Symantec cree que un grupo de Corea del Norte causó WannaCry

La firma de seguridad cibernética Symantec Corp dijo el lunes que era “muy probable” que un grupo de hackers afiliado a Corea del Norte estuviera detrás del ataque cibernético de WannaCry que hace unos días infectó a más de 300.000 ordenadores en todo el mundo.  Concretamente, los investigadores dijeron que habían encontrado varias instancias de código que se habían utilizado en una actividad anterior del grupo vinculado a Corea del Norte y en las primeras versiones de WannaCry.

Además, la misma conexión a Internet que se utilizó para instalar una versión inicial de WannaCry en dos computadoras también se usó para comunicarse con una herramienta que destruía archivos en Sony Pictures Entertainment. El gobierno de Estados Unidos y compañías privadas han acusado a Corea del Norte del masivo ataque que Sony sufrió en 2014 y que afectó en gran medida su negocio.

Corea del Norte ha negado estas acusaciones.  Lazarus es el nombre que muchas compañías de seguridad han dado al grupo de hackers detrás del ataque de Sony y otros. Como publica Reuters, por costumbre, Symantec no atribuye campañas cibernéticas directamente a los gobiernos, pero sus investigadores no disputaron la creencia de que Lazarus trabaja para Corea del Norte y, además, en un blog, la firma de seguridad enumeró varios enlaces entre Lazarus y el software que el grupo había dejado atrás tras lanzar una versión anterior, menos virulenta, del malware en febrero.  De todos modos, la empresa dice que no cree que se trate de una operación dirigida por el gobierno de un país.

Hay varias opciones que se plantean: que los miembros del Grupo Lazarus puedan llevar estas actividades para lucrarse, pueden estar al servicio de algún gobierno o pueden ser contratistas sin obligaciones directas de servir sólo al gobierno.

Bárbara Bécares

Informando desde América Latina. Ya he estado reportando desde Colombia, Brasil, Argentina, Perú, Ecuador y Chile. Ahora y durante un tiempo, descubriendo las novedades de México. Soy periodista, apasionada de los viajes y de conocer culturas. Colaboro en www.channelbiz.es y www.siliconweek.com.

Recent Posts

Veeam promueve la libertad de datos para los clientes con el nuevo soporte de Oracle Linux Virtualization Manager

Veeam amplía la protección de las principales plataformas de virtualización con el soporte de Oracle…

3 horas ago

Paessler AG obtiene la calificación Premier de 5 estrellas en la Guía de Programas de Socios CRN 2024

Esta guía anual proporciona información esencial a los proveedores de soluciones que exploran programas de…

3 horas ago

El Instituto Federal de Telecomunicaciones y la Asociación Mexicana de Data Centers firman convenio general de colaboración

El Convenio establece las bases generales de coordinación para promover la transformación digital, el desarrollo…

4 horas ago

Cisco redefine la seguridad para centros de datos y nubes en la era de la IA

Cisco Hypershield lleva la potencia de la seguridad y conectividad de Hyperscaler a las empresas.

1 día ago

El impulso de Avaya en el mercado continúa y mira hacia la conferencia anual de clientes

La compañía resume los logros clave del último trimestre para clientes, socios y el mercado.

1 día ago

Ejemplos de correos que distribuyen malware en Latinoamérica

ESET comparte ejemplos reales de cómo los cibercriminales inducen al error, haciéndose pasar por organismos…

1 día ago