WannaCry, il virus informatico (ransomware) che ha infettato oltre 200mila computer in tutto il mondo, contiene indizi che fanno pensare a un diretto coinvolgimento della Corea del Nord, almeno secondo alcune delle più grandi aziende specializzate nella sicurezza informatica. Gli analisti di Symantec e Kaspersky, insieme ad altri ricercatori indipendenti e di aziende come Google, hanno trovato diverse somiglianze tra una prima versione di WannaCry e il codice utilizzato nel 2015 da Lazarus, un gruppo di hacker ritenuto legato al governo della Corea del Nord, diventato famoso nel 2014 per l’attacco contro Sony Pictures per boicottare The Interview, il film comico che raccontava un’improbabile missione per uccidere il dittatore nordcoreano Kim Jong-un. Le similitudini nel codice di WannaCry sono consistenti, dicono gli esperti, ma è ancora presto per affermare con certezza che il ransomware sia legato alla Corea del Nord. Non si può per esempio escludere che il codice di Lazarus sia stato riciclato da un’altra organizzazione di hacker, o che sia stato inserito volutamente per confondere chi sta indagando sull’origine del virus informatico. Kaspersky ha comunque notato che il codice riciclato non è più presente nelle nuove versioni di WannaCry, messe in circolazione negli ultimi giorni per tentare di eludere i sistemi antivirus, e che saranno necessarie altre indagini per capirci qualcosa. Nel 2016, per esempio, gli esperti di sicurezza impiegarono mesi prima di avere la certezza che un attacco informatico contro una banca del Bangladesh fosse stato condotto da Lazarus per tentare il furto di oltre 80 milioni di dollari.
La Corea del Nord c’entra con WannaCry? lo sospettano i principali esperti di sicurezza informatica, che hanno trovato somiglianze tra questo virus e alcuni creati da un altro gruppo di hacker.