menu-icon
anue logo
鉅樂部鉅亨號鉅亨買幣
search icon
美股

〈勒索病毒〉「想哭」來自北韓?卡巴斯基、賽門鐵克發現證據!

鉅亨網編譯張正芊 2017-05-16 12:10

國際主要資安公司賽門鐵克 (Symantec) 與卡巴斯基實驗室 (Kaspersky Lab) 周一 (15 日) 雙雙透露,近日橫掃全球的「想哭 (WannaCry)」勒索病毒駭客攻擊,可能與北韓政府支持的駭客團體有關,正持續尋找更多證據。

卡巴斯基發布聲明指出,他們發現新的證據,證明今年 2 月出現的「想哭」病毒初期變種版本,與 2015 年 2 月出現、被認為是駭客團體 Lazarus Group 所為的攻擊軟體,有部分原始碼相同。而根據卡巴斯基之前追蹤調查,Lazarus Group 與北韓政府有關。

上述關聯,最早由 Google 研究人員 Neal Mehta 所發現。而卡巴斯基「強烈相信」,2 月版的「想哭」病毒與 Lazarus Group 之前的攻擊病毒不只共有部分原始碼,甚至是由同一群人所為,或是由能夠取得相同原始碼的人,製造出這個月的「想哭」攻擊病毒。

另根據《Cyberscoop》報導,賽門鐵克也發現類似關聯,但承認仍難以判斷兩者共有部分原始碼的意義為何,因目前為止他們的證據只能證明微弱相關性,仍待持續調查。《The Verge》指出,現在仍無理由懷疑任何國家政府介入這場攻擊,因駭客也可能是竊取北韓政府的病毒碼來使用。






Empty