FBI如何确定三起事件都是朴所为？ 美国司法部2018年起诉朴珍赫时，核心证据来自数字足迹的交叉比对。 FBI在调查中发现，多起攻击使用的恶意软件、服务器、… · @Salmonbro · TwKit

@Salmonbro

FBI如何确定三起事件都是朴所为？ 美国司法部2018年起诉朴珍赫时，核心证据来自数字足迹的交叉比对。 FBI在调查中发现，多起攻击使用的恶意软件、服务器、邮箱、甚至开发环境里的痕迹，存在高度重合： •同一套自定义恶意软件框架被反复使用，代码风格和编译习惯高度一致； •攻击过程中使用的邮箱、社交账号、域名注册信息，经过多层跳板后，最终指向同一批IP和设备； •朴珍赫曾以“程序员”身份在中国大连的朝鲜掩护公司工作，其个人邮箱、简历、社交账号被关联到了后续攻击的准备阶段； •2014年索尼攻击、2016年孟加拉银行案、2017年WannaCry，三起事件在时间线上有连续性，且均被归类到朝鲜侦察总局相关的Lazarus组织。 不是“他一个人干了全部”，而是他作为核心技术人员，参与了这三起行动的关键环节。 美国司法部用长达179页的起诉书，把代码、账号、出行记录、公司背景全部串成了一条线。 所以FBI才敢公开真名和照片，直接把他列为通缉对象。

曝光 325 · 评论 1 · 点赞 2 · 书签 0