Лента новостей
Глава ФБР заявил о плане России вмешаться в выборы США вопреки санкциям Политика, 18:20 Медведев назначил Орешкину нового заместителя Политика, 18:16 Врачи подтвердили планы ампутировать руку избитой девочке из Ингушетии Общество, 18:05 Боксер Максим Дадашев скончался от травм после боя Спорт, 18:00 «Классическая схема мошенничества»: в сети появился поддельный сайт TON Крипто, 17:57 Загитова представила фрагмент короткой программы следующего сезона Спорт, 17:45 На Камчатке двое геологов погибли после падения в ущелье Общество, 17:43 В Госдуме увидели в инициативе сенаторов угрозу тайне личной переписки Технологии и медиа, 17:40 Трамп поздравил Джонсона с победой в борьбе за пост британского премьера Политика, 17:40 Юлия Ефимова завоевала серебро на дистанции 100 м брассом на ЧМ Кванджу Спорт, 17:40 Экс-депутат Госдумы Боровой «на всякий случай» попросил убежища в США Общество, 17:34 Росстат объяснил аномальный рост притока мигрантов в начале 2019 года Экономика, 17:30 Сочное питание: как получить максимум пользы из фруктов, овощей и зелени РБК и Philips, 17:21 Синоптики предупредили об «ультраполярном» похолодании в Москве Общество, 17:15
Политика ,  
0 
Эксперты назвали возможных создателей вируса WannaCry
Эксперты американской компании Flashpoint пришли к выводу, что создатели вируса WannaCry говорят на южном диалекте китайского языка и вероятнее всего именно на нем изначально составляли текст требования выкупа
Компьютер, зараженный вирусом WannaCry (Фото: 24gadget / Global Look Press)

Создателями вируса-вымогателя WannaCry, который заразил компьютерные системы в 150 странах, скорее всего, являются жители Гонконга, юга Китая, Сингапура или Тайваня. К такому выводу пришли эксперты американской компании Flashpoint, ​работающей в сфере кибербезопасности, сообщается на сайте компании.

Результаты анализа экспертов, на который обратило внимание издание South China Morning Post, были опубликованы 25 мая.

С большой долей вероятности автор сообщений с требованием «выкупа», которые появлялись на экранах зараженных компьютеров, «является носителем южного диалекта китайского языка», уточняют эксперты. По их мнению, создатель кода владеет и английским, однако этот язык ему не родной, о чем свидетельствуют допущенные в тексте ошибки.

Несколько терминов, которые присутствуют в тексте, чаще всего используются в Южном Китае, Гонконге, Тайване и Сингапуре, отмечается в сообщении.

По данным авторов исследования, текст требования выкупа изначально был написан на китайском языке, после чего переведен на английский с помощью Google Translate. При этом специалисты не исключают, что создатели вредоносного программного обеспечения использовали Google Translate, для того чтобы запутать следы и скрыть свою личность.

Что известно об атаке хакеров на Россию

В середине мая главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев заявил, что вирус WannaCry могли создать северокорейские хакеры из группировки Lazarus. По его словам, код в WannaCry совпадает с кодом из троянских вирусов, которые Lazarus применяла ранее.

Комментируя РБК информацию Flashpoint о том, что создатели вируса могут говорить на южном наречии китайского языка, генеральный директор InfoWatch Наталья Касперская рассказала, что «существует возможность замаскировать вирус под любую национальность». «В этом свете вирус WannaCry, принадлежащий той или иной национальности, можно подвергнуть сомнению, так как есть возможность ее маскировки и возможность создания ложных цифровых следов», — объяснила Касперская.

Генеральный директор компании Digital Security Илья Медведовский считает, что американские эксперты напали на ложный след. «Запутывать следы — это базовые принципы, азы хакеров. Написать исходный текст на любом языке и попросить его перевести на китайский язык — это как раз то, что, скорее всего, и сделали разработчики WannaCry. А потом из этого китайского через Google Translate сделать английский. Утверждать после этого, что у вируса есть китайский след, — это полная чушь», — сказал эксперт РБК. По его словам, разработчики вирусов используют не только чужой язык, «но и чужую инфраструктуру и заимствованные коды».

Доцент НИУ «Высшая школа экономики», китаист Михаил Карпов в разговоре с РБК заявил, что версия экспертов о том, что разработчики вируса WannaCry могли быть носителями южного диалекта китайского языка, может иметь под собой основания. «На основе лингвистического анализа это очень трудно сделать, поскольку чаще всего южный и северный диалекты китайского языка отличаются в устной речи. Но есть устойчивые выражения, которые записываются иероглифами, но употребляются в таких сочетаниях только в южных диалектах», — отметил эксперт.

Хакерская атака с использованием вируса-вымогателя WannaCry произошла 12 мая одновременно в более чем 100 странах мира. Механизм работы вируса заключался в блокировке компьютера баннером с требованием заплатить за восстановление системы $300 или 600 в биткоинах. В противном случае WannaCry обещал удалить файлы компьютера в течение трех суток.

В России масштабная хакерская атака затронула компьютеры МВД, Следственного комитета, Минздрава, «МегаФона», «ВымпелКома».