今年盛行的WannaCry惡意軟件攻擊喚醒了世界破壞的真正潛力,網絡攻擊能夠削弱基礎設施,比如導致英國國家醫療服務系統崩潰,另外世界上其他地區公司、學校也遭到了破壞。
現在微軟總裁兼首席法律顧問布拉德·史密斯聲稱已經確定了WannaCry惡意軟件攻擊背后的實體。
微軟總裁布拉德·史密斯告訴ITV,他“非常有信心”的相信,朝鮮是使用“從NSA(國家安全局)竊取的電腦工具或武器”造成全球范圍內的WannaCry網絡攻擊的幕后主使。
IT之家此前報道,WannaCry電腦病毒影響了150個國家超過120萬臺計算機,但是并不是很擅長“勒索”,因為其機制很差,無法從受害者那里收集到資金,也不能按照說明解除計算機的破壞性。
史密斯說:“我認為,在這一點上,所有的觀察者都會得出結論,WannaCry是由朝鮮使用網絡工具或從美國國家安全局竊取的武器造成的。”
黑客入侵不久后,著名的谷歌安全研究員Neel Mehta透露了早期版本的WannaCry代碼中發現了來自Korean Lazarus集團黑客工具的相似性。
在今年5月,韓國政府委托的一份由金融安全研究所出具的報告稱,朝鮮在2014年對索尼娛樂業務的攻擊負責。
雖然微軟的Windows計算機是WannaCry攻擊的主要目標,但它們對微軟來說可能是一個利好,因為 Windows計算機不受支持的版本被證明不僅僅是不安全,而是對業務持續性有著實際威脅,理論上WannaCry推動了Windows10系統升級浪潮。
盡管如此,布拉德·史密斯將繼續推動正在進行的各種行動者之間的網絡戰爭停戰,包括美國、俄羅斯和北朝鮮。
他說:“我們需要各國政府像1949年在日內瓦所做的那樣團結起來,通過一項新的數字日內瓦公約, 明確指出,這些針對平民的網絡攻擊,特別是在和平時期,是禁止的,是違反國際法的。”