Северную Корею обвинили в кибератаках
Отчет с обвинениями Северной Кореи в кибератаках на южнокорейские биржи криптовалют опубликовала компания Recorded Future 16 января. Отчет опубликован на сайте компании Recorded Future.
На сайте Recorded Future опубликован отчет под заголовком «Северная Корея выбрала целью южнокорейские криптообменники и пользователей криптовалют в конце 2017 года». В отчете утверждается, что в конце 2017 года аффилированные с Северной Кореей хакеры (в т.ч. из Lazarus Group) выбрали целью атак южнокорейские криптовалютные обменники, их пользователей, а также заинтересованных в иностранных контактах южнокорейских студентов (включая участников группы «Друзья министерства иностранных дел»). Использованный для атаки вредоносный код сходен с тем, который был использован для атаки против Sony Pictures Entertainment в 2014 году и первой атаки вируса WannaCry в феврале 2017 года. В отчете отмечено, что содержащиеся в вирусном коде китайские слова, возможно, использованы для ввода в заблуждение.
Отметим, что Recorded Future позиционирует себя как IT-компанию, которая занимается защитой от интернет-угроз. Головной офис компании, судя по информации с сайта Recorded Future, расположен в США, в Бостоне. Компания также имеет офисы в Вашингтоне (США), Гётеборге (Швеция) и Лондоне (Великобритания).
Напомним также, что WannaCry — это вирус-вымогатель, который массово распространился в интернет в начале 2017 года. Этот вирус шифровал данные на компьютерах пользователей и вымогал выкуп за расшифровку данных. Жертвами этого вируса стали компьютеры (включая компьютеры правительственных учреждений) в более чем 150 странах мира.
Нет ничего удивительного в том, что государства в информационном веке противостоят друг другу в интернет, разрабатывают и используют для этого соответствующие средства.
Однако отметим, что в данном случае Северную Корею обвиняет американская компания со штаб-квартирой в США. А в последнее время мы неоднократно наблюдали, как аналогичные обвинения выдвигались в адрес других государств, включая и Россию, причем американская сторона не утруждала себя доказательствами. Достаточно вспомнить бездоказательные обвинения о влиянии русских хакеров на американские выборы.
С учетом отношений Северной Кореи и США, а также ряда заявлений американского президента по Северной Корее, объективность подобного отчета со стороны американских «экспертов», мягко говоря, сомнительна. А вот то, что отчет частной компании Recorded Future используется американцами в информационной войне для создания негативного образа Северной Кореи, сомнений не вызывает.