花75元意外遏制勒索病毒攻擊 英小伙馬庫斯·哈欽斯怎么做到的？

英國IT專家馬庫斯·哈欽斯。新華/美聯

22歲的英國IT專家馬庫斯·哈欽斯因周末意外地破解來勢兇猛的勒索軟件的“命門”，幫助全球至少10萬臺電腦躲過這波病毒攻擊。哈欽斯因而突然在網上多了許多粉絲，并收到許多科技公司的任職邀請。

正在與英國政府合作、加班加點與黑客斗智的哈欽斯警告說，“想哭”（又稱“想解密”）病毒軟件的新變種將修正被他識破之處，隨著15日許多人回到工作崗位，可能將有更多電腦面臨被勒索的威脅。

哈欽斯熱愛沖浪，與父母和弟弟生活在英格蘭一個海濱小鎮(zhèn)。高中畢業(yè)后他學分不佳，沒有繼續(xù)深造。他的科技博客內容被一家總部在美國洛杉磯的網絡安全公司相中后，他便開始在家中為其工作。他并非在工作時成功阻攔勒索軟件的傳播，當時他其實正在休假。

英國媒體報道，12日晚，哈欽斯注意到，一款勒索軟件正不斷嘗試進入一個并不存在的網址，于是他花8.5英鎊（約合75元人民幣）注冊了這個域名。他告訴英國《每日郵報》，他知道借此網址可以獲取勒索軟件的相關數據，了解傳播范圍。但不可思議的是，此后“想哭”在全球的蔓延得到大幅控制。

他在推特上說：“我坦白，在我注冊這個域名之前，完全不知道它能遏制這次惡意軟件的傳播。事情的開始完全是個意外！”

他和同事事后分析，網址被注冊相當于觸發(fā)了勒索軟件自帶的“自殺開關”。網址很可能是黑客設定的“檢查站”，每次發(fā)作前軟件會訪問網址，如網址不存在，說明安全人員尚未注意，可橫行無阻；若網址存在，為避免被“反攻”，勒索軟件會停止傳播。

【怕遭報復】

英國《每日郵報》網站14日報道，哈欽斯過去72小時只睡了5小時，其余時間差不多都在與這波網絡攻擊作戰(zhàn)。在此期間，他的推特賬號粉絲數漲了2萬，他的推特信箱內收到數千封信。他的公司嘉獎他到洛杉磯游玩。同時，他收到許多公司提供的工作機會。

不過，他目前可考慮不了那么多，他還在與英國國家網絡安全中心合作，試圖阻止“想哭”變種在工作日的大爆發(fā)。他在推特上向網友給出具體建議，并坦言“我很可能無法制止下一個……我們可能無法阻止它，所以我得隨時待命”。

哈欽斯此前一直沒有暴露自己的身份。他擔心，真實身份被曝光后，他將遭到勒索軟件幕后黑客的報復。他對《每日郵報》說：“如果未來一些人想報復，他們在幾秒內就能找到有關我的信息。如果他們知道我的住址，他們可以為所欲為。”

哈欽斯說，一個網絡安全博主數次收到死亡威脅。當他的身份被泄露后，這位博主甚至收到過寄往他家的海洛因，因為有人想栽贓陷害他。“我看了講述發(fā)生在他身上可怕經歷的帖子，對我來說，未來可能發(fā)生同樣的事。”