朝鮮黑客被懷疑是全球勒索病毒幕後黑手

據路透社等多家外媒報道,肆虐全球的電腦勒索病毒 WnanaCry 可能與朝鮮有關。Google和卡巴斯基實驗室等多個機構經過研究後發現,惡意程序代碼中的線索將幕後黑手的身份指向了朝鮮。


▲此前傳聞的朝鮮黑客,圖片來自網絡

Google安全研究人員尼奧·梅塔(Neel Mehta)在其社交媒體上表示,此次肆虐全球的 WannaCry 勒索病毒和之前國際神祕黑客組織“拉撒路”(Lazarus Group)使用的惡意軟件腳本非常一致,而該組織此前就被多家安全機構認定來自朝鮮。

據雷鋒網(公眾號:雷鋒網)了解,拉撒路組織曾涉及2014年Sony影業遭攻擊事件以及史上規模最大的銀行黑客盜竊案——孟加拉國中央銀行失竊8100萬美元案件。(詳見雷鋒網此前報道《探祕 | 比朝鮮核武器更炸裂更神祕的,是朝鮮黑客部隊》

網絡安全公司 Proofpoint 和卡巴斯基實驗室將 尼奧·梅塔 提供的樣本進行分析後也發現,WannaCry 中的一部分代碼和拉撒路組織用的惡意軟件代碼幾乎一模一樣 —— 兩者使用了相同的隨機數生成 0 到75之間的隨機數,用於對劫持數據的加密以及通過混淆,避免安全工具的檢測。

早前幾天,WannaCry 勒索病毒波及全球150個國家,感染超過30萬台電腦時,就有人在感染地圖上發現,朝鮮是少有的,完全沒有監測到“中招”的國家。因此也懷疑朝鮮與幕後黑手有關,因為這過於巧合。


▲感染地圖,圖片來自網絡

不過,威脅情報平台微步在線的安全專家秋石告訴雷鋒網:

引用根據目前的線索,並不能下定論説黑客就來自於朝鮮,完全有可能是誤判。




許多黑客工具在網上是公開的,或者在存在售賣的情況,同樣的代碼片段和技巧可能會被不同的病毒編寫者採用。只根據一個角度的證據就輕易下結論是不可取的。

只能説,從目前全球各國安全研究者的分析來看,Lazarus團伙嫌疑相對較大。

卡巴斯基方面目前也表示需要進一步的研究才能下定論。

有人認為,朝鮮沒有中招的原因有很多,比如朝鮮有自己內部開發的操作系統,這款操作系統名為 Red Star OS,而此次勒索者利用的是 Windows 系統的“永恆之藍”漏洞。如果朝鮮人民都不怎麼用 Windows 系統,自然就可以解釋他們為什麼沒有中招。況且,僅憑沒有“中招”就懷疑其為幕後黑手,實在沒什麼依據。


▲朝鮮自主研發紅星系統

目前全球各大網絡安全研究機構正在繼續深入調查此事。

雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知



資料來源:雷鋒網
作者/編輯:謝幺

如果喜歡我們的文章,請即分享到︰