Während sich Privatpersonen und Organisationen auf der ganzen Welt nach der Cyber-Attacke die Wunden lecken, beginnt die Suche nach der Täterschaft. Und da kommen interessante erste Details ans Licht.
Die beiden grossen Sicherheitsfirmen Symantec und Kaspersky haben im Code der Schadsoftware «WannaCry» unabhängig voneinander die Handschrift der kriminellen Hacker-Gruppe Lazarus aus Nordkorea entdeckt. Die Gruppe stand wiederholt für Machthaber Kim Jong Un im Dienst.
In einer älteren Version des Erpressungstrojaners, der seit Freitag 300'000 Computer lahmgelegt und rund 60'000 Franken an Lösegeld erpresst hat, haben die Experten Programmiercode gefunden, der bereits in bekannten Lazarus-Programmen existiert. Gemäss Symantec, die sich seit Jahren mit Lazarus beschäftigen, galt ein Teil des Codes bislang einmalig für die nordkoreanischen Hacker.
«Das könnte der Schlüssel sein»
Das allein ist noch kein Beweis: Ein Programmiercode lässt sich einfach stehlen. Die Praxis wird von Software-Entwicklern immer wieder angewandt, um Zeit zu sparen – oder von Hackern um falsche Fährten zu platzieren.
Symantec teilt mit: «Die Verbindungen existieren, aber bis jetzt sind es schwache Verbindungen. Wir ermitteln weiter, um stärkere zu finden.» Auch Kaspersky bleibt am Ball: «Wir glauben, das könnte der Schlüssel dazu sein, einige der Rätsel um diese Attacke zu lösen.»
Lazarus steckt mutmasslich hinter der verheerenden Attacke auf Sony im Jahr 2014: Die Gruppe klaute dem Konzern Unmengen an Daten und publizierte daraufhin fünf (zum Teil unveröffentlichte) Filme und heikle Informationen über 47'000 Sony-Angestellte.
US-Sanktionen nach Sony-Attacke verschärft
Es war die Antwort auf die Hollywood-Komödie «The Interview», die von einem CIA-Attentat auf Nordkoreas Machthaber Kim Jong Un handelt. Die Hacker warnten Kinogänger davor, den Film zu sehen und drohten mit Terror-Anschlägen.
Das FBI kam nach einer Untersuchung zum Schluss, dass die Attacke von der Regierung in Nordkorea orchestriert worden war, woraufhin die US-Regierung die Sanktionen gegen das Land verschärfte. (rey)