Links to NK?

先週末から少なくとも世界150か国、20万台のコンピュータが打撃を受けているランサムウェア、「泣きたいよ(WannaCry)」の攻勢について。やっぱりあの国! という疑惑が浮上している。
AFPの記事;


大規模サイバー攻撃北朝鮮が関与か 過去の工作と類似性

2017年5月16日 8時20分


【AFP=時事】世界中のコンピューターネットワークに被害を与えた大規模なサイバー攻撃について、情報セキュリティーの専門家らは15日、北朝鮮が関与した可能性を示す形跡があると相次いで報告した。

 米グーグル(Google)の研究者ニール・メータ(Neel Mehta)氏は攻撃元を突き止める最初の手掛かりとして、今回の攻撃に使われたマルウエア(悪意のあるソフトウエア)の「WannaCry」と、北朝鮮が関与したと広く考えられている大規模なハッキング工作との類似性を示すコードを公開した。

 他の専門家たちも、断定はできないものの北朝鮮の関与を示す痕跡として支持している。

 ロシアのITセキュリティー大手カスペルスキーKaspersky Lab)の研究者らは、これは重要な手掛かりだと述べ、「まずWannaCryの旧バージョンをさらに研究する必要がある」との見解を示した。

 またイスラエルのITセキュリティー企業インテザー(Intezer Labs)の幹部も、北朝鮮が関与したとの見方に同意している。
【翻訳編集】AFPBB News
http://news.livedoor.com/article/detail/13067540/

Olivia Solon “WannaCry ransomware has links to North Korea, cybersecurity experts say” https://www.theguardian.com/technology/2017/may/15/wannacry-ransomware-north-korea-lazarus-group


関与或いは関連が指摘されているのはLazarus Groupと通称されているクラッカー集団*1 。2014年11月のソニー・ピクチャーズに対する大規模なサイバー攻撃*2の容疑者と目されており、2016年2月にはバングラデシュ中央銀行に8100万ドルのサイバー銀行強盗を行ったともされている*3