真相扑朔迷离？Lurk 黑客自称 WannaCry 实为俄罗斯开发

据外媒 12 月 30 日报道，Lurk 网络犯罪团伙的黑客 Konstantin Kozlovsky 承认在 FSB（ 俄罗斯联邦安全局信息安全中心） 的要求下开发了 WannaCry 勒索软件和 DNC 黑客软件，并为其破解了美国民主党的服务器以及希拉里·克林顿的电子邮件服务器。根据 Kozlovsky 的供词显示， 2014 年雅虎服务器的入侵事件可能也与 FSB 有关。

Lurk 网络犯罪团伙因开发、维护和租用钓鱼漏洞开发工具包闻名。黑客团伙利用 Lurk 银行木马从俄罗斯金融机构窃取了约 4500 万美元资金，其成员于 2016 年被俄罗斯警方逮捕。

据俄罗斯网站 crimerussia.com 报道，黑客 Kozlovsky 称 Lurk 团伙开发的 WannaCry 勒索软件主要针对企业网络，能够通过感染大量的机器得到迅速传播，最终达到“一键”瘫痪目标网络能力的目的。黑客团伙还甚至计划利用 WannaCry 破解俄罗斯第三大钢铁生产企业——Novolipetsk钢铁公司网络，并试图干扰高炉运作。

知情人士透露，美国之前认为朝鲜是今年 5 月利用 WannaCry 进行网络攻击的幕后黑手，不过目前 Kozlovsky 表示 WannaCry 是为 FSB 开发的，并指认这些攻击行动是由 FSB 的 Dmitry Dokuchaev （被指控在 2014 年入侵雅虎服务器的两名俄罗斯情报官员之一）协调完成的。但此番言论也遭到了 Dmitry Dokuchaev  的否认。

真相依旧扑朔迷离，媒体对此事件感到奇怪的一点在于——Kozlovsky 目前还被俄罗斯当局监禁，却反而指控 FSB 的其他黑客？

消息来源：Security Affairs，编译：榆榆，校审：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络。

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。