Suo­ma­lais­asian­tun­ti­ja top­puut­te­lee Poh­jois-Ko­rean ni­meä­mis­tä ky­ber­hyök­käyk­sen te­ki­jäk­si

Suomalainen tietoturva-asiantuntija toppuuttelee pikaisia johtopäätöksiä siitä, että maailmanlaajuisen kyberhyökkäyksen takana olisi Pohjois-Korea.

WannaCry-hyökkäys on aiheuttanut ongelmia muun muassa yrityksille ja sairaaloille. Kuvan online-uutisessa kerrotaan kyberhyökkäyksistä Istanbulissa.
WannaCry-hyökkäys on aiheuttanut ongelmia muun muassa yrityksille ja sairaaloille. Kuvan online-uutisessa kerrotaan kyberhyökkäyksistä Istanbulissa.
Kuva: SEDAT SUNA

Suomalainen tietoturva-asiantuntija toppuuttelee pikaisia johtopäätöksiä siitä, että maailmanlaajuisen kyberhyökkäyksen takana olisi Pohjois-Korea. Tietoturvayhtiö F-Securen johtava tutkija Jarno Niemelä sanoo STT:lle, että Pohjois-Korea-väitteen tueksi mainittu lyhyt koodi ei välttämättä ole yksilöitävissä viimeaikaiseen WannaCry-hyökkäykseen.

Aiemmin tänään uutisoitiin, että Googlen tutkijan Neel Mehtan mukaan WannaCry-hyökkäyksessä käytetty koodi muistuttaa Pohjois-Koreaan liitetyissä hakkerihyökkäyksissä käytettyä koodia. Löydöstä ovat tukeneet asiantuntijat muun muassa Israelissa ja Venäjällä.

– Kaikkihan on toki mahdollista, mutta yksittäinen linkki voi olla puhdasta sattumaakin, F-Securen Niemelä sanoo.

Varmoja todisteita Pohjois-Korean osallisuudesta satojatuhansia tietokoneita saastuttaneeseen hyökkäykseen ei ole.

Niemelä muistuttaa, että tietoturva-alalla yleisesti on hankalaa pystyä vedenpitävästi sanomaan, että mikä tai kuka hyökkäyksen teki.

– Eikä ole ensimmäinen kerta, kun ryhdytään näyttävästi syyttämään jotakin maata, mikä myöhemmin osoittautuu perusteettomaksi. Kaiken kaikkiaan olisi parempi, että on enemmän todisteita ennen kun aletaan nimeämään syyllisiä, Niemelä huomauttaa.

"Voisi odottaa, että tekijöiden olisi jo syytä painua maan alle"

F-Securen Niemelän mukaan kyberhyökkäyksen jatkumisesta oli tiistaiaamuna yhä merkkejä nähtävissä.

– Sitä tunnutaan vielä yrittävän, vaikka tässä vaiheessa voisi odottaa, että tekijöiden olisi jo syytä painua maan alle.

Perjantaina alkanut kyberhyökkäys on haitannut tietojärjestelmiä ainakin 150 maassa.

Kiristysohjelmahyökkäyksestä on koitunut ongelmia muun muassa yrityksille ja sairaaloille. Maanantaina Euroopan poliisivirasto Europol kertoi, että hyökkäys näytti laantuneen.

Europolin mukaan monissa yrityksissä ja viranomaisorganisaatioissa parannettiin viikonloppuna järjestelmien tietoturvaa, mikä auttoi kyberhyökkäyksen vahinkojen torjunnassa.

Eilen esimerkiksi Venäjän presidentti Vladimir Putin kiirehti vakuuttamaan, ettei Venäjällä ole mitään tekemistä asian kanssa.

Ilmoita asiavirheestä