兩大信息安全公司表示，WannaCry勒索病毒竟或與朝鮮有關
PingWest品玩5月16日報道，據路透社消息，信息安全研究員已發現技術線索，表明近期波及全球的勒索病毒WannaCry與朝鮮有關。自上周五開始，WannaCry已感染了全球150個國家的超過30萬台計算機。
賽門鐵克和卡巴斯基周一表示，較早版本WannaCry中的某些代碼也曾出現在Lazarus Group使用的程序里。多家公司的研究員已確認，Lazarus Group是由朝鮮運營的黑客組織。卡巴斯基研究員科特·鮑姆加特納（Kurt Baumgartner）表示：「到目前為止，關於WannaCry的起源，這是我們看到的最佳線索。」 兩家公司均表示，目前尚不能肯定朝鮮是否參與了此次黑客攻擊。WannaCry周一的傳播速度放緩，不過這已成為有史以來傳播速度最快的病毒攻擊之一。
各國司法部門將密切關注這些信息安全公司的研究結果。美國總統特朗普的國內信息安全顧問周一表示，這起事件的幕後黑手有可能是外國政府，也有可能是信息安全犯罪分子。兩家公司表示，還需要對其中代碼做進一步研究，並呼籲其他人也參與到這項研究中。黑客通常會重用其他攻擊活動中的代碼，因此出現複製的代碼行還無法作為有力的證明。
美國和歐洲信息安全官員表示，目前判斷誰發動了此次攻擊還為時過早。不過，朝鮮作為可疑的始作俑者不能被排除在外。相對於其他黑客，來自Lazarus Group的黑客更在意經濟利益。該組織被認為竊取了孟加拉國一家銀行的8100萬美元資金。受此影響，本周一，投資者紛紛買入信息安全類股票。投資者認為，政府部門和企業將投入更多資金，加強信息安全防禦能力。
※新款Apple Watch傳聞：支持血糖測量、智能錶帶
※奧迪、沃爾沃與Google合作，採用Android車載系統
※中茵股份將更名「聞泰科技」 已成中國最大手機ODM廠商
※百勝中國為發展發展外賣服務收購「到家美食會」控股股權
※內地文藝片迎來「最好時代」？我卻想起台灣新電影的風光與悲傷
TAG:pingwest中文網 |
※淺談WannaCry勒索病毒的分析及防禦
※美國政府最新技術警報：警惕朝鮮黑客組織Hidden Cobra正在使用的兩款RAT和蠕蟲病毒
※利用Telegram通信的勒索病毒Vendetta，你有見過嗎？
※WannaMine蠕蟲病毒進一步侵食著大公司的系統
※俄APT28攜惡意軟體Lojax瞄準歐洲政府｜殭屍病毒 Torii 現身，比 Mirai 更厲害！
※病毒合伙人？勒索病毒Princess Evolution合夥計劃，了解一下？
※GarrantyDecrypt勒索病毒又來？教你如何免受勒索軟體的侵害
※Nature Microbiology：新型蝙蝠絲狀病毒的發現和特徵鑒定
※各大防病毒引擎均敗北：Mac惡意軟體Coldroot已法外逍遙兩年
※Biosensors and Bioelectronics：新型技術可用於檢測病毒感染
※Journal of Virology：哈獸研發現內質網應激調控冠狀病毒TGEV感染的新機制
※ASWCrypter：該工具生成的Payload可以繞過目前所有的反病毒產品
※微軟將 Windows Defender 防病毒工具移植到 macOS 平台
※Nature Communication：原來病毒也有性別歧視？
※Viiv Healthcare和Radboud合作尋找艾滋病毒新藥物目標
※新型勒索病毒Mindlost
※GlobeImposter勒索病毒技術分析報告
※Frontiers in Plant Science：細胞死亡不足以限制馬鈴薯Y病毒在馬鈴薯超敏反應傳遞抗性中的傳播
※針對加密貨幣勒索的GandCrab病毒 360已集成解密工具；交易所bitFlyer伺服器故障 正在搶修中
※GarrantyDecrypt變種出現：「我是一個沒有感情的勒索病毒」