谷歌安全研究人员尼奥·梅塔（Neel Mehta）在其社交媒体上表示，此次肆虐全球的 WannaCry 勒索病毒和之前国际神秘黑客组织“拉撒路”（Lazarus Group）使用的恶意软件脚本非常一致，而该组织此前就被多家安全机构认定来自朝鲜。

据雷锋网了解，拉撒路组织曾涉及2014年索尼影业遭攻击事件以及史上规模更大的银行黑客盗窃案——孟加拉国中央银行失窃8100万美元案件。（详见雷锋网此前报道《探秘 | 比朝鲜核武器更炸裂更神秘的，是朝鲜黑客部队》）

*** 安全公司 Proofpoint 和卡巴斯基实验室将 尼奥·梅塔 提供的样本进行分析后也发现，WannaCry 中的一部分代码和拉撒路组织用的恶意软件代码几乎一模一样 —— 两者使用了相同的随机数生成 0 到75之间的随机数，用于对劫持数据的加密以及通过混淆，避免安全工具的检测。

早前几天，WannaCry 勒索病毒波及全球150个国家，感染超过30万台电脑时，就有人在感染地图上发现，朝鲜是少有的，完全没有监测到“中招”的国家。因此也怀疑朝鲜与幕后黑手有关，因为这过于巧合。

▲感染地图，图片来自 ***

不过，威胁情报平台微步在线的安全专家秋石告诉雷锋网(公众号：雷锋网)：

根据目前的线索，并不能下定论说黑客就来自于朝鲜，完全有可能是误判。

 

许多黑客工具在网上是公开的，或者在存在售卖的情况，同样的代码片段和技巧可能会被不同的病毒编写者采用。只根据一个角度的证据就轻易下结论是不可取的。

 

只能说，从目前全球各国安全研究者的分析来看，Lazarus团伙嫌疑相对较大。

卡巴斯基方面目前也表示需要进一步的研究才能下定论。

有人认为，朝鲜没有中招的原因有很多，比如朝鲜有自己内部开发的操作系统，这款操作系统名为 Red Star OS，而此次勒索者利用的是 Windows 系统的“永恒之蓝”漏洞。如果朝鲜人民都不怎么用 Windows 系统，自然就可以解释他们为什么没有中招。况且，仅凭没有“中招”就怀疑其为幕后黑手，实在没什么依据。