menu
menu
logo

Создатель WannaCry говорит по-китайски

Исследователи продолжают строить догадки о происхождении вредоносного ПО WannaCry, которым вследствие недавних масштабных кибератак оказались заражены свыше 300 тысяч компьютеров в 150 странах мира. Свой подход предложили специалисты компании Flashpoint. Они занялись не изучением кода или схемой распространения WannaCry, а лингвистическим анализом требования о выкупе, которое зловред выводит на экран, шифруя файлы.

Результат оказался весьма любопытным. WannaCry выводит требования о выкупе на 28 различных языках. Однако в подавляющем большинстве случаев речь идет явно о машинном переводе с помощью сервиса Google Translate. Все эти тексты практически идентичны друг другу. Исключения составляют английский и китайский вариант, самостоятельно написанные автором WannaCry. С английской версии и осуществлялся машинный перевод всех остальных. Она свидетельствует о приличном владении автора языком, однако ряд допущенных ошибок позволяют считать, что английский – все же второй язык для автора.

А первым, вне всяких сомнений, является китайский. Китайская версия требования о выкупе содержит различные эффектные обороты, которых нет ни в одной другой версии и которые свойственны китайской речи. Например, в китайском варианте (и ни в одном другом) присутствует фраза «Даже если бог сойдет с небес на землю, это не поможет вам восстановить ваши документы». Кроме того, автор допустил одну опечатку и в китайской версии. Но характер ее однозначно свидетельствует о том, что текст вышел «из-под пера» именно человека, а не автоматического переводчика.

Ранее высказывались предположения, что за атаками WannaCry может стоять северокорейская хакерская группа Lazarus. Исследователи Flashpoint не считают, что их данные противоречат этой версии: вполне можно допустить, что среди северокорейских хакеров есть и этнические китайцы.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте