美炒作勒索病毒與中國有關 專家：分析不靠譜

【環球時報記者 王盼盼 陳 一】美國網絡安全公司Flashpoint日前聲稱，其對本月導致全球大量電腦系統癱瘓的“想哭”(WannaCry )勒索病毒軟件進行語言分析後發現，隱藏在這個勒索軟件背後的犯罪分子“似乎以中文為母語”。這一發現被外媒冠以“勒索病毒與中國有關、幕後團隊為中國人”等標題大肆報道。中國網絡空間戰略研究所所長秦安30日告訴《環球時報》記者，Flashpoint得出該結論靠的是對語言的分析。和之前靠病毒發作時間推測一樣，靠語言分析同樣不靠譜。因為這一切都是可以偽造的。目前幾乎可以肯定的是，製作勒索病毒所用的工具來自美國國家安全局(NSA)。在此背景下，美國一家情報公司得出這種結論，不僅顯得極不專業，而且有點“越抹越黑”的感覺。

英國廣播公司(BBC)29日的報道稱，Flashpoint公司25日將這一發現發佈在其官網上。研究稱，這款病毒軟件發佈的勒索信達28種語言，但只有中文版本在語法和標點符號使用上“非常地道”，似乎表明寫中文版勒索信息的人“要麼是以中文為母語、要麼中文極其流利”。英文版的勒索信息似乎也是手寫的，但其中有一個明顯的語法錯誤，顯示撰寫者“英語不是母語或受教育程度很低”。其他語言版的勒索信息似乎都是“機器翻譯”的。

報告中特別舉例中文版勒索信中的兩個詞語“殺毒軟件”和“禮拜”，認為“禮拜”一詞在中國大陸南方地區、港台、新加坡較為常見。此外，勒索信中“幫助”一詞被寫成了“幫組”，説明作者使用的是中文拼音輸入法，“且這種錯誤通常出現在中國南部地區”。對此，香港《南華早報》28日引述專家的話從語言角度分析稱，“禮拜”一詞在北京等中國北方地區也被廣泛使用，很難據此區分地域。

而該報告所稱的“中文非常地道”，也讓中國網友大跌眼鏡：勒索信中“需要付款點費用”、“您”和“你”混用、標點錯誤等問題非常明顯。秦安表示，中文版勒索信的語法彆扭，所以仿冒成分很大。此外，2017年4月，美國中情局被披露的網絡軍火庫中專門有工具將病毒、惡意代碼、木馬的真實源代碼進行混淆，轉換成中文、俄文等語言，“甩鍋”給其他國家。

BBC稱，此次“想哭”網絡攻擊共在全球150個國家造成超過20萬台電腦癱瘓，但僅獲得了約11萬美元的“贖金”，且至今沒有移動。目前英國、美國和歐洲刑警組織都在調查“幕後黑手”是誰。之前有調查懷疑藏匿在朝鮮的犯罪分子或與朝鮮有關的黑客組織似乎是罪魁禍首。法新社28日引述美國專家的話，毫無緣由地猜測稱，實施這次攻擊的黑客“更有可能是中國軍隊黑客在空閒時間的兼職工作”。

秦安表示，這次美媒借網絡攻擊抹黑中國的一個大背景是，中國的網絡安全法將在6月1日起實施。他認為，中國在網絡安全方面需要切實提升關鍵技術實力，增強戰略定力，避免讓美國一個網絡安全公司牽着鼻子走。