CFCNEWS.COM
加拿大华人媒体

谁是勒索病毒幕后黑手?美媒:线索指向朝鲜黑客

谁是勒索软件幕后黑手?美媒:线索指向朝鲜黑客 尚不确定_《参考消息》官方网站图说:英国一家医院计算机系统遭勒索软件袭击后的屏幕截图(美联社)

参考消息网5月16日报道 美媒称,情报官员和私企安全专家说,新的数字线索表明,开展大规模勒索软件攻击并导致世界各地电脑系统瘫痪的嫌疑人,有可能是与朝鲜有关联的黑客。

据美国《纽约时报》5月16日报道,研究人员警告说,这些线索远远谈不上具有决定性,可能要再过数周乃至数月,调查人员才会对它们的结论有足够的信心,并正式把矛头指向日益大胆的平壤数字黑客军团。袭击者的武器的基础是从国家安全局窃取并于上月被发布的漏洞。

赛门铁克的安全专家发现这种名为“想哭”(WannaCry)的勒索软件的早期版本所用的一些工具,曾被用于攻击索尼影业,还曾在去年被用于攻击孟加拉国央行,在今年2月被用于攻击波兰的一家银行。该公司过去曾准确识别由美国、以色列以及朝鲜发起的攻击。美国官员15日表示,他们也发现了同样的相似之处。

所有这些攻击的源头最终都指向了朝鲜。奥巴马于2014年末正式指责朝鲜为了就索尼出品的喜剧片《刺杀金正恩》实施报复,破坏了该公司的计算机系统。该片杜撰了一个中情局(CIA)刺杀朝鲜领导人金正恩的阴谋。

报道称,“想哭”使用的计算机代码和被用于这三场攻击的代码有着惊人的相似。该代码尚未得到大范围使用,人们只在与朝鲜有关联的黑客发起的攻击中见过。谷歌和总部位于莫斯科的网络安全公司卡巴斯基的研究人员确认了代码的相似性。

不过,单单凭借这些线索还不能得出确定的结论。黑客常常相互借用并翻新攻击方法;人们还知道政府机构会在代码中植入“假旗”,以蒙蔽取证调查人员。

“截至目前,我们只掌握时间上的联系,”赛门铁克的调查人员埃里克·钱说。钱是首先识别出“震网”(Stuxnet)蠕虫的人之一。这种蠕虫曾被用于由美国和以色列主导的针对伊朗核计划的攻击;朝鲜曾借助它的力量从孟加拉国央行窃取数以百万计美元的资金。“我们希望看到更多的代码相似性,”他说,“这样才会更有把握。”

延伸 · 回顾

美国国安局工具成勒索病毒”凶器” 谁是幕后黑手?

在各国对网络攻击加强戒备的同时,针对病毒幕后黑手的调查也在紧张进行中。据英国《金融时报》13日报道,英国安全部门官员相信,此次攻击可能出自犯罪组织,利用被泄露的美国国家安全局(NSA)工具实施勒索,但目前攻击者的性质和身份还未确认。

勒索病毒雏形来自美国国家安全局?白宫否认

5月15日,在白宫的新闻发布会上,美国国家安全顾问汤姆.波塞特(Tom Bossert)说,“勒索赎金的代码不是由美国国家安全局NSA的工具开发出来的,这种工具是由犯罪方开发的,也就是潜在的罪犯或外国国家。”

新华侨网 » 谁是勒索病毒幕后黑手?美媒:线索指向朝鲜黑客
分享到:更多 ()

评论 抢沙发