在清理这一病毒之后,WannaCry 背后的作者自然成了外界关注的焦点。
WannaCry 勒索病毒于 5 月 12 日开始在全球范围内肆虐,多国网络均遭到攻击,可堪称是达到了“史无前例”的级别。
在清理这一病毒之后,WannaCry 背后的作者自然成了外界关注的焦点。今日据 Cnet 网站报道称,美国网络情报公司 Flashpoint 上周五发表的最新语言分析表明,这一波及了 150 个国家,超 10 万家机构受影响的勒索病毒背后的始作俑者可能是一名以中文作为母语的人。
Flashpoint 在报告中称,该机构在对 28 个语言版本的 WannaCry 勒索对话框内容进行了分析后,鉴于中文版的勒索对话框内容用语地道准确,且篇幅较长,因此公司有“一定的把握”认定以中文为母语的人将是此次勒索病毒的创作者。
该报告还提出,虽然英文版的勒索对话框内容比机翻的要准确许多,但仍在"But you have not so enough time" 这句话中明显暴露出了语法错误,说明作者并未以英语为母语的人,或者是受教育程度不高。
其他语种的勒索对话框内容则被认为是利用谷歌翻译从英文版本翻译而来,经比对后,发现这些版本与英文版本的吻合率达 96% 到 100%。
此前根据谷歌安全研究人员 Neel Mehta 的调查结果,此次病毒爆发的幕后主使可能来自朝鲜,Mehta 发现了早期版本的 WannaCry 计算机代码与 Lazarus Group(一个与朝鲜zheng fu 有关的黑客团体)所使用的代码相同。
ZDNet 网站指出,Lazarus Group 虽是为朝鲜zheng fu gong zuo 的,但有传言称它的运作却是在中国境内