CNET報道,美國情報公司Flashpoint發布的一份最新報告認為,轟動全球的勒索病毒WannaCry的創作者可能中國人。
美國情報公司Flashpoint上周五公布了一份新的分析報告,稱前不久攻擊了全球150個國家的超過10萬家機構的勒索病毒的創作者可能是一名中文母語人士(或一個團隊)。
Flashpoint審查了WannaCry中以28種語言寫的勒索信。Flashpoint表示,鑒于其中用中文寫的勒索信的風格和準確性,以及較長的格式,該公司有“中等信心”認為它是中國本土人士所寫。
Flashpoint還指出,雖然WannaCry中用英文寫的勒索信比機器翻譯的更準確,但信中的下面這句話中有“刺眼的”的語法錯誤——“But you have not so enough time”。這表明,WannaCry的作者雖然熟悉英語,但“并非英語母語人士,或者是英語母語人士但教育程度不高。”
Flashpoint還發現,以其他語言寫的勒索信是使用谷歌(微博)翻譯從英語勒索信翻譯過來的。Flashpoint使用谷歌翻譯將英文勒索信翻譯成其他語言,并將翻譯出來的版本與WannaCry中以相同語言寫的勒索信進行比較,發現它們的相似率達到96%到100%。
此前,根據谷歌安全研究人員Neel Mehta的調查結果,WannaCry的創作者被認為來自朝鮮。Neel Mehta發現一個早期版本WannaCry中的計算機代碼與Lazarus Group(一個與朝鮮政府有關的黑客團體)使用的代碼相同。