我不是英雄:是他干掉了WannaCry的域名開關(guān)

責任編輯:editor005

作者:nana

2017-05-18 15:15:54

摘自:安全牛

2017年5月15日的采訪中,英國IT專家馬庫斯·哈欽斯被譽為減緩WannaCry全球網(wǎng)絡(luò)攻擊的英雄。

2017年5月15日的采訪中,英國IT專家馬庫斯·哈欽斯被譽為減緩WannaCry全球網(wǎng)絡(luò)攻擊的英雄。這位挫敗了全球性勒索軟件病毒攻擊,保護了英國國民健康服務(wù)計算機網(wǎng)絡(luò)的專家,對媒體說他并不認為自己是個英雄,對戰(zhàn)惡意軟件僅僅因為“這是正確的事。”

馬庫斯·哈欽斯就職洛杉磯公司 Kryptos Logic,上周末與數(shù)百名計算機專家一起奮戰(zhàn),共同對抗這個席卷了150個國家的電腦病毒。

他說:“我絕對不是英雄。我只是在阻止僵尸網(wǎng)絡(luò)上做了我該做的工作。”

這位22歲的計算機奇才來自英格萊南部海濱,發(fā)現(xiàn)了周五爆發(fā)的勒索軟件攻擊中所謂的“斷路開關(guān)”。隨后3天里,他一直在對抗這一癱瘓了英國醫(yī)院網(wǎng)絡(luò)和全球無數(shù)電腦系統(tǒng)的蠕蟲。

WannaCry主要針對老舊Windows系統(tǒng),會加密用戶電腦上的文件,顯示勒索消息并索要300到600美元不等的贖金。如果不支付,數(shù)據(jù)就有可能永遠找不回來了。

哈欽斯稱,他是在分析惡意代碼樣本時偶然發(fā)現(xiàn)的解決方案,當時他注意到該惡意軟件會去連接一個未注冊的Web地址。哈欽斯立即注冊了該域名,這是他日常追蹤或阻止網(wǎng)絡(luò)威脅時常干的事兒,然后他就發(fā)現(xiàn)這一招成功阻止了該蠕蟲的擴散。

Kryptos Logic 首席執(zhí)行官薩利姆·耐諾稱,哈欽斯在歐洲時間周五下午,WannaCry還沒完全影響到美國之時,搞定了該“斷路開關(guān)”。

馬庫斯在 Kryptos Logic 做的程序,不僅救了美國,也防止了對世界其他地方的進一步破壞。沒多會兒我們就確認了確實有個‘斷路開關(guān)’存在。真的特別令人激動。馬庫斯證明了自己。

他說,公司沒能發(fā)現(xiàn)首例被感染的系統(tǒng),也就無法得到攻擊背后的更多信息。但沒關(guān)系,該蠕蟲設(shè)計簡陋,就是各部件零零碎碎湊到一起的產(chǎn)物,支付系統(tǒng)更是粗劣到不忍直視。

Kryptos Logic 是數(shù)百家為全世界的公司企業(yè)、政府機構(gòu)和個人對抗在線威脅的公司之一。

哈欽斯自己就是全球安全社區(qū)的一部分,長期關(guān)注攻擊,挫敗攻擊,時常在推特上共享信息。這一行的人用假名很正常,為了防止被報復性攻擊,也為了保護隱私。

哈欽斯長期以來發(fā)推的昵稱都是MalwareTech,頭像是一只戴著太陽鏡的怒臉錨。不過他意識到,最近的聲名鵲起讓他無法再保持匿名與低調(diào)了。

畢竟,現(xiàn)在他多多少少也算個計算機名人了。FBI和英國國家網(wǎng)絡(luò)安全官員都與他進行了接觸。

這名小卷毛年輕人聳了聳肩,微笑表示:“我應(yīng)該不會再用回MalwareTech這個眾所周知的名字了。”

這大概會是個大的調(diào)整。他與家人共同居住在海邊小鎮(zhèn),臥室外就是他工作的地方,3個大屏幕加上復雜高端的電腦配置。他很快就會成為當?shù)氐挠⑿郏绻銌査?,他的名人生活?yīng)該會很短暫。

“我覺得應(yīng)該接受一次訪談。”他說。但即便就一次訪談,也讓不愿出名的哈欽斯非常緊張,甚至一開始還拼錯了自己的姓,在鏡頭前把哈欽斯念成了哈奇斯。

他的媽媽珍妮特是一名護士,為他感到特別驕傲,也很開心自家兒子終于揭開了神秘面紗。

“我簡直想尖叫,但我不能。”

很多人都會關(guān)注他的下一步動作。跟蹤該行業(yè)的投資公司 CyberSecurity Ventures,預(yù)測今年的全球網(wǎng)絡(luò)安全支出將會躍升至1200億美元,遠超2004年時可憐的35億美元。該公司還預(yù)測,未來五年,網(wǎng)絡(luò)安全開支年增長率將保持在12%~15%

2月的報告中,該公司稱:“其他所有技術(shù)產(chǎn)業(yè)都在通過減少低效和提高生產(chǎn)力來拉動行業(yè)發(fā)展,但網(wǎng)絡(luò)安全領(lǐng)域卻是被網(wǎng)絡(luò)犯罪驅(qū)動的。我們目睹的前所未有的網(wǎng)絡(luò)犯罪活動,正在激發(fā)無數(shù)網(wǎng)絡(luò)支出,幾乎到了分析師無法跟上的程度。”

更多分析工作之后,作為狂熱沖浪愛好者的哈欽斯決定休個假,由公司出錢,去拉斯維加斯和加利福尼亞玩一圈。

猜猜他要做什么:

當然是沖浪!不過,這次不是網(wǎng)上沖浪,是真的追逐浪頭在水中沉浮了。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號