阻「WannaCry」蔓延英雄曝光 僅花80港元阻電腦災難

morris_2007

賀勤茲(左)阻止了勒索病毒肆虐全球。網上圖片

【星島日報報道】英國一名電腦奇才小試牛刀，竟意外阻止了勒索病毒「WannaCry」肆虐全球。這名「英雄」身分終於曝光，他是22歲英國人賀勤茲（Marcus Hutchins），沒上過大學，但電腦知識達專家級數。

英國傳媒報道，賀勤茲高中畢業後拿到美國電腦安全公司Kryptos Logic英國分公司的工作機會，因此並未繼續升學。賀勤茲表示：「我的中學會考（GCSE）成績不好，我其實不太喜歡上學，常常蹺課，反而都是在學電腦。我沒上大學，因為那時我的成績出了點差錯。」

他續指：「因為我沒收到成績，別無選擇，只好選擇休一年的空檔年（Gap Year）。那年我開始寫部落格，被我現在工作的這家公司注意到，給我工作機會，所以最後我沒上大學。」

賀勤茲阻止全球10萬多台電腦免遭勒索病毒感染後，工作機會激增，但他說想繼續留在「Kryptos Logic」工作，暫時沒有轉職打算。

老闆為了獎勵賀勤茲力阻一場大災難，免費招待他到洛杉磯旅行，但賀勤茲擔心駭客報復，行事相當低調，「他們可能沒多久就查出我的身分，如果他們知道我住哪裡，可能什麼事都幹得出來」。

賀勤茲擋下勒索病毒的過程其實有些無心插柳。他在找軟體弱點時，意外發現了其中的「銷毀開關」（kill swith），接著他發現相關網址，於是花了約80港元註冊網域。他知道這樣做通常可以追蹤到病毒，但完全沒料到能阻止勒索軟體蔓延。

5月12日駭客利用微軟舊作業系統的已知弱點發動勒索病毒攻擊，銀行、醫院、政府機關都難倖免。攻擊爆發以來，在網路化名「惡意程式科技人」（MalwareTech）的賀勤茲和勒索病毒搏鬥了72小時，三天只睡了五小時。這段期間，他的推特追蹤數不斷攀升，短短三天多了二萬人，信箱也突然湧入數千封郵件。

現在專家擔心內含勒索病毒的電子郵件可能已經潛伏在全球成千上萬信箱內，但賀勤茲表示：「我不擔心郵件，這種勒索軟體其實是放個後門，還不知道我們的更新檔是不是也會殺掉這個後門。」

「某人可能重新駭入系統。假定後門沒被殺掉，先前被感染的電腦，可能再遭感染。」

由於駭客可能在今日上班日再有動作，賀勤茲正和英國政府單位「國家網路安全中心」合作，要阻止可能爆發的第二波攻擊。

星島日報