Nova teoria liga Coreia do Norte a ciberataque global com vírus WannaCry:bay slot

Alan Woodward, especialistabay slotsegurança, destaca que os registrosbay slothorários no código original do WannaCry estão ajustadosbay slotacordo com o fuso horário chinês.

Uma vez dentro do computador da vítima, o vírus assume o controle sobre seus arquivos, bloqueando o acesso, e exige US$ 300 (R$ 937) para devolver o comando ao usuário.

Este pedido deste resgate está quase inteiramentebay slotinglês, mas o texto parece ter sido traduzido por uma máquina. E há um pequeno trechobay slotchinês, aparentemente escrito por um nativo do idioma.

"Como se pode ver, é tudo bem frágil e circunstancial", diz Woodward. "No entanto, vale averiguar mais."

Código

Uma investigação já estábay slotcurso. "A descobertabay slotMehta é a pista mais significativa sobre a origem do WannaCry", disse a empresabay slotsegurança digital russa Kaspersky.

Mas a companhia diz que é preciso obter mais informações sobre as primeiras versões do vírus antesbay slotfazer qualquer conclusão.

"É importante que outros pesquisadores no mundo analisem as semelhanças e tentem saber mais sobre como surgiu. No ataquebay slotBangladesh, havia poucos indícios que o ligassem ao Lazarus. Com o tempo, mais evidências apareceram e nos deram confiança para estabelecer a ligação. Novas pesquisas podem ser cruciais para ligar os pontos."

Determinar a autoriabay slotciberataques pode ser difícil - muitas vezes, isso depende maisbay slotum consenso entre especialistas do quebay slotuma confirmaçãobay slotfato.

A Coreia do Norte nunca admitiu, por exemplo, seu envolvimento no vazamento da Sony. Analistas e o governo americano dizem estar seguros disso, mas não é possível descartar a hipótesebay slotque seja um engano. Hackers podem ter usado técnicas similares às dos norte-coreanos para levar a crer que eles foram os autores.

bay slot 'Não ficabay slotpé'

No caso do WannaCry, é possível que hackers tenham simplesmente copiado o código usadobay slotataques anteriores pelo Lazarus. Mas a Kaspersky disse que equívocos relativos a isso são "possíveis" mas "improváveis", já que o código compartilhado foi removidobay slotversões posteriores.

"Há muitos 'e se' aí", diz Woodward. "Não ficabay slotpé diante da Justiça. Mas vale ir mais a fundo, tendobay slotmente a possibilidadebay slotque se pode ser tendencioso agora que a Coreia do Norte foi identificada como uma possibilidade."

É a teoria mais forte sobre a origem do WannaCry até agora, mas há detalhes que depõem contra ela.

Primeiro, a China foi um dos países mais atingidos, e isso não se deu por acidente - os hackers fizeram questãobay slotincluir uma versão do pedidobay slotresgate escritabay slotchinês. A Rússia também foi bastante afetada. É improvável que a Coreia do Norte quisesse antagonizar seus aliados.

Além disso, os ciberataques norte-coranos costumam ter alvos mais precisos, normalmente com um objetivo políticobay slotmente. No caso da Sony, hackers queriam impedir o lançamento do filme A Entrevista (2014), que zombava do líder do país, Kim Jong-Un. Já o WannaCry agiubay slotforma indiscriminada, afetando tudo e qualquer coisa que estivesse a seu alcance.

Por fim, se o plano era simplesmente obter dinheiro, ele vem fracassando. Apenas US$ 60 mil (R$ 187 mil) foram arrecadados com resgates até o momento, segundo uma análisebay slotcontas da moeda digital bitcoin usadas pelos criminosos.

Com maisbay slot200 mil máquinas infectadas, é um péssimo resultado. Mas talvez o resgate seja uma distração para outro objetivo político ainda não identificado. Outra possibilidade é que o Lazarus tenha agido sozinho. Ou que o grupo sequer esteja ligado à Coreia do Norte.

Há, portanto, mais perguntas do que respostas neste caso. E, na guerra cibernética, é sempre muito difícil esclarecer definitivamente os fatos.