普京撇清與「想哭」病毒有關暗指美方，反毒團隊全球追蹤黑手是誰

本周一，歐洲刑警組織(Europol)表示，迄今已有150個國家的20萬台電腦在第一波「想哭」(WannaCry)病毒（或稱勒索病毒）發動的網路攻擊中受到感染。

最新數據顯示，目前全球仍有超過130萬電腦系統容易被「想哭」感染，這種勒索軟體已經致使醫院癱瘓、擾亂了運輸網路，還使企業無法運轉。

歐美情報機構稱來自勒索軟體的威脅可能升級，但歐洲刑警組織稱這種病毒在歐洲已經停止蔓延。但這名發言人補充說：「我們不認為這場危機已到此為止，黑客已經修改了這款惡意軟體，並且很可能會繼續這樣做。」

這款病毒如此犀利，到底來自哪裡？

但不管來自哪裡，俄羅斯總統普京都不認為事件肇事方與俄羅斯有關。

英國《金融時報》5月16日報道稱，普京把肆虐世界各地的「想哭」感染事件歸咎於美國情報部門。他周一在北京發表講話時，援引了微軟(Microsoft)一位高管批評美國政府「囤積」網路武器的言論，同時否認這件事與俄羅斯有任何關聯。

「微軟已直接表態：這種病毒的初始來源是美國的安全機構，俄羅斯與此絕無關係，」普京表示。

普京如此回答還因為一些歐美機構正將懷疑線索指向俄羅斯。

普京表示，2016年俄羅斯提議與美國研究網路安全問題並就該問題籤署相關政府間協議。「非常遺憾，我們的提議被否決了。」

據稱，「想哭」的毒性是基於美國國家安全局(NSA)開發的網路武器「永恆之藍」(EternalBlue)。去年，一個被稱為「影子經紀人」(Shadow Brokers)的團體竊取了這款武器，並將其泄露到網上。西方情報部門認定，「影子經紀人」與俄羅斯間諜機構有聯繫。

「永恆之藍」的設計原理是利用當時未知的Windows軟體漏洞。「想哭」操作者將其用作一個平台，以加強其勒索軟體的傳播能力。這種病毒通過任何文件共享協議（比如用來轉移文檔或資料庫的投遞箱）在組織之間傳播。

歐洲刑警組織表示，目前已有多家組織開發出彌補Windows操作系統安全漏洞的「補丁」軟體。「我們建議各組織繼續安裝補丁，同時最重要的是不向勒索者付錢，」該組織已發現，支付贖金並沒有導致黑客解鎖數據。

截至周一上午，根據通過bitcoin.info獲得的比特幣交易數據，「想哭」攻擊者只從157個來源收到了23.2枚比特幣（相當於大約4萬美元）贖金。但受害者打過去的錢仍未從賬戶中被取走。

據總部位於莫斯科的網路安全公司卡巴斯基實驗室(Kaspersky Lab)數據，此次病毒事件使俄羅斯成為遭受襲擊打擊最沉重的國家。俄羅斯受害者包括該國內務部、移動服務提供商MegaFon、國有的俄羅斯聯邦儲蓄銀行(Sberbank)以及其他一些部委和國營公司，

但是普京在講話中否認稱，「我國或我國的機構沒有受到重大損害——無論是銀行業、醫療還是其他行業。」

據卡巴斯基實驗室周一統計 ，墨西哥（受攻擊次數）在拉美排名第一，受影響程度在世界排名第五，在俄羅斯、烏克蘭、中國和印度之後。

如果不是美國和俄羅斯的高人所為，還可能有誰？

英國《每日郵報》5月16日援引美 「賽門鐵克」 公司和俄「卡巴斯基實驗室」專家的話稱，與東北亞某國有關的黑客組織可能實施了癱瘓全世界成千上萬計算機的惡意勒索程序攻擊。

據稱，與去年盜竊孟加拉中央銀行資金和2014年對索尼工作室的攻擊有關的拉撒路(Lazarus)黑客組織可能實施了該次網路攻擊。

這一波及全世界的大規模網路攻擊5月12日開始。

華爾街日報16日稱，網路安全研究人員發現了一條數字線索，將全球勒索病毒攻擊與名為Lazarus的團體早前發動的網路攻擊聯繫在一起，而該團體與東北亞某國存在關聯。這一聯繫涉及最新攻擊中使用的名為WannaCry軟體的一個版本，該版本今年早些時候被發現。

據悉，本周一，谷歌安全研究人員Neel Mehta指出了WannaCry早前變種與一系列攻擊所使用代碼間的相似之處，安全專家認為這些攻擊由Lazarus發起。此前，該黑客團體實施了一系列網上銀行盜竊案，以及2014年對Sony Entertainment的網路攻擊。

研究人員表示，這些發現未必表明Lazarus或某個特定國家牽涉了WannaCry攻擊。最近這次攻擊的罪魁禍首還未被確認，其有可能複製了之前的攻擊中使用的代碼。

目前，各國的強力機構正在繼續監控黑客攻擊受害者以比特幣形式所匯錢的3個在線賬戶。英國《衛報》指出，贖金可能會增加，因為如果電腦用戶3天時間內不支付的話，惡意軟體勒索者威脅將以比特幣方式所需的300美元翻番。如果黑客攻擊受害者7天內不支付的話，病毒就會威脅要刪除所有文件

（本文由東北亞財經編輯並配圖，郭少英撰文）

延伸閱讀：

絲綢之路60國旅遊報告：東盟國家佔據前七，日韓抱歉沒入列

柬總理洪森見到蒙古總理後直接說：希望蒙古買柬埔寨大米

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！