Хакерска група, свързана с Русия, е основният заподозрян за мащабната хакерска атака в петък, засегнала хиляди компютри в близо 100 страни, пише британското издание „Телеграф“.
Кибер престъпниците от „Shadow Brokers“ обявиха през месец април, че са откраднали „кибер оръжие“, създадено от американската Агенция за национална сигурност.
Американските служби създадоха това оръжие, за да получат достъп до компютри, използвани от терористи и вражески страни. Едуард Сноудън разкритикува агенцията, защото заради нейното оръжие сега хиляди потребители, използващи Windows, са изложени на риск.
Според някои експерти хакерите от „Shadow Brokers“ са свързани с руското правителство. Има твърдения, че те са откраднали американското хакерско оръжие след бомбардировките на американските въоръжени сили в Сирия.
Хакерите използваха рансъмуеър – зловреден софтуер, който кодира информацията и я „отключва“ отново след заплащането на определена сума. Много болници във Великобритания и фирми по целия свят бяха засегнати от мащабната атака.
Агенцията за национална сигурност намери и разви уязвимо място в операционната система, използвана от потребители в целия свят. Програмата влиза в компютъра при сваляне на даден файл.
В случая, тя иска плащане в биткойни, за да върне достъпа на потребителя. Експерти по сигурността обаче предупреждават, че няма гаранция, че плащането ще доведе до резултат.