《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 嵌入式技術(shù) > 業(yè)界動態(tài) > 卡巴斯基:WannaCry中某些代碼由朝鮮黑客組織運營

卡巴斯基:WannaCry中某些代碼由朝鮮黑客組織運營

2017-05-16
關(guān)鍵詞: WannaCry 病毒

據(jù)路透社報道,信息安全研究員已發(fā)現(xiàn)技術(shù)線索,表明近期波及全球的勒索病毒WannaCry與朝鮮有關(guān)。自上周五開始,WannaCry已感染了全球150個國家的超過30萬臺計算機。

1494917365770082277.jpg

賽門鐵克和卡巴斯基周一表示,較早版本W(wǎng)annaCry中的某些代碼也曾出現(xiàn)在Lazarus Group使用的程序里。多家公司的研究員已確認,Lazarus Group是由朝鮮運營的黑客組織。

卡巴斯基研究員科特·鮑姆加特納(Kurt Baumgartner)表示:“到目前為止,關(guān)于WannaCry的起源,這是我們看到的最佳線索。”

兩家公司均表示,目前尚不能肯定朝鮮是否參與了此次黑客攻擊。WannaCry周一的傳播速度放緩,不過這已成為有史以來傳播速度最快的病毒攻擊之一。

各國司法部門將密切關(guān)注這些信息安全公司的研究結(jié)果。美國總統(tǒng)特朗普的國內(nèi)信息安全顧問周一表示,這起事件的幕后黑手有可能是外國政府,也有可能是信息安全犯罪分子。

兩家公司表示,還需要對其中代碼做進一步研究,并呼吁其他人也參與到這項研究中。黑客通常會重用其他攻擊活動中的代碼,因此出現(xiàn)復制的代碼行還無法作為有力的證明。

美國和歐洲信息安全官員表示,目前判斷誰發(fā)動了此次攻擊還為時過早。不過,朝鮮作為可疑的始作俑者不能被排除在外。

相對于其他黑客,來自Lazarus Group的黑客更在意經(jīng)濟利益。該組織被認為竊取了孟加拉國一家銀行的8100萬美元資金。

受此影響,本周一,投資者紛紛買入信息安全類股票。投資者認為,政府部門和企業(yè)將投入更多資金,加強信息安全防御能力。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。