Estados Unidos apunta a que el ciberataque tuvo su origen en Corea del Norte
Expertos en seguridad y fuentes del Gobierno de EE UU ven procedimientos similares a otros ataques
Las empresas de seguridad y los servicios de inteligencia de varios países sospechan que el cibersecuestro mundial de más de 300.000 ordenadores mediante el ransomware llamado WannaCry tuvo su origen en Corea del Norte. Investigadores de empresas como Google, Symantec y Kaspersky —las dos primeras de Mountain View y la última de Rusia— y fuentes del Gobierno de EE UU creen que el régimen asiático podría ser el autor intelectual de la agresión, que ha afectado a 150 países, a tenor de los códigos utilizados y las pistas que ha dejado el virus a su paso. Las pruebas, no obstante, aún no son concluyentes.
Los expertos también vieron la mano del régimen de Pyongyang en el ataque al banco central de Bangladés en 2016 y a varias entidades financieras polacas el pasado mes de febrero. El grupo de análisis de amenazas de Google ha observado el mismo patrón en el citado ataque y en el que se desencadenó el viernes. El diario The Guardianapunta a Lazarus Group, radicado en Corea del Norte, como posible ideólogo del secuestro mundial de
El diario The New York Times coincide también en que algunos de los códigos utilizados por WannaCry coinciden con los utilizados en el pasado en ataques informáticos norcoreanos, aunque subraya que esta no es una prueba definitiva de la implicación de Pyongyang, ya que piratas de otros países podrían estar copiando ese método.
Los analistas dan por hecho que las herramientas usadas son las que fueron robadas a la NSA, cuyo uso liberó Wikileaks para denunciar los métodos de espionaje gubernamental. Brad Smith, presidente de Microsoft, la empresa creadora de Windows, ha publicado un artículo en el blog corporativo donde se pregunta qué pasaría si el Ejército de Estados Unidos perdiese el control de sus misiles.
WannaCry exige un pago en la moneda digital bitcoin para recuperar el acceso a los ordenadores y ha afectado a al menos 150 países, y golpeado a centros de salud en el Reino Unido, grandes empresas en Francia y España, la red ferroviaria en Alemania, organismos públicos en Rusia o universidades en China.
Con información de El País.
Tags: corea del norte, ciberataques,