勒索病毒与中国有关?网络安全专家:无稽之谈,不靠谱!

上个月,一款名为“WannaCry”的勒索病毒肆虐全球。有报道称,美国一家网络安全公司发现,病毒软件由中文的南方方言编写,病毒来自中国南方、香港、*或者新加坡。一些外媒将此冠以“勒索病毒与中国有关”等标题大肆报道。6月10日,网络安全专家在接受央视网记者采访时表示,这一说法毫无根据,分析极不专业,不靠谱。

据香港《南华早报》报道,美国网络安全技术公司Flashpoint的专家确信,勒索病毒(WannaCry)制造者来自中国南方、香港、*或者新加坡,理由是感染电脑的屏幕上出现的文字,最初是中文,而后被翻译成英文。

对此,360首席安全工程师郑文彬认为,这一说法很不专业,更不靠谱。首先,报告得出结论的方法很不专业。Flashpoint得出该结论靠的是对语言的分析,此次病毒有一个特点就是会显示一段文字,然后向中招者“勒索”,但病毒并不只有中文,还有很多种语言,不能因为中文写得“地道”就认为病毒与华人有关。其次,业内分析病毒来源,主要看恶意代码,通过代码分析才是专业方法。而且,“黑客”很狡猾,进行伪装、误导都是很常见的一种方式。

安天副总工程师李柏松也表示,Flashpoint的这种判断缺乏依据。首先,他们给出结论的依据是勒索软件的勒索信中的中文包,看上去像“黑客”中有人熟悉中文,但熟悉中文的人并不代表一定是中国人。其次,语言包与病毒主体关系不大;病毒主体主要有传播、加密文件等功能,单纯从语言包的文字来做判断,太过草率。对病毒的溯源工作,通常综合参考发起攻击的来源、木马回连接受控制,以及恶意代码本身暴露出的信息等,这些内容才是跟病毒主体有密切关系的部分。目前,我们从病毒主体本身的恶意代码、攻击目标、语言包等因素分析,均无证据表明攻击者来自中国。

从5月12日起,全世界150个国家的20多万名用户遭受勒索病毒网络攻击,中国也不能幸免。李柏松认为,从病毒软件的恶意代码分析来看,攻击目标是随机的,未做任何限制。所以人口越多,互联网越普及的国家,受到攻击的可能性更大,事实也确是如此,中国是更大的受害者。

对于有关国家“抹黑”中国的行为,郑文彬表示,Flashpoint公司本身规模不大,在这样一起影响很大的全球性网络安全事件中,发布这样一个结论,难免有炒作、吸引眼球之嫌。

谁是这一事件真正的“幕后黑手”?目前,尚未有黑客组织认领这次袭击,全球相关机构和组织也仍在调查。但有一件不容置疑的事实是,这款勒索病毒的黑客工具来源于美国国家安全局的病毒武器库。

据英国金融时报和纽约时报披露,病毒发行者正是利用了去年被盗的美国国家安全局(NSA)自主设计的Windows系统黑客工具“永恒之蓝”(EternalBlue),把今年2月的一款勒索病毒升级。微软总裁曾刊发博文,控诉美国国家安全局未披露更多的安全漏洞,给了犯罪组织可乘之机。

专家表示,当前已经存在严峻的网络军备扩散风险,网络攻击技术具有复制成本极低的特点,在巨额利益驱使下,勒索软件会成为未来更加主流的威胁方式。此次病毒事件,也再次给网络安全敲响了警钟,我们一方面要加大对网络安全的技术投入,另一方面则要更加重视终端的有效防护。

本文转自d1net(转载)

上一篇:iOS抓取HTML ,CSS XPath解析数据


下一篇:17. Python 生成式 生成器 迭代器