搜索

[11390] 2017-05-26_语言分析发现WannaCry勒索软件背后的开发者可能是中国人？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-05-26_语言分析发现WannaCry勒索软件背后的开发者可能是中国人？ 语 言 分 析 发 现   |   W a n n a C r y 勒 索 软 件 背 后 的 开 发 者 可 能 是 中 国 人 ？ 原 创   S p h i n x   F r e e B u f   2 0 1 7 - 0 5 - 2 6 F l a s h p o i n t 的 两 位 研 究 员 J o n   C o n d r a 和 J o h n   C o s t e l l o 称 ， 从 语 言 的 角 度 分 析 ， W a n n a C r y 勒 索 软 件 背 后 的 开 发 者 可 能 来 自 说 中 文 的 国 家 。 近 期 W a n n a c r y 勒 索 病 毒 肆 虐 全 球 ， 由 于 病 毒 利 用 了 W i n d o w s 系 统 的 网 络 服 务 ( S M B ) 漏 洞 ， 具 有 主 动 传 播 的 特 性 ， 在 全 球 范 围 内 已 经 对 多 家 医 院 、 服 务 机 构 、 学 校 等 进 行 了 勒 索 攻 击 ， 该 病 毒 在 全 球 的 广 泛 传 播 最 近 几 年 实 属 罕 见 。 在 病 毒 获 得 大 家 关 注 的 同 时 ，   病 毒 的 来 源 也 引 发 了 大 家 的 猜 测 ， 病 毒 爆 发 后 ， G o o g l e 、 卡 巴 斯 基 和 赛 门 铁 克 等 公 司 安 全 研 究 者 相 继 发 布 消 息 称 ， W a n n a C r y 勒 索 蠕 虫 与 朝 鲜 黑 客 组 织 L a z a r u s 存 在 联 系 ， 他 们 的 分 析 基 于 恶 意 软 件 代 码 中 的 相 似 性 。 不 过 也 有 人 认 为 ， 这 场 攻 击 并 不 符 合 朝 鲜 的 作 风 ， 也 不 符 合 朝 鲜 利 益 。 勒 索 软 件 语 言 文 件 基 于 英 语 和 中 文 来 自 F l a s h p o i n t 的 研 究 员 则 从 语 言 的 角 度 尝 试 溯 源 。 勒 索 软 件 中 的 提 示 信 息 提 供 了 2 8 种 不 同 的 语 言 ， 包 括 挪 威 语 ， 波 兰 语 ， 葡 萄 牙 语 ， 罗 马 尼 亚 语 ， 挪 威 语 ， 俄 语 ， 印 尼 语 ， 意 大 利 语 ， 荷 兰 语 ， 英 语 ， 菲 律 宾 语 ， 芬 兰 语 ， 保 加 利 亚 语 ， 繁 体 中 文 ， 简 体 中 文 ， 俄 语 ， 斯 洛 伐 克 语 ， 西 班 牙 语 ， 瑞 典 语 。 经 过 分 析 ， 研 究 人 员 认 为 病 毒 开 发 者 中 文 和 英 语 都 非 常 流 利 。 研 究 人 员 认 为 所 有 其 他 的 语 言 文 件 都 基 于 英 语 和 中 文 ， 其 他 语 言 都 是 由 英 语 翻 译 而 来 存 在 很 多 错 误 和 不 准 确 的 翻 译 ， 除 了 中 文 。 中 中 文 的 勒 索 信 息 与 其 他 语 言 的 勒 索 信 息 截 然 不 同 。 中 文 勒 索 信 息 使 用 了 正 确 的 语 法 、 标 点 和 句 法 ， 而 且 应 该 是 用 中 文 （ 拼 文 的 勒 索 信 息 与 其 他 语 言 的 勒 索 信 息 截 然 不 同 。 中 文 勒 索 信 息 使 用 了 正 确 的 语 法 、 标 点 和 句 法 ， 而 且 应 该 是 用 中 文 （ 拼 音 ） 输 入 法 写 的 。 音 ） 输 入 法 写 的 。 F l a s h p o i n t 的 研 究 人 员 发 现 ， 繁 体 中 文 和 简 体 中 文 的 勒 索 信 息 相 比 英 语 更 长 ， 格 式 也 不 同 ， 很 多 信 息 在 其 他 语 言 中 是 没 有 的 。 比 如 “ 就 算 老 天 爷 来 了 也 不 能 恢 复 这 些 文 档 ” 在 英 文 的 勒 索 信 息 中 只 是 ” N o b o d y   c a n   r e c o v e r   y o u r   f i l e s   w i t h o u t   o u r   d e c r y p t i o n s e r v i c e . ” 而 “ 请 您 放 心 ， 我 是 绝 不 会 骗 你 的 ” 则 完 全 没 有 出 现 在 英 语 版 本 中 。
信 息 的 撰 写 者 能 够 用 中 文 表 达 错 综 复 杂 的 意 思 。 这 样 看 来 ， 至 少 勒 索 信 息 的 撰 写 者 一 定 懂 中 文 ， 并 且 不 太 可 能 是 中 文 爱 好 者 。 其 实 从 以 下 两 张 图 中 的 勒 索 信 息 我 们 可 以 看 出 ， 勒 索 软 件 作 者 中 文 十 级 （ 尽 管 有 一 些 中 文 表 达 并 不 通 顺 ， 但 我 们 也 不 能 排 除 作 者 故 意 假 装 外 国 人 的 可 能 性 ） ： 中 文 勒 索 信 息         英 语 勒 索 信 息        
关 键 发 现 尽 管 英 文 版 的 勒 索 信 息 写 的 也 很 好 ， 撰 写 者 英 语 不 错 ， 但 是 信 息 中 还 是 存 在 语 法 错 误 ， 这 表 明 作 者 母 语 不 是 英 语 ， 或 者 受 教 育 程 度 不 高 。 另 一 方 面 ， F l a s h p o i n t 的 研 究 人 员 将 中 英 文 的 勒 索 信 息 放 到 G o o g l e 翻 译 中 进 行 了 比 较 ， 但 实 际 上 我 们 作 为 中 国 人 ， 一 眼 就 能 看 出 中 文 勒 索 信 息 不 可 能 翻 译 自 英 文 。 勒 索 信 息 中 的 笔 误 也 与 我 们 的 结 论 相 互 验 证 ， 比 如 信 息 中 出 现 了 “ 帮 组 ” ， 实 际 应 为 “ 帮 助 ” 。 通 过 对 勒 索 信 息 中 的 一 些 用 语 进 行 分 析 ， 我 们 其 实 可 以 进 一 步 缩 小 范 围 。 比 如 勒 索 信 息 中 用 到 了 “ 礼 拜 ” ， 这 个 用 法 更 多 出 现 在 中 国 南 方 、 香 港 、 台 湾 或 者 新 加 坡 。 而 “ 杀 毒 软 件 ” 则 是 大 陆 的 用 语 ， 港 台 地 区 则 会 使 用 “ 防 毒 软 件 （ 软 体 ） ” 。 除 此 之 外 ， 小 编 在 网 上 看 到 了 一 些 信 息 ， 虽 然 真 假 未 知 ， 但 也 可 能 表 明 勒 索 软 件 作 者 与 中 国 存 在 某 种 特 殊 关 系 。   * 参 考 来 源 ： S e c u r i t y W e e k ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）        
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理