WannaCry-angrebet kan stamme fra Nordkorea: Rammer Kina, Rusland og Indien hårdt fordi de kører med piratkopieret Windows

I weekend'en blev 99 lande udsat for et storstilet hackerangreb hvor ransomwaren WannaCry udnyttede en fejl i Windows SMB-protokollen.

I kildekoden har Googleforskeren Neel Mehta dog fundet kode der ligner et uddrag fra kode skabt af Lazarus Group, der stammer fra Nordkorea. Det peger på at angrebet kan være initieret fra Nordkoreansk side af.

Ingenting er dog endnu sikkert, og det kræver fortsat en del arbejde at verificere hvor angrebet reelt set stammer fra.

Kina, Rusland og Indien er blandt dem der er hårdest ramt - men det er der en simpel årsag til: Piratkopierede versioner af Windows får ikke opdateringer.

Ifølge en undersøgelse udført af The Software Alliance sidste år, kører 70% af computere i Kina med ulicenseret software. Rusland ligger på 64% mens Indien kommer ind på en 3. plads med 58%.

I Kina kører selv prestigefyldte universiteter og store firmaer med piratkopieret Windows på deres computere. Nu er 40.000 institutioner inkl. politistationer, ramt af angrebet.

WannaCry-angrebet fortsætter og ser ikke ud til at kunne stoppes på en nem måde. Da MalwareTech opdagede en kill switch, forudsagde eksperter at WannaCry kunne udvikle sig - og det er sket. Nogle versioner har andre kill switches og nogle har slet ikke nogen kill switch.

Europa er også hårdt ramt: Englands nationale Health Service, den franske bilproducent Renault, FedEx, Telefonica og Tysklands jernbanesystem er blandt dem der er hårdt ramt.

Efterhånden vil PC'er dog få lappet sikkerhedshullerne, og antivirusprogrammerne vil blive opdateret til at kunne detektere og fange malwaren.

Billede: Flavio Takemoto, FreeImages.com

Kategori: Software   Online   Andet  

Tags: wannacry   hackerangreb   ransomware   cyberangreb   nordkorea   spam