人物 一個俄羅斯黑客，寫出全球最恐怖病毒：FBI追了10年，還是抓不到他

一名頂級俄羅斯黑客靠着自己編寫的電腦病毒 十年間狂攬超一億美元 逼得美國政府聯手十幾個國家 才勉強把他的病毒清理乾淨 而他自己至今還在黑海邊喝着咖啡唱着歌 享受人生FBI開出的300萬美元懸賞 卻連他一根頭髮都碰不到 這到底是怎麼回事 所有的一切都要從一個普通的早晨開始 美國賓夕法尼亞一家塑料廠的女員工 收到一封郵件 標題是送貨通知 她點開了 郵件打開是空的 女員工沒當回事 關掉郵件繼續幹活 同一時間 俄亥俄的一家牙科診所 倫敦的一家建築公司 法蘭克福的一所醫院 美國中西部一座400人小鎮上的教堂 這些人都幹了同一件事 他們打開了一封不該打開的郵件 郵件裏什麼東西都沒有 但真正的東西藏在內部的代碼裏 一個電腦病毒 趁着人們打開郵件的瞬間 就裝進了他們的電腦 然後又把自己的痕跡擦得乾乾淨淨 接下來的事情就順利多了 病毒在後臺默默活動 把賬戶裏的錢悄悄轉走 屏幕上的銀行餘額一切正常 整個過程沒有警報 因爲寫程序的人 從一開始就沒打算讓任何人聽到警報 這不是幾十個人的事 這個病毒很快侵入了全球90個國家 超過100萬臺電腦 也許你現在用的這臺就是其中之一 你永遠不會知道 因爲它不會讓你知道 這麼大的犯罪 按理說需要一個龐大的團隊 有人負責技術 有人負責運營 有人負責洗錢 但是事實上 整個流程只有一個人 這個人沒留下任何痕跡 沒人知道他的名字 沒有他的照片 不知道他的國籍 案子很快到了FBI手裏 對付網絡犯罪 FBI的辦法很簡單 找到控制所有電腦的那臺中央服務器 把電源收工 這招幹掉過俄羅斯商業網絡 幹掉過Citadel木馬 幹掉過Spy 這一次FBI覺得也會這麼簡單 事實上他們也是這麼做的 但出乎意料的是 這種做法並沒有阻止病毒的蔓延 人們研究了很久才發現 這款病毒根本沒有中央服務器 每一臺被感染的電腦都是獨立的 不需要中央指揮 拔掉任何一臺都不影響整體 這是一種從未見過的架構 後來人們管這種架構叫做去中心化 發現這一點的人叫佈雷特 私通格羅斯戴爾公司網絡安全部門的研究員 他曾連續48小時盯着代碼 直到某天凌晨才搞明白了這個病毒的工作方式 他打電話給德國同行蒂爾曼維爾娜 維爾娜聽完想了很久 想出了一個辦法 既然病毒本身能互相通信 那就製作一個專門控制它們的程序 假裝是病毒的一部分 一臺一臺電腦下達指令 讓它們停止工作 起初這個辦法成功了 研究人員一點點控制了被感染的電腦 讓它們停止盜竊 但沒多久 那名俄羅斯黑客就注意到了 他看到異常沒有驚慌 只是給病毒做了一次更新 不到一小時 所有叛變的電腦全部歸位 重新開始工作 網絡安全專家們的努力失敗了 之後他們又嘗試了幾年 仍舊沒有進展 後來還是銀行出手幫了忙 銀行改變了交易流程 增加了雙因素認證 每次轉賬 手機都會收到驗證碼 必須親自輸入 那個黑客看不見你的手機 拿不到驗證碼 偷不到錢了 收入大幅降低 這讓俄羅斯人有些懊惱 於是他開發了一款新病毒 Cryptolocker 這款病毒不再偷偷摸摸地轉走你的錢 而是直接出現在屏幕上 光明正大的打劫 僅僅60天 他就幫俄羅斯人賺了2700萬美元 而且這次的受害者不一樣了 以前丟錢的是大公司 銀行 現在被勒索的是教堂 醫院 學校 甚至警察局 這些人不會保持沉默 幾周之內 Cryptolocker就上了所有報紙頭版 美國國會爲此專門召開聽證會 FBI被拉到電視上接受質問 議員們當面問他們 打算怎麼處理這個勒索了100萬美國人的傢伙 美國政府知道 僅憑自己難以完成任務 於是聯合了十幾個國家 召集了國內幾家頂尖軟件公司 又拉來了20多名全球著名網絡安全專家 爲了能一次性解決問題 這個超級團隊準備了幾個月 然後決定開始反擊 這次反擊史無前例 全球同時動手 十種語言的法院命令 在同一時間簽署 在俄羅斯人有所動作之前 把他的病毒一次性解決 最重要的一條 絕對不能讓他察覺 所以這次行動沒有演練 一旦排練 他就會在流量中看到異常 只有一次機會 2014年5月30日 東部時間凌晨4點 作戰室安靜地能聽見鐘錶走針的聲音 20塊屏幕 20個人 其中一人手指懸在鍵盤上敲了下去 與此同時 華盛頓的法官簽署了命令 15萬個域名 從希爾頓黑德的服務器同時響應 歐洲5家服務器公司 在同一秒鎖死了機架 30萬個被感染的節點 開始一顆一顆緩慢地 不可逆地牽一件FBI的流量黑洞 所有人都憑着呼吸 遙遠的黑海沿岸 那名俄羅斯黑客醒了 他煮了杯咖啡 打開控制面板 頁面夾在了很久 他看到了 兩萬臺機器已經不在了 他沒有拉警報 也沒有聯繫任何人 直接開始敲鍵盤 新密碼 新協議 新地址 兩年前對付司通 俄羅斯和維爾納時管用過的那一套 這次不管用了 聯盟把他接下來12個月會用的所有網址 全部提前註冊了 把他正在換的密碼格式提前破解了 把他想連的每個新節點 全部污染了 他生成了1000個新網址 發現每一個都被人佔了 他推送新版本 對方在他發出去之前就讀到了 他想換個節點連過去 對方傳回的數據直接送到了匹茲堡 第三個小時結束 網絡沒了超過一半 第四個小時 他停了 上午8點37分 維爾納站了起來 向大家宣佈 結束了 史上最大的銀行病毒被清除了 但FBI的人並沒有歡呼 因爲這件事只完成了一半 病毒雖然清除了 黑客卻沒有落馬 在這幾年的來回攻防中 FBI已經根據蛛絲馬跡 找到了這名黑客 葉福根尼 米哈伊洛維奇 伯加喬夫 30多歲 一名普通程序員 就住在俄羅斯黑海邊的阿那帕小鎮 可FBI始終沒能抓到他 儘管開出了300萬美元的天價懸賞 仍舊一無所獲 原因有兩個 第一 美國和俄羅斯之間沒有引渡協議 俄羅斯不可能將伯加喬夫送去美國 第二 有跡象表明 伯加喬夫在盜取銀行資金的同時 還從俄羅斯的鄰國 格魯吉亞 土耳其 烏克蘭 敘利亞等國 竊取了大量政府機密文件 有人認爲 這些文件最終流向了俄羅斯政府 這讓他的身份變得複雜 不再只是一個普通的網絡罪犯 所以直到今天 伯加喬夫依然住在黑海邊 坐在那艘用贓款買的遊艇上 過着舒服的日子 而大洋彼岸的美國束手無策