勒索軟件幕后黑手是朝鮮？中美網(wǎng)絡(luò)專家否認(rèn)

資料圖：勒索病毒。（美聯(lián)社）

曾在微軟的惡意軟件防護(hù)中心供職的華盛頓州雷德蒙德NewSky Security首席執(zhí)行官斯凱特·吳稱，假如這次網(wǎng)絡(luò)攻擊是朝鮮為了“斂財”鋌而走險，就動機(jī)而言不會采取這種方式。

美媒稱，網(wǎng)絡(luò)安全行業(yè)的一些人士表示，感染了100多個國家電腦的勒索軟件攻擊帶有一些朝鮮以前進(jìn)行的網(wǎng)絡(luò)攻擊的特征，令這個神秘國家的網(wǎng)絡(luò)戰(zhàn)能力受到關(guān)注。

據(jù)美國《華爾街日報》網(wǎng)站5月17日報道，韓國安全官員稱，朝鮮核心黑客隊(duì)伍規(guī)模為1700人，另有超過5000人的支援團(tuán)隊(duì)。他們表示，朝鮮近年來實(shí)施攻擊的技術(shù)、范圍和頻率都提高了。

美國聯(lián)邦調(diào)查局已指責(zé)2014年索尼影視娛樂遭黑客攻擊事件是朝鮮所為，此外，有關(guān)部門正搜集證據(jù)指控朝鮮去年從孟加拉國在紐約聯(lián)邦儲備銀行的賬戶中盜走了8100萬美元。但朝鮮已否認(rèn)與這兩件事有關(guān)。

報道稱，不清楚朝鮮是否散布了導(dǎo)致全球一些計算機(jī)系統(tǒng)癱瘓的“想哭”（WannaCry）勒索軟件。網(wǎng)絡(luò)安全專家稱，這個問題至少在數(shù)周內(nèi)都不會有答案。不過Alphabet旗下的谷歌以及三家主要網(wǎng)絡(luò)安全公司稱，“想哭”軟件從變種和代碼方面來看都與過去被指與朝鮮相關(guān)的攻擊有相似之處。

但一些美國和中國的網(wǎng)絡(luò)安全研究人員對朝鮮直接參與其中表示懷疑。他們表示，這款惡意軟件的代碼并未完全加密，意味著它很容易被識別并失效，此外，這款勒索軟件只收取到了幾萬美元贖金。

曾在微軟的惡意軟件防護(hù)中心供職的華盛頓州雷德蒙德NewSky Security首席執(zhí)行官斯凱特·吳稱，假如這次網(wǎng)絡(luò)攻擊是朝鮮為了“斂財”鋌而走險，就動機(jī)而言不會采取這種方式，對朝鮮來說，這是一種非常低劣的商業(yè)模式，甚至算不上是復(fù)雜的惡意軟件。

中國外交部發(fā)言人華春瑩在一個例行記者會上表示，關(guān)于是否是朝鮮黑客組織參與了在全球范圍內(nèi)進(jìn)行的“勒索病毒”攻擊，中方并不了解情況。早些時候中國官方媒體報道稱，中國已有約3萬家機(jī)構(gòu)受到勒索病毒攻擊，其中包括一些醫(yī)院和政府機(jī)構(gòu)。

網(wǎng)絡(luò)安全專家稱，數(shù)字線索將“想哭”勒索病毒與一個和朝鮮有關(guān)的黑客組織此前發(fā)動的網(wǎng)絡(luò)攻擊聯(lián)系在一起，但這未必意味著該黑客組織或朝鮮參與了這次攻擊，可疑代碼可能被其他黑客復(fù)制并使用。