勒索病毒W(wǎng)annaCry攻擊力驚人：朝鮮黑客真的這般強(qiáng)大？

　　此前有報(bào)道稱，不少國(guó)外網(wǎng)絡(luò)安全專家表示在比特幣勒索病毒W(wǎng)annaCry中發(fā)現(xiàn)了一些朝鮮網(wǎng)絡(luò)攻擊的特征。這不禁令人好奇，朝鮮的網(wǎng)絡(luò)作戰(zhàn)能力究竟有多強(qiáng)？而據(jù)外媒最新消息，韓國(guó)安全機(jī)構(gòu)官員表示，目前朝鮮的核心黑客隊(duì)伍規(guī)模為1700人，還有一只超過(guò)5000人的支援團(tuán)隊(duì)，而且朝鮮近年來(lái)實(shí)施攻擊的技術(shù)、范圍和頻率都有了大幅提高！

　　據(jù)悉，美國(guó)聯(lián)邦調(diào)查局（U.S. Federal Bureau of Investigation）已指責(zé)2014年索尼影視娛樂(lè)（Sony Pictures Entertainment）遭黑客攻擊事件是朝鮮所為。此外，《華爾街日?qǐng)?bào)》（The Wall Street Journal）在3月份報(bào)道，聯(lián)邦有關(guān)部門正搜集證據(jù)，將指控朝鮮去年從孟加拉國(guó)在紐約聯(lián)邦儲(chǔ)備銀行的賬戶中盜走了8，100萬(wàn)美元。朝鮮已經(jīng)否認(rèn)與這兩件事有關(guān)。

　　目前還不清楚朝鮮是否散布了這款令全球部分計(jì)算機(jī)系用癱瘓的勒索軟件，許多網(wǎng)絡(luò)安全專家也表示，這個(gè)問(wèn)題至少在數(shù)周內(nèi)都不會(huì)有答案。不過(guò)Alphabet Inc. （GOOG）旗下的谷歌（Google）以及三家主要網(wǎng)絡(luò)安全公司稱，WannaCry軟件從變種和代碼方面來(lái)看都與過(guò)去被指與朝鮮相關(guān)的攻擊有相似之處。

　　朝鮮官方媒體還沒(méi)有提及此次惡意軟件攻擊。

　　一些美國(guó)和中國(guó)的網(wǎng)絡(luò)安全研究人員對(duì)朝鮮直接參與其中表示懷疑。他們表示，這款惡意軟件的代碼并未完全加密，意味著它很容易被識(shí)別并失效。此外，這款勒索軟件只收取到了幾萬(wàn)美元贖金。

　　華盛頓州雷德蒙德NewSky Security的首席執(zhí)行長(zhǎng)Scott Wu稱，假如這次網(wǎng)絡(luò)攻擊是朝鮮為了斂財(cái)鋌而走險(xiǎn)，就動(dòng)機(jī)而言不會(huì)采取這種方式；對(duì)朝鮮來(lái)說(shuō)，這是一種非常低劣的商業(yè)模式，甚至算不上是復(fù)雜的惡意軟件。Wu曾在微軟（Microsoft， MSFT）的惡意軟件防護(hù)中心供職。

　　中國(guó)外交部發(fā)言人華春瑩在一個(gè)例行記者會(huì)上表示，關(guān)于是否有朝鮮黑客組織參與了全球范圍內(nèi)進(jìn)行的“勒索病毒”攻擊，中方并不了解情況。早些時(shí)候中國(guó)官方媒體報(bào)道稱，中國(guó)已有約四萬(wàn)家機(jī)構(gòu)受到勒索病毒攻擊，其中包括一些醫(yī)院和政府機(jī)構(gòu)。

　　網(wǎng)絡(luò)安全專家稱，數(shù)字線索將WannaCry勒索病毒與一個(gè)和朝鮮有關(guān)的黑客組織此前發(fā)動(dòng)的網(wǎng)絡(luò)攻擊聯(lián)系在一起，但這未必意味著該黑客組織或朝鮮參與了這次攻擊。他們表示，比如，可疑代碼可能被其他黑客復(fù)制并使用。不過(guò)，這些網(wǎng)絡(luò)專家也表示，朝鮮可以說(shuō)是他們此前維護(hù)網(wǎng)絡(luò)世界安全過(guò)程中的一個(gè)“獨(dú)特”的敵人，因?yàn)檫@個(gè)國(guó)家似乎一直愿意參與網(wǎng)絡(luò)攻擊并以此獲取經(jīng)濟(jì)利益！