「想哭」（WannaCry）勒索病毒肆虐全球　疑起源朝鮮

沈陽海哥 · 發表於 2017-5-16 19:46:19

「想哭」（WannaCry）勒索病毒肆虐全球　疑起源朝鮮

電腦勒索軟件病毒「想哭 WannaCry」肆虐全球，國際電腦防毒公司
賽門鐵克（Symantec）及卡巴斯基（Kaspersky Lab）發現軟件
的部分編碼，見於朝鮮駭客組織「Lazarus」，懷疑事件與朝鮮有關。

賽門鐵克（Symantec）及卡巴斯基（Kaspersky Lab）對比
「想哭 WannaCry」電腦勒索病毒的早期編碼，發現編碼與
「Lazarus」在2015年2月一個樣本相似。

卡巴斯基表示，「我們堅信2017年2月的樣本是由同一人編制的」，
或者是有人以同樣的編碼來制作「WannaCry」。

兩間公司正進一步研究兩者的關係。

不過，美國及歐洲當局都未有評論事件，但有消息人士向
路透社指不排除朝鮮的嫌疑。

美國國土安全顧問博塞特稱，軟件在全球150個國家感染了30萬部電腦，
傳播速度可謂是歷史上傳播最快的網絡勒索活動之一。

卡巴斯基（Kaspersky Lab）上月發表報告稱，「Lazarus」
近年向台灣、印度、印尼等18國金融機構發動攻擊，企圖
竊取鉅款來研發核武。

而賽門鐵克（Symantec）則曾指，「Lazarus」曾攻擊
波蘭、菲律賓等銀行。

賽門鐵克及卡巴斯基的研究人員但亦指出，他們需要更多時間去研究
有關程式的原碼，並要求其他專家和機構提供協助，進行分析。

該兩家公司強調，究竟朝鮮是否與今次歷來最大規模的電子襲擊
有直接關係，目前尚屬言之過早，不宜妄下結論。

Google 集團研究員梅赫塔較早時也公開電腦原碼，顯示 WannaCry
與以前懷疑與朝鮮有關的電子病毒原碼，有相近似之處。

其他一些專家也質疑朝鮮在幕後策畫或指使今次襲擊行動，
但到目前為止，仍未有最後結論。

另一家大型電子保安公司 FireEye 也表示，正調查今次事件與
朝鮮之間的關係。