекте китайского языка и вероятнее всего именно на нем изначально составляли текст требования выкупа
Компьютер, зараженный вирусом WannaCry
Компьютер, зараженный вирусом WannaCry (Фото: 24gadget / Global Look Press)

Создателями вируса-вымогателя WannaCry, который заразил компьютерные системы в 150 странах, скорее всего, являются жители Гонконга, юга Китая, Сингапура или Тайваня. К такому выводу пришли эксперты американской компании Flashpoint, ​работающей в сфере кибербезопасности, сообщается на сайте компании.

Результаты анализа экспертов, на который обратило внимание издание South China Morning Post, были опубликованы 25 мая.

С большой долей вероятности автор сообщений с требованием «выкупа», которые появлялись на экранах зараженных компьютеров, «является носителем южного диалекта китайского языка», уточняют эксперты. По их мнению, создатель кода владеет и английским, однако этот язык ему не родной, о чем свидетельствуют допущенные в тексте ошибки.

Несколько терминов, которые присутствуют в тексте, чаще всего используются в Южном Китае, Гонконге, Тайване и Сингапуре, отмечается в сообщении.

По данным авторов исследования, текст требования выкупа изначально был написан на китайском языке, после чего переведен на английский с помощью Google Translate. При этом специалисты не исключают, что создатели вредоносного программного обеспечения использовали Google Translate, для того чтобы запутать следы и скрыть свою личность.

Что известно об атаке хакеров на Россию

В середине мая главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев заявил, что вирус WannaCry могли создать северокорейские хакеры из группировки Lazarus. По его словам, код в WannaCry совпадает с кодом из троянских вирусов, которые Lazarus применяла ранее.

Комментируя РБК информацию Flashpoint о том, что создатели вируса могут говорить на южном наречии китайского языка, генеральный директор InfoWatch Наталья Касперская рассказала, что «существует возможность замаскировать вирус под любую национальность». «В этом свете вирус WannaCry, принадлежащий той или иной национальности, можно подвергнуть сомнению, так как есть возможность ее маскировки и возможность создания ложных цифровых следов», — объяснила Касперская.

Генеральный директор компании Digital Security Илья Медведовский считает, что американские эксперты напали на ложный след. «Запутывать следы — это базовые принципы, азы хакеров. Написать исходный текст на любом языке и попросить его перевести на китайский язык — это как раз то, что, скорее всего, и сделали разработчики WannaCry. А потом из этого китайского через Google Translate сделать английский. Утверждать после этого, что у вируса есть китайский след, — это полная чушь», — сказал эксперт РБК. По его словам, разработчики вирусов используют не только чужой язык, «но и чужую инфраструктуру и заимствованные коды».

Доцент НИУ «Высшая школа экономики», китаист Михаил Карпов в разговоре с РБК заявил, что версия экспертов о том, что разработчики вируса WannaCry могли быть носителями южного диалекта китайского языка, может иметь под собой основания. «На основе лингвистического анализа это очень трудно сделать, поскольку чаще всего южный и северный диалекты китайского языка отличаются в устной речи. Но есть устойчивые выражения, которые записываются иероглифами, но употребляются в таких сочетаниях только в южных диалектах», — отметил эксперт.

Хакерская атака с использованием вируса-вымогателя WannaCry произошла 12 мая одновременно в более чем 100 странах мира. Механизм работы вируса заключался в блокировке компьютера баннером с требованием заплатить за восстановление системы $300 или 600 в биткоинах. В противном случае WannaCry обещал удалить файлы компьютера в течение трех суток.

В России масштабная хакерская атака затронула компьютеры МВД, Следственного комитета, Минздрава, «МегаФона», «ВымпелКома».

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 21 января
EUR ЦБ: 91,2 (+1,03)
Инвестиции, 20 янв, 17:50
Курс доллара на 21 января
USD ЦБ: 77,82 (+0,07)
Инвестиции, 20 янв, 17:50
Аэропорты Казани и Нижнекамска временно ограничили полеты Политика, 09:23
С какими сложностями столкнулись желающие перейти на АУСНПодписка на РБК, 09:21
Массовый презентеизм. Почему россияне ходят больными на работуПодписка на РБК, 09:12
Аренда жилья подешевела в 7 городах ближнего Подмосковья в 2025 году Недвижимость, 09:09
Зампрокурора Мособласти Благородов возглавит главк в Генпрокуратуре Политика, 09:01
70% компаний пересмотрят зарплаты в этом году. Что еще ожидать от 2026-гоПодписка на РБК, 08:45
FT узнала о срыве плана США и ЕС по восстановлению Украины на $800 млрд Политика, 08:41
Как руководителю найти опору?
Узнайте на событии от РБК
Принять участие
Что такое IPO и зачем компании выходить на Московскую биржу #всенабиржу!, 08:30
Самолет Трампа совершил посадку после проблемы на борту Общество, 08:24
Трамп пообещал, что применение ЕC «торговой базуки» вернется рикошетом Политика, 08:22
5 ключевых прогнозов Gartner за 20 лет: какие из них сбылисьПодписка на РБК, 08:06
В России официально покажут Олимпийские игры-2026 Технологии и медиа, 08:04
Юрий Колокольников — РБК Life: «Цель — подольше сохраниться в профессии» Life, 08:00
Убийца бывшего премьера Японии Абэ получил пожизненный срок Политика, 07:53