Die Trump-Administration beschuldigt Nordkorea, den WannaCry-Wurm entwickelt zu haben


Vertreter des Weißen Hauses bei einem Treffen mit Reportern am 19. Dezember 2017. Sie haben offiziell die Gründung von WannaCry North Korea angeklagt

In diesem Jahr hat nur eine faule Veröffentlichung nicht über die WannaCry-Malware geschrieben. Um den Mai 2017 herum erschienen im Netzwerk Artikel, die eine neue Art von Malware beschrieben, einen Virus, der Computer in verschiedenen Netzwerken angreift. Bei Geektimes wurde solches Material am 12. Mai veröffentlicht. Microsoft begann fast unmittelbar nach dem Auftreten der Malware zu versuchen, das Problem zu lösen. Dies half jedoch nicht viel, da nicht alle Benutzer das Betriebssystem auf ihren Computern rechtzeitig aktualisieren. Darüber hinaus war die Situation bei jüngeren Betriebssystemversionen überhaupt traurig, was zur Infektion von 200.000 PCs in ungefähr 150 Ländern führte.

Die Wirksamkeit der Malware wurde durch ihre Fähigkeit erklärt, über die offenen Ports des Server Message Block in die Computer der Opfer einzudringen. Zu diesem Zweck verwendete das Virus eine Variante des SMB-Exploits, die als "Ethernal Blue" bezeichnet wurde. Der Exploit wurde übrigens von Vertretern der NDA entwickelt und dann von der Shadow Brokers-Gruppe im Netzwerk veröffentlicht. Aber wer kann solch ein gefährliches Virus erzeugen? Nach Angaben der US-Präsidentschaftsverwaltung ist Nordkorea für das, was passiert ist, verantwortlich.

„Wir geben nicht einfach so die Schuld. Unsere Worte basieren auf Beweisen. Wir sind nicht die einzigen, die diese Beweise entdecken. Verschiedene Abteilungen und private Unternehmen stimmen uns zu. Großbritannien glaubt auch, dass die Schuldigen Nordkorea sind. Microsoft verfolgte auch den Angriff bis an die Grenzen dieses Landes “, so Beamte des Weißen Hauses.

Tatsächlich können solche Aussagen kaum als Überraschung bezeichnet werden. Forscher für Netzwerksicherheit und -analyse (nicht nur aus den USA, sondern auch aus Großbritannien, Kanada und einigen anderen Ländern) behaupten, dass die DVRK die Quelle des Angriffs ist. Dieses Land arbeitet seit mehreren Monaten aktiv an der Einführung seiner eigenen Malware. Bossert, ein Sprecher des Weißen Hauses, sagte, die Untersuchung sei gründlich gewesen, und die Regierung habe alles sorgfältig geprüft, bevor sie eine Erklärung abgegeben habe.

„Es hat einige Zeit gedauert, aber wir haben unsere Arbeit gründlich erledigt, und jetzt glauben wir, dass wir Beweise für diesen Standpunkt haben. Analysten bewerteten nicht nur den Code, sondern auch die Art des Angriffs und viele andere kleine Dinge “, sagte Bossert.

Nach Angaben der US-Regierung war der Angriff "feige und brutal" und führte dazu, dass Unternehmen in Nordamerika und vielen anderen Ländern Verluste erlitten, die in Milliarden US-Dollar gemessen werden. Dieses Land wurde jedoch nicht das einzige Ziel der Angreifer - sie haben Anstrengungen unternommen, um so viele Computer wie möglich auf der ganzen Welt zu infizieren.

Interessanterweise erwähnte ein Sprecher des Weißen Hauses in einer Erklärung nicht die Tatsache, dass WannaCry einen „Stop-Tap“ hatte, der versehentlich von einem Informationssicherheitsspezialisten aus Großbritannien aktiviert wurde, bevor das Virus erheblichen Schaden anrichten konnte. Ironischerweise wurde dieser Spezialist, Markus Nutchins, vom FBI festgenommen. Jetzt ist er in den Vereinigten Staaten und wartet auf die Prüfung seines Falls (er hat nichts mit dem Virus zu tun).

Nach Angaben der US-Regierung ist die gemeinsame Arbeit von Spezialisten aus vielen Ländern erforderlich, um eine derart erhebliche Bedrohung zu bekämpfen. Aber es sind die Vereinigten Staaten, Bosset ist sicher, die den "Kreuzzug" gegen die Schöpfer dieser und anderer Malware führen sollten.

In einer Erklärung dankte der Vertreter des Weißen Hauses den Vertretern des sozialen Netzwerks Facebook und Microsoft: „Facebook hat virusinfizierte Konten schnell neutralisiert. Und Microsoft hat "Patches" für sein Sicherheitssystem in verschiedenen Betriebssystemen veröffentlicht. "

Vertreter der US-Regierung sind der Ansicht, dass bei der Bekämpfung der externen Cyber-Bedrohung die Anstrengungen mit den Regierungen der nordkoreanischen Länder kombiniert werden sollten: „Herr Trump hat wiederholt gefordert, dass Nordkorea die Entwicklung der Atomindustrie und der Raketentruppen einstellt. Wir werden maximalen Druck ausüben, damit Nordkorea niemals jemanden angreift. “

Trotz der Tatsache, dass Nordkorea jetzt mit Sanktionen „bestraft“ wird, entwickelt es seine Raumfahrt- und Raketenindustrie weiter und einige nordkoreanische Versuche sind recht erfolgreich.

Source: https://habr.com/ru/post/de409227/


All Articles