微軟公司與Facebook立功 成功抵御朝鮮網(wǎng)絡(luò)攻擊

本周二，白宮一名官員稱Facebook和微軟公司于上周成功抵御了多次來(lái)自于朝鮮的網(wǎng)絡(luò)攻擊。同時(shí)，美國(guó)政府還公開(kāi)指控稱是朝鮮發(fā)起了今年五月份席卷全球多個(gè)國(guó)家的WannaCry網(wǎng)絡(luò)襲擊事件，那次事件使得多家醫(yī)院、銀行、和公司的電腦系統(tǒng)陷入癱瘓狀態(tài)。

周二，白宮安全顧問(wèn)湯姆·波塞特稱：“Facebook成功抵御并使攻擊者停止了正在進(jìn)行的網(wǎng)絡(luò)攻擊，微軟則負(fù)責(zé)修補(bǔ)此次攻擊中出現(xiàn)的漏洞。此次攻擊與今年上半年的WannaCry不同。”對(duì)于這次兩家公司具體是怎樣攔截網(wǎng)絡(luò)攻擊的，波塞特沒(méi)有細(xì)說(shuō)，同時(shí)他表示美國(guó)政府號(hào)召其他公司也應(yīng)該積極參與網(wǎng)絡(luò)安全防御。

近期，在一次白宮新聞發(fā)布會(huì)上，波塞特指控稱是朝鮮發(fā)起了今年上半年產(chǎn)生大規(guī)模影響的WannaCry網(wǎng)絡(luò)攻擊事件，那次事件波及150多個(gè)國(guó)家的數(shù)萬(wàn)家公司，它主要是利用了Windows操作系統(tǒng)的一個(gè)漏洞。他表示，美國(guó)政府已經(jīng)掌握確鑿的證據(jù)證明就是朝鮮發(fā)起的攻擊，不過(guò)他沒(méi)有公布證據(jù)。

一位Facebook發(fā)言人證實(shí)了上周其抵御來(lái)自朝鮮的網(wǎng)絡(luò)攻擊的消息，并表示公司在上周刪除了與一個(gè)名為L(zhǎng)azarus Group的朝鮮黑客團(tuán)體相關(guān)的多個(gè)帳戶，并“使他們難以繼續(xù)發(fā)起攻擊”。該發(fā)言人稱，這個(gè)黑客團(tuán)體通過(guò)注入虛假帳戶并與潛在受攻擊帳戶建立聯(lián)系。Facebook稱已經(jīng)通知與這些虛假帳戶有聯(lián)系的用戶。

微軟公司總裁布拉德·史密斯在一篇博文中提到，上周破解了朝鮮黑客團(tuán)體Lazarus Group攻擊時(shí)所用的惡意軟件，并且?guī)椭艿酱斯舻挠脩羟謇硭麄兊碾娔X，同時(shí)還“屏蔽掉了實(shí)施攻擊的帳戶”。史密斯表示，微軟的這些措施都是和政府協(xié)商后才實(shí)施的。

本周一，一名高級(jí)政府官員告訴路透社稱，美國(guó)情報(bào)部門有“十足的把握”確定Lazarus Group就是發(fā)起WannaCry網(wǎng)絡(luò)攻擊的黑客團(tuán)體。英國(guó)和其他一些國(guó)家也曾認(rèn)為朝鮮應(yīng)該為WannaCry事件負(fù)責(zé)。

另外，很多安全研究員和美國(guó)官員都認(rèn)為L(zhǎng)azarus Group也應(yīng)該為2014索尼影業(yè)遭受網(wǎng)絡(luò)攻擊事件負(fù)責(zé)，那次事件損壞了索尼影業(yè)的很多文件、泄露了公司間的來(lái)往郵件，并最終導(dǎo)致多名高管離職。