美炒作勒索病毒與中國有關(guān) 專家：分析不靠譜

五斤gei

資料圖：“想哭”(WannaCry )勒索病毒軟件

【環(huán)球時報記者 王盼盼 陳 一】美國網(wǎng)絡(luò)安全公司Flashpoint日前聲稱，其對本月導致全球大量電腦系統(tǒng)癱瘓的“想哭”(WannaCry )勒索病毒軟件進行語言分析后發(fā)現(xiàn)，隱藏在這個勒索軟件背后的犯罪分子“似乎以中文為母語”。這一發(fā)現(xiàn)被外媒冠以“勒索病毒與中國有關(guān)、幕后團隊為中國人”等標題大肆報道。中國網(wǎng)絡(luò)空間戰(zhàn)略研究所所長秦安30日告訴《環(huán)球時報》記者，F(xiàn)lashpoint得出該結(jié)論靠的是對語言的分析。和之前靠病毒發(fā)作時間推測一樣，靠語言分析同樣不靠譜。因為這一切都是可以偽造的。目前幾乎可以肯定的是，制作勒索病毒所用的工具來自美國國家安全局(NSA)。在此背景下，美國一家情報公司得出這種結(jié)論，不僅顯得極不專業(yè)，而且有點“越抹越黑”的感覺。

英國廣播公司(BBC)29日的報道稱，F(xiàn)lashpoint公司25日將這一發(fā)現(xiàn)發(fā)布在其官網(wǎng)上。研究稱，這款病毒軟件發(fā)布的勒索信達28種語言，但只有中文版本在語法和標點符號使用上“非常地道”，似乎表明寫中文版勒索信息的人“要么是以中文為母語、要么中文極其流利”。英文版的勒索信息似乎也是手寫的，但其中有一個明顯的語法錯誤，顯示撰寫者“英語不是母語或受教育程度很低”。其他語言版的勒索信息似乎都是“機器翻譯”的。

報告中特別舉例中文版勒索信中的兩個詞語“殺毒軟件”和“禮拜”，認為“禮拜”一詞在中國大陸南方地區(qū)、港臺、新加坡較為常見。此外，勒索信中“幫助”一詞被寫成了“幫組”，說明作者使用的是中文拼音輸入法，“且這種錯誤通常出現(xiàn)在中國南部地區(qū)”。對此，香港《南華早報》28日引述專家的話從語言角度分析稱，“禮拜”一詞在北京等中國北方地區(qū)也被廣泛使用，很難據(jù)此區(qū)分地域。

而該報告所稱的“中文非常地道”，也讓中國網(wǎng)友大跌眼鏡：勒索信中“需要付款點費用”、“您”和“你”混用、標點錯誤等問題非常明顯。秦安表示，中文版勒索信的語法別扭，所以仿冒成分很大。此外，2017年4月，美國中情局被披露的網(wǎng)絡(luò)軍火庫中專門有工具將病毒、惡意代碼、木馬的真實源代碼進行混淆，轉(zhuǎn)換成中文、俄文等語言，“甩鍋”給其他國家。

BBC稱，此次“想哭”網(wǎng)絡(luò)攻擊共在全球150個國家造成超過20萬臺電腦癱瘓，但僅獲得了約11萬美元的“贖金”，且至今沒有移動。目前英國、美國和歐洲刑警組織都在調(diào)查“幕后黑手”是誰。之前有調(diào)查懷疑藏匿在朝鮮的犯罪分子或與朝鮮有關(guān)的黑客組織似乎是罪魁禍首。法新社28日引述美國專家的話，毫無緣由地猜測稱，實施這次攻擊的黑客“更有可能是中國軍隊黑客在空閑時間的兼職工作”。

秦安表示，這次美媒借網(wǎng)絡(luò)攻擊抹黑中國的一個大背景是，中國的網(wǎng)絡(luò)安全法將在6月1日起實施。他認為，中國在網(wǎng)絡(luò)安全方面需要切實提升關(guān)鍵技術(shù)實力，增強戰(zhàn)略定力，避免讓美國一個網(wǎng)絡(luò)安全公司牽著鼻子走。