У вируса WannaCry нашли китайский след

Создателями вируса-вымогателя WannaCry, заразившего компьютерные системы в 150 странах, скорее всего, являются жители Гонконга, юга Китая, Сингапура или Тайваня. К такому выводу пришли эксперты американской компании Flashpoint, работающей в сфере кибербезопасности.

По словам экспертов, с большой долей вероятности автором сообщений с требованием выкупа, появлявшихся на экранах зараженных компьютеров, является носитель южного диалекта китайского языка. Они полагают, что создатель кода владеет и английским, однако этот язык для него не родной, о чем свидетельствуют допущенные в тексте ошибки. Несколько терминов, которые присутствуют в тексте, чаще всего используются в Южном Китае, Гонконге, Тайване и Сингапуре.

По данным авторов исследования, текст требования выкупа изначально был написан на китайском языке, после чего переведен на английский с помощью Google Translate. При этом специалисты не исключают, что создатели вредоносного программного обеспечения использовали Google Translate, для того чтобы запутать следы и скрыть свою личность.

Напомним, хакерская атака с использованием вируса-вымогателя WannaCry произошла 12 мая одновременно в более чем 100 странах мира. Механизм работы вируса заключался в блокировке компьютера баннером с требованием заплатить за восстановление системы 300 или 600 долларов в биткоинах. В противном случае WannaCry обещал удалить файлы компьютера в течение трех суток. Потери из-за вируса WannaCry оценили в миллиард долларов.