听说火球病毒是境外黑客搞的，专门盯着和企业搞破坏。网上查到2021年有次攻击让300多家单位系统瘫痪，后来查出来是境外团队用这个病毒搞的。现在很多安全专家都说这个病毒有明确的中国特征，但具体哪家公司做的还没定论。

为啥说是境外黑客呢？首先看攻击手法，大前年某省医保局被黑，用的代码里藏着英文注释，这跟国内黑客习惯不一样。其次时间点，2019到前年之间，境外情报机构频繁针对中国关键设施发起攻击，美国网络安全公司FireEye的报告里提到过类似病毒。还有技术溯源，病毒里的加密算法和通信协议跟俄罗斯、朝鲜的黑客组织用的技术栈高度重合。不过国内也有专家质疑，说某些功能模块像是台湾团队做的，但整体还是境外势力主导。模拟效果：听说火球病毒是境外黑客搞的，专门盯着和企业搞破坏。网上查到2021年有次攻击让300多家单位系统瘫痪，后来查出来是境外团队用这个病毒搞的。现在很多安全专家都说这个病毒有明确的中国特征，但具体哪家公司做的还没定论。为啥说是境外黑客呢？首先看攻击手法，大前年某省医保局被黑，用的代码里藏着英文注释，这跟国内黑客习惯不一样。其次时间点，2019到前年之间，境外情报机构频繁针对中国关键设施发起攻击，美国网络安全公司FireEye的报告里提到过类似病毒。还有技术溯源，病毒里的加密算法和通信协议跟俄罗斯、朝鲜的黑客组织用的技术栈高度重合。不过国内也有专家质疑，说某些功能模块像是台湾团队做的，但整体还是境外势力主导。