勒索病毒內(nèi)幕驚人 勒索病毒開發(fā)者系朝鮮黑客？想哭代碼曝光

圖說：英國一家醫(yī)院計算機系統(tǒng)遭勒索軟件襲擊后的屏幕截圖（美聯(lián)社）

美媒稱，情報官員和私企安全專家說，新的數(shù)字線索表明，開展大規(guī)模勒索軟件攻擊并導致世界各地電腦系統(tǒng)癱瘓的嫌疑人，有可能是與朝鮮有關(guān)聯(lián)的黑客。

據(jù)美國《紐約時報》5月16日報道，研究人員警告說，這些線索遠遠談不上具有決定性，可能要再過數(shù)周乃至數(shù)月，調(diào)查人員才會對它們的結(jié)論有足夠的信心，并正式把矛頭指向日益大膽的平壤數(shù)字黑客軍團。襲擊者的武器的基礎(chǔ)是從國家安全局竊取并于上月被發(fā)布的漏洞。

賽門鐵克的安全專家發(fā)現(xiàn)這種名為“想哭”（WannaCry）的勒索軟件的早期版本所用的一些工具，曾被用于攻擊索尼影業(yè)，還曾在去年被用于攻擊孟加拉國央行，在今年2月被用于攻擊波蘭的一家銀行。該公司過去曾準確識別由美國、以色列以及朝鮮發(fā)起的攻擊。美國官員15日表示，他們也發(fā)現(xiàn)了同樣的相似之處。

所有這些攻擊的源頭最終都指向了朝鮮。奧巴馬于2014年末正式指責朝鮮為了就索尼出品的喜劇片《刺殺金正恩》實施報復，破壞了該公司的計算機系統(tǒng)。該片杜撰了一個中情局（CIA）刺殺朝鮮領(lǐng)導人金正恩的陰謀。

報道稱，“想哭”使用的計算機代碼和被用于這三場攻擊的代碼有著驚人的相似。該代碼尚未得到大范圍使用，人們只在與朝鮮有關(guān)聯(lián)的黑客發(fā)起的攻擊中見過。谷歌和總部位于莫斯科的網(wǎng)絡安全公司卡巴斯基的研究人員確認了代碼的相似性。

不過，單單憑借這些線索還不能得出確定的結(jié)論。黑客常常相互借用并翻新攻擊方法；人們還知道政府機構(gòu)會在代碼中植入“假旗”，以蒙蔽取證調(diào)查人員。

“截至目前，我們只掌握時間上的聯(lián)系，”賽門鐵克的調(diào)查人員埃里克·錢說。錢是首先識別出“震網(wǎng)”（Stuxnet）蠕蟲的人之一。這種蠕蟲曾被用于由美國和以色列主導的針對伊朗核計劃的攻擊；朝鮮曾借助它的力量從孟加拉國央行竊取數(shù)以百萬計美元的資金。“我們希望看到更多的代碼相似性，”他說，“這樣才會更有把握。”