Efectivos de los grupos de inteligencia de Estados Unidos y expertos en seguridad privada insinúan que las nuevas pistas digitales apuntan a que los hackers de Pyongyang están señalados como presuntos sospechosos de los ataques ransomware que paralizaron sistemas informáticos en todo el mundo.
El diario The New York Times indica en una publicación que los códigos que se emplearon para el ransomware WannaCry tiene relación con los utilizados en el ataque virtual norcoreano como el pasado contra Sony en 2014, aunque esto no es una prueba definitiva de la implicación del régimen de Corea del Norte, ya que piratas de otros países podrían estar copiando este método, destacó la EFE.
Pero la empresa de seguridad informática Symantec identificó en una versión de WannaCry el código de ataques al banco central de Bangladesh en 2016, a banco polacos a inicios de ese año o a Sony Pictures Entertaiment en represalia Por The Interview, una sátira del líder norcoreano, Kim Jong-un.
Pero según New York Times la inteligencia norteamericana tienen los mismos indicios que Symantec, e investigadores tanto de Google como de la firma rusa Kaspersky han confirmado las similitudes del código. Pero todos aseguran que esto no son pruebas definitivas.
La Agencia de Seguridad Nacional (NSA) de Estados Unidos detectó el cómo el sistema malicioso aprovecha para una vulnerabilidad del sistema operativo de Microsoft para propagarse. WannaCry al infectar un ordenador exigía un pago de la moneda Bitcoin para recuperar el acceso al computador, ya que la información y el sistema había sufrido una encriptación.
Este falo afectó al menos a 150 países y golpeó a centros de salud en el Reino Unido, empresas en Francia y España, la red ferroviaria en Alemania, instituciones públicas en Rusia o universidades en China.
La agencia AP, por su parte, destacó que un experto surcoreano en ciberseguridad consideraba este martes que hay pruebas circunstanciales que apuntan a Corea del Norte. Simon Choi, cabecilla de Hauri Inc., una empresa de antivirus, dijo que ese país asiático no es novato en el mundo de los Bitcoins y lleva acumulando esta moneda virtual a través de software malicioso desde 2013. El mismo Choi en 2016, por accidente, con un hacker al que se siguió la pista hasta una dirección en Internet en Pyongyang sobre desarrollo de ransomware, y alertó a las autoridades sucoreanas.
Redacción CPEM / Con información de The New York times