書名：《勒索軟體狩獵團：一群無名駭客如何拯救數位時代的資安危機？》
內容簡介：破解300多種勒索軟體，拯救全球400萬名受害者，省下數十億贖金，卻沒有人知道「他們」是誰……
請注意，您的所有檔案已經被鎖死！
您已永遠失去這些檔案，只有他們，有辦法幫你化解危機……
在數位時代，勒索軟體是最具威脅性的武器之一。從個人電腦、學校、醫院，到企業、政府機構與跨國組織，2010年代開始，勒索軟體攻擊全球數百萬名用戶，引發公共系統癱瘓、資料外洩乃至國安危機。當勒索病毒肆虐，國家法律無法管制，私人企業和犯罪集團暗中同謀，有一群無名駭客，以過人的才智與資訊技能，打擊層出不窮的病毒侵害。他們是「勒索軟體狩獵團」，成員來自世界各地，在現實生活中，有人被視爲怪胎異類，有人曾遭受家暴、霸凌、患有注意力不集中過動症。但聚集起來，他們組成全世界最頂尖的防禦陣線，無償拯救超過400萬名受害者，抵抗規模不斷升級的資安危機。
本書寫下這支傳奇隊伍的故事，揭開這群駭客的神秘面紗，與他們投身的現實與虛擬戰役。本書為我們揭秘：
＊勒索軟體如何發動攻擊，影響民生、金融、醫療乃至國家安全？
＊勒索軟體狩獵團如何出擊？團隊成員的技能與分工？
＊從個人駭客到跨國犯罪組織，新型態網路犯罪的成形
＊資安即國安？個人、企業與國家該如何對抗資安危機？
數位化時代，勒索軟體犯罪的番展對金融、民生、資訊乃至國安造成巨大威脅。然而，我們鮮少知道對付勒索軟體惡意侵害的方法，以及誰投入對抗勒索集團的長期戰役。本書結合英雄、犯罪與諜報片元素，勾勒一場發生在真實世界的駭客戰爭，描繪這群看似邊緣特異的駭客以小搏大，與反派鬥智鬥勇的故事。全書讀來驚險刺激，並寄寓對資安風暴的深層遠憂，適合每一位關注自身個資安全的讀者。
作者介紹：芮妮．杜德利，ProPublica科技記者，曾任職於南卡羅萊納州查爾斯頓郵報、紐約彭博社與路透社。二○一一年獲選為南卡羅萊納州新聞協會年度記者，曾獲頒美國專業新聞記者協會普莉亞姆獎，並被提名入圍普立茲獎決選。二○一九年，杜德利發表一系列追蹤勒索軟體的報導，榮獲二○一九年SABEW技術報導獎，與二○二○年TRACE調查報導獎。
作者介紹：丹尼爾．戈爾登，作家、ProPublica資深編輯與記者，曾任職於《波士頓環球報》、《華爾街日報》與紐約彭博社，獲頒普立茲獎、喬治．波克新聞獎、全國頭條新聞評論獎、卓越新聞報導獎、紐約新聞俱樂部金鍵盤獎，以及教育記者協會大獎等大獎。
搶先試閱：〈分析惡意軟體，開發各種解密方法〉
賈斯汀就像西雅圖的蘭迪．帕格曼一樣，不只需要處理網路案件，也得協助各式各樣的調查案件。賈斯汀在調查局的同事都看得出來，他忙得分身乏術，有人曾說他「完全就過勞了」。他的同事表示：「他看到什麼都想做。他真的很棒。但是在春田辦公室，必須要有十個像他一樣的人才夠用。」
麥克和調查局開始合作後，每隔幾個月就會和馬克與賈斯汀碰一次面，如果賈斯汀忙不過來，也可能由不那麼懂科技的人暫時代替他。麥克很期待和調查局互動。儘管調查局很少起訴勒索軟體案件，但光是和他們合作帶來的神祕感就讓麥克興奮不已。比起平日上班處理修不完的硬碟，回到家還得面對一波波的家庭危機，與探員合作的刺激感為麥克枯燥的生活注入一劑強心針。
每次他們會在紅羅賓漢堡店（Red Robin）或丹尼餐廳（Denny's）這種快餐連鎖店碰面，這些地方都有無線網路，相較之下也比較低調安靜。麥克不再像第一次碰面時只敢點水果，他開始享受調查局的款待。他們在丹尼餐廳碰面時，麥克不會像平常只點兩美元的比司吉簡易早餐，而是直接點十二美元的鐵鍋套餐。還有一次馬克不惜重金招待麥克去皮奧里亞一間牛排館，店內一頓排餐就
要價三十美元。對麥克來說，這個價錢相當於買了一整桶汽油。他們點了魷魚圈當開胃菜，那是麥克這輩子第一次吃到魷魚圈。雖然馬克事前不知道，但那次聚會距離麥克生日只差幾天。麥克向馬克說：「謝謝你招待的生日大餐。」
他們兩人之間相談甚歡，麥克幾乎忘記眼前的人是一名聯邦調查局的政府探員。「我們就像兩個好友一起聚餐，一邊吃飯一邊聊勒索軟體。」麥克說。不過當馬克需要和麥克討論一些可能牽涉到機密的事時，他們就會回到現實，馬克會送麥克到停車場，兩人一起坐在馬克車內討論。有時，馬克會遞上一份文件要麥克在上面簽署，表示他是自願向調查局提供情報。
時間久了，麥克和馬克相處就感到愈來愈自在。他們在開始討論勒索軟體前，他會和馬克聊自己的心事—他的癌症、摩根失業的狀況，或房子可能被法拍的問題，馬克則會感同身受地聆聽。當二○一九年一月聯邦政府停擺三十五天時，馬克也曾提起他拿不到薪水。偶爾他也會提到最近要參加的混合健身活動，但除此之外，馬克很少談到自己。「我們幾乎都在聊我的事。」麥克說。
雖然馬克是麥克的主要窗口，但賈斯汀才真正深入了解麥克的情報價值。儘管麥克很欣賞馬克學習科技的意願（馬克後來甚至去上了逆向工程的課），但真正讓麥克感激的還是賈斯汀。賈斯汀的在場，能讓充滿技術細節的討論變得輕鬆許多。麥克常覺得自己和賈斯汀比較合得來，賈斯汀更聽得懂麥克在說什麼。
麥克和賈斯汀都會哀嘆自己工作上的困境，他們面臨的處境也驚人地相似。有時麥克在維面科技必須處理一些基礎工作，無法接到他心目中具挑戰性的任務。賈斯汀在調查局也一樣。麥克說，賈斯汀在調查局的工作狀況就像「在中小企業中，別人要你做什麼就得去做」。「我們談到彼此面臨相同處境，我們有更高的技能。我盡量不表現得像一名菁英主義者，但這說起來有點尷尬。如果我正在進行較高難度的技術性工作，還是整間辦公室唯一能完成任務的人，卻要去櫃台幫忙賣隨身碟，我真的會被打斷。當我回座位上時就會想：我剛剛到底在做什麼？」
麥克回到辦公室後，會和傑森．翰恩與戴夫．雅各布私下透露和聯邦調查局碰面的事。「他對自己做的事感到很驕傲，很想和別人分享。」傑森說。但麥克沒有馬上和其他勒索軟體狩獵團的成員提到這件事。他很清楚成員們不太滿意聯邦調查局在處理勒索軟體的成績。
大約在二○一三年左右，馬克將麥克培養成線民前，一名紐約的聯邦調查局探員曾找上勞倫斯．亞伯拉罕，希望他提供關於勒索軟體的情報。那名探員解釋，如果勞倫斯願意提供情報，他們不會寫出他的名字，而是會以一串代表他的數字呈現在調查報告上。
勞倫斯對這個提案的反應和麥克相反，他立刻很反感。「我知道我可能看太多電影，但這聽起來很像哪天我會消失在這個世界上。」勞倫斯這樣回答探員，拒絕他的提議。「發傳票給我，我就會提供所有你需要的資訊。」
至於法比恩，他曾發現一項「非常關鍵的情報」，能揪出假冒聯邦網路安全局反網路犯罪部的開發者。那名勒索軟體的開發者謊稱為官方單位，向受害者要求付款，以移除電腦中的兒童色情圖片。但那次聯邦調查局在他心中的形象開始幻滅。當時法比恩和勞倫斯首次合作，一起破解這款勒索軟體後，法比恩試著聯繫聯邦調查局的聯絡人，但卻發現對方已被調職，不再負責調查網路犯罪。調查局改由另一名探員和他談這件事，卻幫不上什麼忙。
到了二○一六年，法比恩變得更不信任調查局。當時，他和另一名探員調查一款稱為「ASN.1」的勒索軟體。這款勒索軟體在美國和歐洲傳播，法比恩和探員找出兩個散播勒索軟體的伺服器，分別位於美國和荷蘭。他們也找到駭客的真實網路位址與他們委託的網頁代管公司，幾乎只差一步就能找出攻擊者身分。
兩人興高采烈想將這些情報交給能針對駭客採取正式行動的人，於是在二○一六年十一月擬出一份報告，簡單說明他們手中握有什麼證據，寄給調查局的聯絡人。
然而，對方的回應卻讓他們大失所望。調查局的聯絡人回問一些基本問題，光是聽到這些問題，他們就知道對方對勒索軟體毫無概念。比方說對方想知道命令與控制伺服器如何運作、網路位址有什麼用，還有他們報告中的截圖能否放大。
「老實說，我有點訝異，」另一名研究員寫信給法比恩說道：「在我看來，這些東西已經夠清楚了，但他們卻還是要我們寫進報告裡。」
法比恩同意他的看法。他原本希望聯邦調查局能出面「扣押伺服器並幫助勒索軟體受害者」。只要取得伺服器的密鑰，他們就能協助受害者解鎖加密檔案。但調查局的聯絡人似乎連伺服器的用途都搞不太清楚。
由於其中有一台伺服器在荷蘭，法比恩也將這個消息傳給荷蘭國家警察局的約翰．福克。福克馬上知道這份情報的價值。
「這真是好消息！」約翰．福克回覆：「我們等不及了要動手了，我們會試著扣押這個伺服器。」
隨後，法比恩將整整八頁的證據細節報告送去。幾周後ASN.1 就關門大吉。
麥克除了和馬克實際會面，也會定期寄情報給對方。通常馬克會對麥克提供的資訊表達感激，但很少會告訴他這些情報用在哪些地方。這種單向溝通方式，對麥克來說就是聯邦調查局的標準作業流程。
聯邦調查局需要麥克從辨識勒索軟體網站收集到的資訊。由於每天麥克的網站都會收到數千筆資料，光是一天收到的量，就相當於調查局一整年會接到的勒索軟體案件量。許多受害者不太願意向調查局通報勒索軟體案件，尤其當受害者是公司時。他們擔心調查局介入後公司系統的復原程序反而會拖慢，或讓攻擊案件被公諸於世。他們也擔心調查局在偵查過程發現一些不可告人的秘密。
即使受害者願意與調查局聯繫，通常也是在事發幾個禮拜後才通報，相關線索早已失去效力。
麥克將上傳檔案的網路位址交給聯邦調查局，相當於提供調查局一個快速找到受害者的管道。每隔一陣子當麥克閱覽上傳檔案時，會在勒索筆記中發現受害公司的名稱。如果對方是美國的公司，他有時會先跟馬克提及相關資訊，讓調查局能盡快聯繫受害者，並追蹤攻擊事件的後續發展。
如果麥克在勒索筆記中找到其他資訊細節，也會交由調查局進一步追蹤，比方說比特幣的錢包號碼與駭客的電子郵件地址，這些資訊能讓調查局追蹤勒索經濟的贖金流向，進一步找出攻擊者的下落。除了這些細節，辨識勒索軟體網站的原始統計數據，能幫調查局評估任何一種勒索軟體的散播狀況與嚴重性。「他們會問我很多統計上的問題，」麥克說：「像是現在這種勒索軟體在美國有多嚴重？」
這便是麥克的技術派上用場的時候。他分析過無數個勒索軟體，能輕易從程式碼的編寫模式中認出不同品系的勒索軟體。假設某款新的勒索軟體和現有的樣本有相似之處，就代表兩款勒索軟體背後的駭客集團可能有關聯。
麥克在聯邦調查局偵查山山勒索軟體的過程也參與其中。最後這樁調查案件，成為美國司法部首批起訴勒索軟體開發者的案例之一。二○一八年十一月，美國司法部以詐欺取財罪嫌起訴兩名伊朗籍嫌犯，主張對方開發並散播這款勒索軟體。至今這兩名嫌犯仍在逃亡中，很可能還躲在伊朗。
麥克常常很好奇自己案件中扮演的角色，過去馬克從來都不會和他討論這件事。但在山山勒索軟體案件調查結束後，馬克以點頭致意的方式，默認麥克提供的資訊很有幫助。
二○一八年年初某一天，維面科技的老闆布萊恩和傑森忽然把麥克拉到一邊。他們告訴麥克，聯邦調查局邀請他們一起到春田分局的總部辦公室參觀。去參觀前，傑森建議麥克好好打扮一番。「麥克，那天你要穿最正式的服裝。」傑森告訴他。
儘管如此，那天早上麥克還是穿了平常的工作褲，披著一件冬裝大外套出現。他和傑森、布萊恩與布萊恩的妻子一起開車前往春田市。一名聯邦調查局的員工接待了他們，開始帶他們參觀春田辦公室。春田辦公室位於街道尾端，外觀是一座寬闊而低矮的建築。踏入辦公室的大門後，首先會進到一個圓形中央大廳，入口處的地板以各種不同石材鑲嵌，組成一幅彩色的聯邦調查局徽印。整
座辦公室充滿企業氣息，讓麥克一行人感到印象深刻。最後，他們被導覽員帶到一間大型會議室出席一場「全員會議」。他們走近會議室時，還得擠過聚集在會議室外的人群。
人群中有人向麥克點頭致意，並說：「希望你在一大群人面前不會怯場。」
當麥克一走進會議室，全場頓時歡聲雷動，數十名調查局員工歡呼迎接他的到來。原先麥克跟在布萊恩背後，但布萊恩忽然轉身走到人群後方，而麥克則被人群簇擁著往前台走。他這才發現自己的名字被投影在大螢幕上。
「嘿！你是話題人物耶！」有人大喊。
原來麥克獲頒二○一七年年度聯邦調查局社區領袖局長獎（FBI Director's Community Leadership Award）。當負責春田辦公室的特別探員西恩．柯克斯（Sean Cox）頒發獲獎證明給麥克時，麥克開心得說不出話。社區領袖局長獎是一個備受尊崇的獎項，這個獎項在一九九○年創立，用以表彰在打擊犯罪、恐怖主義、毒品與暴力行等方面，提供「巨大支持」的個人和組織，並表示他們「透過為調查局服務，對地方社群做出卓越貢獻」。每年聯邦調查局各分局辦公室都能選一名年度獲獎者。在馬克推薦下，考克斯選拔了麥克，而這場驚喜是考克斯的主意。
當麥克終於回過神來時，他才笑開來與考克斯握手致謝。他短短說了幾句話表達感激之意。
接著，考克斯邀請麥克一行人到他的辦公室聊聊。從頭到尾麥克臉上都掛著笑容，和平常截然不同。那天稍晚，他興奮地和摩根分享好消息。很快地摩根的親戚也都聽說這件事，因為摩根的祖母麗塔聽聞消息後，就傳訊息到家族群組通知大家。其他親戚們都很震驚：「什麼？是我們認識的那個麥克嗎？」
麥克買了一套西裝，邀請父母和他一起前往華盛頓特區的聯邦調查局總部，參加正式的頒獎典禮。但令人失望的是他的父母婉拒了他的邀請，理由是他們正忙著搬家到佛羅里達州。於是麥克改邀請布萊恩和傑森，兩人很開心地答應了，他們都深以麥克為榮。聯邦調查局資助了麥克的旅費，與此同時，得知麥克財務窘境的布萊恩幫他付了摩根的旅費。維面科技的同事都開玩笑說，布萊恩
和傑森會這麼做別有居心，「他們陪他去是因為不想讓別人有機會招募他，」戴夫．雅各布說：「要找到能替代麥克的人太難了。」
頒獎典禮選在陽光明媚的四月舉辦，葛拉斯彼夫婦一早抵達聯邦調查局總部的胡佛大樓，隨後頒獎典禮正式開始。各分局推選的獲獎者一一上台，由聯邦調查局局長克里斯多福．瑞伊（Christopher Wray）頒發獎項。這些人各自因為不同案件受到推舉，包含鴉片類毒品案件、青少年暴力事件、人口販運案件、貧困問題與仇恨犯罪等。麥克在所有獲獎者中是最年輕的一位，也是唯二名對抗網路案件的獲獎者之一。
那天麥克穿了一套深色西裝來掩飾他細瘦的身形，當他從瑞伊局長手中接過獎項並跟局長握手致意時，他難掩臉上散發的自豪神情。在媒體發表會上，聯邦調查局特別提及麥克創立了辨識勒索軟體網站，以及他「親手破解許多勒索軟體」的功勞。
接著聯邦調查局也向勒索軟體狩獵團致意：「麥克參與一群由頂尖資安專家組織成的網絡。他與該團隊合作分析惡意軟體，開發各種解密方法，好讓受害者不需要支付贖金，就能取回他們的資料。」
麥克一行人回到諾默爾辦公室後，傑森和麥克坐下來認真討論這件事。即使聯邦調查局沒有像其他人猜想般試圖招募麥克，這場頒獎典禮已經足以讓傑森知道，麥克的能力早就超出呼叫宅宅的工作範疇。
「麥克，我們都知道你愛的是勒索軟體，」傑森說：「我們也知道對付勒索軟體是你想做的事。我們會支持跟幫助你去做這件事。但我們這間公司不適合你想從事的業務。」
麥克回到家之後，親手在門口釘了一個木架，然後把剛拿到的獎牌放上去。獎牌上刻了他的名字，他也將瑞伊局長簽署的獎狀裱框擺在一旁。他開始回想和傑森的對話。他確實想把所有時間都用來處理勒索軟體，但他很難想像如果沒了呼叫宅宅，接下來的職涯該何去何從？
⏩⏩閱讀更多 衛城出版 芮妮．杜德利, 丹尼爾．戈爾登《勒索軟體狩獵團：一群無名駭客如何拯救數位時代的資安危機？》
沒有留言:
張貼留言