Nova teoria liga Coreia do Norte a ciberataque global com vírus WannaCry:cadastrar na betano

Alan Woodward, especialistacadastrar na betanosegurança, destaca que os registroscadastrar na betanohorários no código original do WannaCry estão ajustadoscadastrar na betanoacordo com o fuso horário chinês.

Uma vez dentro do computador da vítima, o vírus assume o controle sobre seus arquivos, bloqueando o acesso, e exige US$ 300 (R$ 937) para devolver o comando ao usuário.

Este pedido deste resgate está quase inteiramentecadastrar na betanoinglês, mas o texto parece ter sido traduzido por uma máquina. E há um pequeno trechocadastrar na betanochinês, aparentemente escrito por um nativo do idioma.

"Como se pode ver, é tudo bem frágil e circunstancial", diz Woodward. "No entanto, vale averiguar mais."

Código

Uma investigação já estácadastrar na betanocurso. "A descobertacadastrar na betanoMehta é a pista mais significativa sobre a origem do WannaCry", disse a empresacadastrar na betanosegurança digital russa Kaspersky.

Mas a companhia diz que é preciso obter mais informações sobre as primeiras versões do vírus antescadastrar na betanofazer qualquer conclusão.

"É importante que outros pesquisadores no mundo analisem as semelhanças e tentem saber mais sobre como surgiu. No ataquecadastrar na betanoBangladesh, havia poucos indícios que o ligassem ao Lazarus. Com o tempo, mais evidências apareceram e nos deram confiança para estabelecer a ligação. Novas pesquisas podem ser cruciais para ligar os pontos."

Determinar a autoriacadastrar na betanociberataques pode ser difícil - muitas vezes, isso depende maiscadastrar na betanoum consenso entre especialistas do quecadastrar na betanouma confirmaçãocadastrar na betanofato.

A Coreia do Norte nunca admitiu, por exemplo, seu envolvimento no vazamento da Sony. Analistas e o governo americano dizem estar seguros disso, mas não é possível descartar a hipótesecadastrar na betanoque seja um engano. Hackers podem ter usado técnicas similares às dos norte-coreanos para levar a crer que eles foram os autores.

cadastrar na betano 'Não ficacadastrar na betanopé'

No caso do WannaCry, é possível que hackers tenham simplesmente copiado o código usadocadastrar na betanoataques anteriores pelo Lazarus. Mas a Kaspersky disse que equívocos relativos a isso são "possíveis" mas "improváveis", já que o código compartilhado foi removidocadastrar na betanoversões posteriores.

"Há muitos 'e se' aí", diz Woodward. "Não ficacadastrar na betanopé diante da Justiça. Mas vale ir mais a fundo, tendocadastrar na betanomente a possibilidadecadastrar na betanoque se pode ser tendencioso agora que a Coreia do Norte foi identificada como uma possibilidade."

É a teoria mais forte sobre a origem do WannaCry até agora, mas há detalhes que depõem contra ela.

Primeiro, a China foi um dos países mais atingidos, e isso não se deu por acidente - os hackers fizeram questãocadastrar na betanoincluir uma versão do pedidocadastrar na betanoresgate escritacadastrar na betanochinês. A Rússia também foi bastante afetada. É improvável que a Coreia do Norte quisesse antagonizar seus aliados.

Além disso, os ciberataques norte-coranos costumam ter alvos mais precisos, normalmente com um objetivo políticocadastrar na betanomente. No caso da Sony, hackers queriam impedir o lançamento do filme A Entrevista (2014), que zombava do líder do país, Kim Jong-Un. Já o WannaCry agiucadastrar na betanoforma indiscriminada, afetando tudo e qualquer coisa que estivesse a seu alcance.

Por fim, se o plano era simplesmente obter dinheiro, ele vem fracassando. Apenas US$ 60 mil (R$ 187 mil) foram arrecadados com resgates até o momento, segundo uma análisecadastrar na betanocontas da moeda digital bitcoin usadas pelos criminosos.

Com maiscadastrar na betano200 mil máquinas infectadas, é um péssimo resultado. Mas talvez o resgate seja uma distração para outro objetivo político ainda não identificado. Outra possibilidade é que o Lazarus tenha agido sozinho. Ou que o grupo sequer esteja ligado à Coreia do Norte.

Há, portanto, mais perguntas do que respostas neste caso. E, na guerra cibernética, é sempre muito difícil esclarecer definitivamente os fatos.