Don't Miss

研究發現:勒索病毒 幕後黑手或來自朝鮮

By on 05/19/2017
p1161-a2-web2

  【本報訊】電腦勒索病毒肆虐全球,谷歌和卡巴斯基安全實驗室等多個機構經過研究發現,幕後黑手可能來自朝鮮,線索隱藏在代碼中。谷歌安全研究員Neel Mehta發布推文,將兩個惡意軟件樣本進行對比。其一便是正在肆虐全球的WannaCry勒索病毒,另一段樣本出自神秘黑客組織「拉撒路組」(Lazarus Group)之手。有證據顯示,拉撒路組與2014年索尼黑客事件以及孟加拉國SWIFT銀行網絡攻擊事件有關聯,兩起案件分別造成索尼多部未上映電影資源和商業信息遭洩露,以及孟加拉國中央銀行失竊8100萬美元。根據多家安全公司的分析,拉撒路組來自朝鮮。研究人員發現,WannaCry中的一部分代碼與一個名叫Contopee的惡意軟件100%一致,而後者正是拉撒組慣用的惡意軟件。兩個惡意軟件使用相同的隨機數生成0到75之間的隨機數,用於對劫持數據的加密以及通過混淆避免安全工具的檢測。

About tbnews7