Les preuves que la Corée du Nord soit derrière la cyberattaque de ransomware mondiale s’accentuent

Un expert de la cybersécurité sud-coréenne a déclaré qu’il y a plus de preuve circonstancielle que la Corée du Nord pourrait être derrière l’attaque mondiale “ransomware» : la façon dont les pirates ont pris des ordinateurs et des serveurs à travers le monde en otage était similaire aux cyberattaques précédents attribués à la Corée du Nord.

Un directeur de la société de logiciels anti-virus Hauri Inc. qui a analysé le malware nord-coréen depuis 2008 et conseille le gouvernement sur les attaques cybernétiques, a déclaré que la Corée du Nord n’est pas un nouveau venu dans le monde de bitcoin et qu’il exploite la monnaie numérique à l’aide d’un ordinateur malveillant depuis 2013.

Dans l’attaque actuelle, les pirates informatiques exigent le paiement des victimes dans bitcoin pour retrouver l’accès à leurs ordinateurs cryptés.

L’année dernière, un pirate informatique a remis à une adresse Internet nord-coréenne sur le développement du système de ransomware et a alerté les autorités sud-coréennes.

Si la Corée du Nord, qui est censée former des cyberwarriors dans les écoles, est en effet responsable de la dernière attaque, le monde devrait cesser de sous-estimer ses capacités et travailler ensemble pour penser à une nouvelle façon de répondre aux menaces cybernétiques.

Un certain nombre de chercheurs à travers le monde ont suggéré un lien possible entre le « Ransomware » connu sous le nom de WannaCry et les pirates informatiques liés à la Corée du Nord. Alors que cette spéculation peut approfondir les suspicions selon lesquelles l’État nucléaire est responsable, la preuve est encore loin d’être concluante.

Les autorités travaillent à attirer les extorsionnaires derrière la cyberattaque mondiale, à la recherche d’indices numériques et à la suite de l’argent.

Les chercheurs de Symantec et Kaspersky Lab ont trouvé des similitudes entre WannaCry et les attaques précédentes attribuées à la Corée du Nord.

La Corée du Sud a été une cible fréquente de cyberattaques qu’elle a tracée chez voisin du Nord. Certaines attaques de haut niveau entre 2009 et 2013 ont fermé les sites Web et les systèmes bancaires du gouvernement et paralysé les radiodiffuseurs.

La Corée du Sud a été surtout épargnée par la dernière attaque de ransomware, en partie parce que les menaces constantes ont rendu le gouvernement et les entreprises prudents quant à la mise à jour permanente de leur logiciel.