《电子技术应用》
您所在的位置:首页 > 嵌入式技术 > 业界动态 > 卡巴斯基:WannaCry中某些代码由朝鲜黑客组织运营

卡巴斯基:WannaCry中某些代码由朝鲜黑客组织运营

2017-05-16
关键词: WannaCry 病毒

据路透社报道,信息安全研究员已发现技术线索,表明近期波及全球的勒索病毒WannaCry与朝鲜有关。自上周五开始,WannaCry已感染了全球150个国家的超过30万台计算机。

1494917365770082277.jpg

赛门铁克和卡巴斯基周一表示,较早版本WannaCry中的某些代码也曾出现在Lazarus Group使用的程序里。多家公司的研究员已确认,Lazarus Group是由朝鲜运营的黑客组织。

卡巴斯基研究员科特·鲍姆加特纳(Kurt Baumgartner)表示:“到目前为止,关于WannaCry的起源,这是我们看到的最佳线索。”

两家公司均表示,目前尚不能肯定朝鲜是否参与了此次黑客攻击。WannaCry周一的传播速度放缓,不过这已成为有史以来传播速度最快的病毒攻击之一。

各国司法部门将密切关注这些信息安全公司的研究结果。美国总统特朗普的国内信息安全顾问周一表示,这起事件的幕后黑手有可能是外国政府,也有可能是信息安全犯罪分子。

两家公司表示,还需要对其中代码做进一步研究,并呼吁其他人也参与到这项研究中。黑客通常会重用其他攻击活动中的代码,因此出现复制的代码行还无法作为有力的证明。

美国和欧洲信息安全官员表示,目前判断谁发动了此次攻击还为时过早。不过,朝鲜作为可疑的始作俑者不能被排除在外。

相对于其他黑客,来自Lazarus Group的黑客更在意经济利益。该组织被认为窃取了孟加拉国一家银行的8100万美元资金。

受此影响,本周一,投资者纷纷买入信息安全类股票。投资者认为,政府部门和企业将投入更多资金,加强信息安全防御能力。


本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。