美情报公司：勒索病毒WannaCry的创作者可能是中国人

CNET报道，美国情报公司Flashpoint发布的一份最新报告认为，轰动全球的勒索病毒WannaCry的创作者可能中国人。

美国情报公司Flashpoint上周五公布了一份新的分析报告，称前不久攻击了全球150个国家的超过10万家机构的勒索病毒的创作者可能是一名中文母语人士(或一个团队)。

Flashpoint审查了WannaCry中以28种语言写的勒索信。Flashpoint表示，鉴于其中用中文写的勒索信的风格和准确性，以及较长的格式，该公司有“中等信心”认为它是中国本土人士所写。

Flashpoint还指出，虽然WannaCry中用英文写的勒索信比机器翻译的更准确，但信中的下面这句话中有“刺眼的”的语法错误——“But you have not so enough time”。这表明，WannaCry的作者虽然熟悉英语，但“并非英语母语人士，或者是英语母语人士但教育程度不高。”

Flashpoint还发现，以其他语言写的勒索信是使用谷歌(微博)翻译从英语勒索信翻译过来的。Flashpoint使用谷歌翻译将英文勒索信翻译成其他语言，并将翻译出来的版本与WannaCry中以相同语言写的勒索信进行比较，发现它们的相似率达到96%到100%。

此前，根据谷歌安全研究人员Neel Mehta的调查结果，WannaCry的创作者被认为来自朝鲜。Neel Mehta发现一个早期版本WannaCry中的计算机代码与Lazarus Group(一个与朝鲜政府有关的黑客团体)使用的代码相同。

本文转自d1net（转载）