花75元意外遏制勒索病毒攻擊 英小伙馬庫斯·哈欽斯怎么做到的？

英國IT專家馬庫斯·哈欽斯。新華/美聯(lián)

22歲的英國IT專家馬庫斯·哈欽斯因周末意外地破解來勢兇猛的勒索軟件的“命門”，幫助全球至少10萬臺電腦躲過這波病毒攻擊。哈欽斯因而突然在網(wǎng)上多了許多粉絲，并收到許多科技公司的任職邀請。

正在與英國政府合作、加班加點與黑客斗智的哈欽斯警告說，“想哭”（又稱“想解密”）病毒軟件的新變種將修正被他識破之處，隨著15日許多人回到工作崗位，可能將有更多電腦面臨被勒索的威脅。

哈欽斯熱愛沖浪，與父母和弟弟生活在英格蘭一個海濱小鎮(zhèn)。高中畢業(yè)后他學(xué)分不佳，沒有繼續(xù)深造。他的科技博客內(nèi)容被一家總部在美國洛杉磯的網(wǎng)絡(luò)安全公司相中后，他便開始在家中為其工作。他并非在工作時成功阻攔勒索軟件的傳播，當(dāng)時他其實正在休假。

英國媒體報道，12日晚，哈欽斯注意到，一款勒索軟件正不斷嘗試進入一個并不存在的網(wǎng)址，于是他花8.5英鎊（約合75元人民幣）注冊了這個域名。他告訴英國《每日郵報》，他知道借此網(wǎng)址可以獲取勒索軟件的相關(guān)數(shù)據(jù)，了解傳播范圍。但不可思議的是，此后“想哭”在全球的蔓延得到大幅控制。

他在推特上說：“我坦白，在我注冊這個域名之前，完全不知道它能遏制這次惡意軟件的傳播。事情的開始完全是個意外！”

他和同事事后分析，網(wǎng)址被注冊相當(dāng)于觸發(fā)了勒索軟件自帶的“自殺開關(guān)”。網(wǎng)址很可能是黑客設(shè)定的“檢查站”，每次發(fā)作前軟件會訪問網(wǎng)址，如網(wǎng)址不存在，說明安全人員尚未注意，可橫行無阻；若網(wǎng)址存在，為避免被“反攻”，勒索軟件會停止傳播。

【怕遭報復(fù)】

英國《每日郵報》網(wǎng)站14日報道，哈欽斯過去72小時只睡了5小時，其余時間差不多都在與這波網(wǎng)絡(luò)攻擊作戰(zhàn)。在此期間，他的推特賬號粉絲數(shù)漲了2萬，他的推特信箱內(nèi)收到數(shù)千封信。他的公司嘉獎他到洛杉磯游玩。同時，他收到許多公司提供的工作機會。

不過，他目前可考慮不了那么多，他還在與英國國家網(wǎng)絡(luò)安全中心合作，試圖阻止“想哭”變種在工作日的大爆發(fā)。他在推特上向網(wǎng)友給出具體建議，并坦言“我很可能無法制止下一個……我們可能無法阻止它，所以我得隨時待命”。

哈欽斯此前一直沒有暴露自己的身份。他擔(dān)心，真實身份被曝光后，他將遭到勒索軟件幕后黑客的報復(fù)。他對《每日郵報》說：“如果未來一些人想報復(fù)，他們在幾秒內(nèi)就能找到有關(guān)我的信息。如果他們知道我的住址，他們可以為所欲為。”

哈欽斯說，一個網(wǎng)絡(luò)安全博主數(shù)次收到死亡威脅。當(dāng)他的身份被泄露后，這位博主甚至收到過寄往他家的海洛因，因為有人想栽贓陷害他。“我看了講述發(fā)生在他身上可怕經(jīng)歷的帖子，對我來說，未來可能發(fā)生同樣的事。”