勒索軟件幕后黑手是朝鮮？中美網(wǎng)絡(luò)專家否認(rèn)

資料圖：勒索病毒。（美聯(lián)社）

曾在微軟的惡意軟件防護(hù)中心供職的華盛頓州雷德蒙德NewSky Security首席執(zhí)行官斯凱特·吳稱，假如這次網(wǎng)絡(luò)攻擊是朝鮮為了“斂財(cái)”鋌而走險(xiǎn)，就動(dòng)機(jī)而言不會(huì)采取這種方式。

美媒稱，網(wǎng)絡(luò)安全行業(yè)的一些人士表示，感染了100多個(gè)國(guó)家電腦的勒索軟件攻擊帶有一些朝鮮以前進(jìn)行的網(wǎng)絡(luò)攻擊的特征，令這個(gè)神秘國(guó)家的網(wǎng)絡(luò)戰(zhàn)能力受到關(guān)注。

據(jù)美國(guó)《華爾街日?qǐng)?bào)》網(wǎng)站5月17日?qǐng)?bào)道，韓國(guó)安全官員稱，朝鮮核心黑客隊(duì)伍規(guī)模為1700人，另有超過5000人的支援團(tuán)隊(duì)。他們表示，朝鮮近年來實(shí)施攻擊的技術(shù)、范圍和頻率都提高了。

美國(guó)聯(lián)邦調(diào)查局已指責(zé)2014年索尼影視娛樂遭黑客攻擊事件是朝鮮所為，此外，有關(guān)部門正搜集證據(jù)指控朝鮮去年從孟加拉國(guó)在紐約聯(lián)邦儲(chǔ)備銀行的賬戶中盜走了8100萬美元。但朝鮮已否認(rèn)與這兩件事有關(guān)。

報(bào)道稱，不清楚朝鮮是否散布了導(dǎo)致全球一些計(jì)算機(jī)系統(tǒng)癱瘓的“想哭”（WannaCry）勒索軟件。網(wǎng)絡(luò)安全專家稱，這個(gè)問題至少在數(shù)周內(nèi)都不會(huì)有答案。不過Alphabet旗下的谷歌以及三家主要網(wǎng)絡(luò)安全公司稱，“想哭”軟件從變種和代碼方面來看都與過去被指與朝鮮相關(guān)的攻擊有相似之處。

但一些美國(guó)和中國(guó)的網(wǎng)絡(luò)安全研究人員對(duì)朝鮮直接參與其中表示懷疑。他們表示，這款惡意軟件的代碼并未完全加密，意味著它很容易被識(shí)別并失效，此外，這款勒索軟件只收取到了幾萬美元贖金。

曾在微軟的惡意軟件防護(hù)中心供職的華盛頓州雷德蒙德NewSky Security首席執(zhí)行官斯凱特·吳稱，假如這次網(wǎng)絡(luò)攻擊是朝鮮為了“斂財(cái)”鋌而走險(xiǎn)，就動(dòng)機(jī)而言不會(huì)采取這種方式，對(duì)朝鮮來說，這是一種非常低劣的商業(yè)模式，甚至算不上是復(fù)雜的惡意軟件。

中國(guó)外交部發(fā)言人華春瑩在一個(gè)例行記者會(huì)上表示，關(guān)于是否是朝鮮黑客組織參與了在全球范圍內(nèi)進(jìn)行的“勒索病毒”攻擊，中方并不了解情況。早些時(shí)候中國(guó)官方媒體報(bào)道稱，中國(guó)已有約3萬家機(jī)構(gòu)受到勒索病毒攻擊，其中包括一些醫(yī)院和政府機(jī)構(gòu)。

網(wǎng)絡(luò)安全專家稱，數(shù)字線索將“想哭”勒索病毒與一個(gè)和朝鮮有關(guān)的黑客組織此前發(fā)動(dòng)的網(wǎng)絡(luò)攻擊聯(lián)系在一起，但這未必意味著該黑客組織或朝鮮參與了這次攻擊，可疑代碼可能被其他黑客復(fù)制并使用。