Wannacry antagligen skapat av ”amatörer”

Den slutsatsen drar it-säkerhetsbolaget Digital Shadows efter en analys av olika hypoteser som figurerat på nätet.

Genom att läsa forum, sociala medier och traditionella medier har Digital Shadows mejslat fram fyra teorier på vad som kan ligga bakom attacken den 12 maj, där 200 000 datorer infekterades.

– Vi gör en lista av alla hypoteser som flyter runt i medier, på Twitter och liknande. Vi försöker också komma på egna möjliga hypoteser, säger Becky Pinkard vid Digital Shadows och fortsätter:

– Sedan använder vi en metod då vi tittar på alla kända detaljer, deras trovärdighet och betydelse, som vi kör mot respektive hypotes för att göra en kvantitativ bedömning.

Läs mer:

De fyra teorierna är att viruset skapades av proffsiga kriminella på jakt efter pengar, oproffsiga på jakt efter pengar, en stat eller statsanknuten aktör på jakt efter att störa, eller en stat med målet att misskreditera USA:s underrättelseorgan NSA. NSA ska ha utvecklat tekniken bakom attacken, som hackare sedan kommit över.

Attacken började i Spanien och Storbritannien innan den spreds globalt och låste och krypterade 200 000 datorer med krav på lösensumma för att öppna de igen.

Det som talar för en statlig aktör, exempelvis Lazarusgruppen, som anses ha kopplingar till Nordkorea, är att delar av den skadliga koden tidigare använts av just Lazarus. Det som talar emot är bland annat att Wannacryattacken slog brett, medan attacker som kopplats till stater brukar vara riktade, exempelvis mot vissa industrier eller organisationer eller enskilda länder.

Det som talar emot att det skulle vara en sofistikerad attack är bland annat att bara tre konton där betalningarna kunde sättas in använts. Enligt Digital Shadows är koordineringen av attacken inte särskilt välgjord.

– Det fanns exempelvis inga effektiva sätt för brottslingarna att överlämna nycklarna för att låsa upp datorerna, säger Becky Pinkard.

Läs fler nyheter om Wannacry här!

Det kan vara så att själva viruset var mer framgångsrikt än vad de bakom det kunde räkna med. Brottslingarna krävde 300 amerikanska dollar i den digitala valutan bitcoin för att låsa upp datorerna.

– De tre kontona är uppe i ungefär 96 000 dollar. Det är inte dåligt för en veckas arbete, men inte i nivå vad man hade kunnat räkna med, säger Pinkard.

TT: Är det också möjligt med någon sorts dolt motiv?

– Absolut, det kan komma fram mer information. Vi följer det här nära för att se vad som kan komma upp till ytan, säger hon.