谷歌卡巴斯基等发现：勒索病毒幕后黑手或来自朝鲜

据福布斯报道，电脑勒索病毒肆虐全球，谷歌和卡巴斯基安全实验室等多个机构经过研究发现，幕后黑手可能来自朝鲜，线索隐藏在代码中。谷歌安全研究员 Neel Mehta 发布推文，将两个恶意软件样本进行对比。其一便是正在肆虐全球的 WannaCry 勒索病毒，另一段样本出自神秘黑客组织 “拉撒路组”（Lazarus Group）之手。
有证据显示，拉撒路组与 2014 年索尼黑客事件以及孟加拉国 SWIFT 银行网络攻击事件有关联，两起案件分别造成索尼多部未上映电影资源和商业信息遭泄露，以及孟加拉国中央银行失窃 8100 万美元。根据多家安全公司的分析，以撒路组来自朝鲜。
卡巴斯基实验室和网络安全公司 Proofpoint 的研究员对 Mehta 提供的对比进行仔细调查。
研究人员发现，WannaCry 中的一部分代码与一个名叫 Contopee 的恶意软件 100% 一致，而后者正是拉撒组惯用的恶意软件。两个恶意软件使用相同的随机数生成 0 到 75 之间的随机数，用于对劫持数据的加密以及通过混淆避免安全工具的检测。
卡巴斯基实验室称发现同源代码是查找 “WannaCry 起源的最重要线索”。卡巴斯基全球研究和分析团队主管 Costin Raiu 对福布斯表示，Mehta 展示的恶意软件几乎与此前孟加拉国银行攻击中出现过的恶意代码一模一样。不过他也表示还需要更多研究才能下结论。
阿联酋网络安全公司创始人 Matthieu Suiche 认同病毒可能与拉撒路组存在联系，并指出犯罪目标和手法的一致性。