據福布斯報道，電腦勒索病毒肆虐全球，谷歌和卡巴斯基安全實驗室等多個機構經過研究發現，幕后黑手可能來自朝鮮，線索隱藏在代碼中。
谷歌安全研究員Neel Mehta發布推文，將兩個惡意軟件樣本進行對比。其一便是正在肆虐全球的WannaCry勒索病毒，另一段樣本出自神秘黑客組織“拉撒路組”（Lazarus Group）之手。有證據顯示，拉撒路組與2014年索尼黑客事件以及孟加拉國SWIFT銀行網絡攻擊事件有關聯，兩起案件分別造成索尼多部未上映電影資源和商業信息遭泄露，以及孟加拉國中央銀行失竊8100萬美元。根據多家安全公司的分析，拉撒路組來自朝鮮。
卡巴斯基實驗室和網絡安全公司Proofpoint的研究員對Mehta提供的對比進行仔細調查。
研究人員發現，WannaCry中的一部分代碼與一個名叫Contopee的惡意軟件100%一致，而后者正是拉撒組慣用的惡意軟件。兩個惡意軟件使用相同的隨機數生成0到75之間的隨機數，用于對劫持數據的加密以及通過混淆避免安全工具的檢測。
卡巴斯基實驗室稱發現同源代碼是查找“WannaCry起源的最重要線索”?？ò退够蜓芯亢头治鰣F隊主管Costin Raiu對福布斯表示，Mehta展示的惡意軟件幾乎與此前孟加拉國銀行攻擊中出現過的惡意代碼一模一樣。不過他也表示還需要更多研究才能下結論。
阿聯酋網絡安全公司創始人Matthieu Suiche認同病毒可能與拉撒路組存在聯系，并指出犯罪目標和手法的一致性。
責任編輯：曉麗
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
