Peretas dari grup Lazarus (DPRK), yang dicurigai membuat ransomware berbahaya WannaCry, mencoba menyamar sebagai penjahat dunia maya dari Rusia. Kesimpulan yang sesuai dibuat oleh para ahli perusahaan untuk pencegahan dan investigasi kejahatan dunia maya Group-IB.
Karyawan Grup-IB mengonfirmasi bahwa anggota Lazarus tidak bertindak dari wilayah Federasi Rusia, tetapi dari Korea Utara. Tetapi untuk menangkis kecurigaan dari diri mereka sendiri, peretas Korea Utara menambahkan karakter dan baris dengan kata-kata Rusia yang ditulis dalam bahasa Latin ke salah satu modul untuk mengirimkan lalu lintas jaringan, tetapi ini tidak membantu mereka menyesatkan para ahli.
"Kata-kata yang digunakan tidak sesuai dengan karakteristik penutur asli bahasa Rusia, dan dalam kasus perintah" poluchit ", arti kata tersebut bertentangan dengan tindakan itu sendiri," jelas Grup-IB.
Menurut perusahaan, penjahat dunia maya dari grup Lazarus telah memata-matai lembaga pemerintah dan perusahaan swasta di Korea Selatan dan Amerika Serikat selama bertahun-tahun. Selain itu, menurut para ahli, anggota kelompok yang sama terlibat dalam peretasan perbankan, termasuk pencurian $ 81 juta dari Bank Sentral Bangladesh, yang juga dicurigai sebagai penjahat dunia maya Rusia.
Ingatlah bahwa virus ransomware WannaCry menyerang komputer yang terhubung ke jaringan internal Kementerian Dalam Negeri Rusia dan TFR pada 12 Mei. Serangan serupa terjadi pada ribuan komputer di negara bagian lain. Secara total, peretas Korea Utara telah merusak 150 negara dengan tindakan mereka.
