usou a falha da Microsoft para construir uma ferramenta de hacking codinome EternalBlue que acabou nas maos de um misterioso grupo chamado Shadow Brokers, que entao publicou essa e outras ferramentas on-line.Mas o enigma e como a primeira pessoa em cada rede foi infectada com o worm. "E estatisticamente muito incomum que nos digitalizar e nao encontrar indicadores", disse Barlow.Outros pesquisadores concordam. "Agora nao ha nenhuma indicacao clara do primeiro compromisso para WannaCry", disse Budiman Tsjin da RSA Security, uma parte da Dell.Saber como o malware infecta e se espalha e a chave para ser capaz de parar ataques existentes e antecipar novos. "Como diabos isso chegou la, e isso poderia ser repetidamente usado novamente?" - disse Barlow.RESGATE INSIGNIFICANTE Algumas empresas de seguranca cibernetica, entretanto, dizem ter encontrado algumas amostras dos e-mails de phishing. FireEye FEYE.N disse que estava ciente de clientes usaram seus relatorios para identificar com sucesso alguns associados com o ataque.Mas a empresa concorda que o malware confiava menos em e-mails de phishing do que em outros ataques. Uma vez que um certo numero de infeccoes foi estabelecido, ele foi capaz de usar a vulnerabilidade da Microsoft para propagar sem a sua ajuda.Ha outras surpresas, que sugerem que este nao e um ataque ransomware comum.Apenas somas insignificantes foram coletadas pelos hackers, de acordo com evidencias disponiveis, principalmente na criptomoeda bitcoin.Havia apenas tres carteiras bitcoin e a campanha ganhou apenas US $ 50.000, apesar das infeccoes generalizadas. Barlow disse que os pagamentos unicos em alguns outros casos de resgate eram mais do que isso, dependendo da vitima.Jonathan Levin, da Chainalysis, que monitora os pagamentos de bitcoin, disse que havia outras diferencas em relacao a maioria das campanhas de ransomware: por exemplo, a falta de metodos sofisticados usados em casos anteriores para convencer as vitimas a pagar. No passado, isso incluiu hot lines em varias linguas.E ate agora, disse Levin, o bitcoin que tinha sido pago nas carteiras dos atacantes permaneceu la - comparado a outra campanha, conhecida como Locky, que ganhou US $ 15 milhoes enquanto esvaziava regularmente as carteiras bitcoin."Eles realmente nao estao bem preparados para lidar com seus pagamentos bitcoin", disse Levin.A falta de sofisticacao pode reforcar os pesquisadores de seguranca cibernetica que dizem ter encontrado provas que poderiam ligar a Coreia do Norte ao ataque.Um pesquisador senior da Hauri Labs da Coreia do Sul, Simon Choi, disse na terca-feira que o estado recluso estava desenvolvendo e testando desde agosto programas de ransomware. Em um caso, os hackers exigiram bitcoin em troca de informacoes de clientes que tinham roubado de um shopping sul-coreano.Choi, que fez uma extensa pesquisa sobre as capacidades de hacking da Coreia do Norte, disse que suas descobertas correspondem as da Symantec ( SYMC.O ) e da Kaspersky Lab, que dizem que alguns codigos em uma versao anterior do software WannaCry tambem apareceram em programas usados pelo Lazarus , Identificado por alguns pesquisadores como uma operacao de hacking da Coreia do Norte.Os hackers de Lazarus tem sido mais descarados na busca de ganhos financeiros do que outros, e foram culpados pelo roubo de US $