昨日,两家顶尖的网络安全公司表示他们发现了证据,证明最近网路上肆虐的WannaCry勒索病毒与朝鲜一个名为Lazarus Group的黑客组织有关联。
网络安全公司卡巴斯基(Kaspersky)和赛门铁克(Symantec)周一表示,早期版本的WannaCry代码,技术细节类似于2015年朝鲜政府旗下的黑客组织Lazarus Group创造的一个破密程序。
Lazarus Group涉及2014年对索尼影业的网络攻击,还有2016年涉案金额8100万美元的孟加拉央行被盗案。
Lazarus Group还有一个广为人知的习惯就是只用比特币进行网络犯罪。
(图片来源:Twitter)
这样的相似被许多研究人员认同。
当然,这样的共享代码并不能完全确认Lazarus group就有嫌疑,其他黑客组织也可能利用他们的标志性破密代码来混淆视听。
然而,卡巴斯基方面也指出,在更新版本的WannaCry当中,这个代码被删除了,混淆视听的理论可能性无疑降低了很多。
目前,各大网络安全公司仍然在尝试追查病毒源头。
这次的勒索病毒事件越来越扑朔迷离,连朝鲜都来参一脚,不知道三胖心里打的是什么算盘?时代君与各位一起关注事情后续发展!