NSA发布报告称朝鲜是WannaCry勒索软件的幕后黑手

正文

请到「今天看啥」查看全文

此前俄罗斯反病毒软件卡巴斯基与谷歌旗下安全实验室在调查时发现该病毒与LazarusAPT集团代码存在相似。

LazarusAPT集团是近年来非常活跃并且实力强大的黑客组织，此前孟加拉国国家银行失窃案就是该集团所为。

而 Lazarus APT 集团则被指为朝鲜国家支持的黑客团队，也正是如此WannaCry勒索软件才会与朝鲜关联上。

发现的关键性证据：

仅仅是相似的代码只能说WannaCry与LazarusAPT集团可能存在关联，显然这不能直接将当前线索指向朝鲜。

然而NSA在调查中发现了与 WannaCry 有关的IP地址属于朝鲜，同时这个IP地址还在中国大陆IP地址范围内。

众所周知朝鲜的国际互联网是通过中国东北境内的线路连接的，因此这个地址所在的 IP 段 曾经

请到「今天看啥」查看全文