Nhóm hacker đứng sau "đại dịch" WannaCry là ai?

Thông báo hiển thị trên màn hình máy tính bị nhiễm WannaCry.

Theo Reuters, phân tích về mặt kỹ thuật, các nhà nghiên cứu về an ninh mạng đã tìm thấy bằng chứng Bắc Triều Tiên có thể liên quan tới vụ tấn công mạng bằng ransomware WannaCry. Đây là mã độc mã hóa dữ liệu đòi tiền chuộc đang tạo ra cơn "đại dịch" trên toàn cầu.

Hãng bảo mật Symantec và Kaspersky Lab cho biết, một số đoạn mã trong phiên bản trước của ransomware WannaCry từng xuất hiện trong các chương trình tương tự được sử dụng bởi nhóm tin tặc Lazarus Group, trong khi các nhà nghiên cứu từ nhiều công ty bảo mật toàn cầu đã xác định Lazarus Group là một nhóm hacker có nguồn gốc từ Bắc Triều Tiên.

Biểu tượng của nhóm hacker Lazarus Group. (Ảnh: Kaspersky Lab)

Kurt Baumgartner, nhà nghiên cứu của Kaspersky Lab nói với Reuters: "Đây là đầu mối tốt nhất mà chúng ta biết đến liên quan tới nguồn gốc của WannaCry".

Mặc dù vậy, cả Symantec và Kaspersky Lab cho biết vẫn còn quá sớm để khẳng định Bắc Triều Tiên có tham gia vụ tấn công không.