勒赎病毒肆虐全球，是历来最严重的网攻，遍达150多国、逾30万个人及组织受害。网络资安公司赛门铁克(Symantec)和卡巴斯基(Kaspersky)发现，这支名为“想哭”(WannaCry)的勒赎病毒可能由与北韩有关的骇客组织“拉撒路”(Lazarus)所创造。
两家资安公司指出，在“想哭”的早前版本中，发现在其他恶意软件中出现过的程式码，而这些恶意软件正出自拉撒路之手。
卡巴斯基的研究人员说：“我们相信，这一点可能是解决这起网攻部分谜团的关键。”
谷歌(Google)研究员梅塔(Neel Mahta)也在网络贴出一段和“想哭”有相似之处的程式码，而此程式码来自北韩早前发动的网攻。
拉撒路恶名昭彰，2014年索尼影业被骇攻，去年孟加拉央行在纽约联邦准备银行的帐户被盗8100万元，据信皆是拉撒路所为。卡巴斯基上月指出，拉撒路攻击过18个国家的银行，窃取的金钱可能用来发展北韩核武。
全球资安专家总动员，要找出网攻的共同点以及“想哭”的来源。专家说：“当初孟加拉央行事件初期，和拉撒路有关的资讯非常少；随着时间才出现较多证据，让我们将之串联起来。接下来的研究对于将点串连成线相当重要。”
“想哭”12日在全球各地攻击电脑，将目标电脑内的档案加密，使用者必须在期限内以300至600美元的比特币付赎，方可获得档案解锁机会，英国医疗服务系统严重瘫痪，据估计仍需一个多月方能完全恢复正常运作。
追踪比特币帐户的Elliptic公司指出，自12日以来，和这支勒赎病毒有关的帐户已收到约合5万4000元的赎金。
原本22岁的英国工程师哈金斯(Marcus Hutchins)找出“想哭”的程式漏洞“杀手开关”，可防止继续感染其他电脑，不过新的变种病毒已经出现。英国国家犯罪局(NCA)警告民众，必须防范第二波病毒攻击。
评论 (0)