Beveiligingsonderzoekers: ‘Bewijs wijst op Noord-Korea achter WannaCry-ransomware’
Hackersgroep Lazarus Group, die voor de Noord-Koreaanse staat werkt, zit waarschijnlijk achter de grootschalige verspreiding van de WannaCry-ransomware.
Beveiligingsonderzoekers van Symantec claimen overtuigend bewijs gevonden te hebben dat Lazarus Group aan de aanval koppelt. Op het netwerk van het eerste WannaCry-slachtoffer zijn namelijk drie verschillende stukken Lazarus-malware aangetroffen.
Bewijs
Symantec vindt aangetroffen software die eerder werd gebruikt bij de hack bij Sony het belangrijkste bewijs. Lazarus Group wordt al jaren in verband gebracht met de hack bij de filmtak van Sony in 2014 wegens het uitbrengen van de film ‘The Interview’.
De verspreiding van de WannaCry-ransomware zou bovendien lijken op aanvallen op Zuid-Koreaanse computers in 2015. Bij de WannaCry-aanval zijn volgens Symantec ook IP-adressen gebruikt die eerder gekoppeld werden aan Lazarus Group.
Lees meer
