Эксперт: В интернете ничто не происходит бесследно

Британское правительство официально признало, что за глобальной вирусной атакой WannaCry в мае этого года стояли хакеры из Северной Кореи.

От WannaCry пострадали, компании и госслужбы в 150 странах, в том числе в России. Всего – 200 тысяч пользователей.

Хакеры использовали модифицированную вредоносную программу Агентства национальной безопасности США. Ранее появилась информации, что вирусную атаку могла устроить хакерская группировка Lazarus, которая по данным ряда спецслужб, имеет связи с руководством Северной Кореи.

Расследования подобных атак очень трудный процесс, рассказал в эфире радио Sputnik руководитель аналитического центра компании Zecurion Владимир Ульянов.

«Безусловно, расследование подобных высокотехнологичных инцидентов, атак возможно, но затруднено, потому что данные, которые необходимо получить в рамках расследования, находятся на серверах различных компаний, различных государств. Расследование подобных происшествий - это большой проект, который требует много времени, сил, средств, внимания и опыта, тех людей, которые этим занимаются, и, конечно, международного сотрудничества в этой области. В интернете ничто не происходит бесследно. И те операции, когда мы просто заходим на какой-то сайт, так или иначе, фиксируются. Чтобы расследовать всю цепочку и понять, кто стоит за конкретной атакой, и буквально развернуть: от конкретной жертвы до конкретного компьютера, который начинал эту атаку, необходимо поднять всю эту информацию, которая находится на множестве промежуточных звеньях цепи. Но это конечно затруднено. И хакеры используют средства анонимизации, и различные подставные сервера в разных странах, поэтому на практике это действительно трудно», - пояснил эксперт.