
目前来说,普遍范围内,媒体的报道往往聚焦于最直接、最容易被公众理解的动机——经济利益。
比如现在猖狂的勒索软件,通过加密用户文件来勒索赎金,比如员工盗窃数据来卖钱,以及等等。
然而,如果谈起编写电脑病毒程序,发动网络攻击的动机,远比公众从媒体里的认知要广泛和复杂的多。
纵观计算机病毒发展的几十年历史,驱动开发者(或攻击者)的「为什么」一直在变化。
在病毒早期,许多编写者是年轻的程序员、计算机的初学者,比起经济利益,他们更想知道,在计算机世界里,我能不能做到,能做到什么程度这些事情。因此,对于他们而言,编写病毒是证明自己技术实力、挑战系统极限的一种方式,类似解开一个高难度谜题。这还比较纯粹,像是小孩子的好奇心,以及极客的技术展示/炫耀。
其次,还有些类似恶作剧与好玩性质的攻击,同样与利益无关,纯粹是为了制造混乱或刷存在感,就像是为了让大人理他而时不时闹出些动静的孩子,他们享受看到自己的代码在全球传播并引发反应的快感。最近看了一部日本2010年的电影《告白》,有点像里边杀人者的心里状态。
与恶作剧类似的其实是报复,对个人/组织/社会的复仇,一些病毒是出于泄愤的目的,比如对解雇自己的公司、对特定群体或对整个社会进行报复。
最高级别的动机,自然是那些由国家或大型组织在背后支持的各类APT组织,目的是窃取机密、破坏关键基础设施或执行网络战。
当媒体在报道时,经常会聚焦于经济利益,或有意或无意地忽略了其他更深层次的动机,实在可惜。
不少早期病毒,如国外 1980–1990 年代的「蠕虫」与「逻辑炸弹」,国内 2000 年初的「熊猫烧香」等,这些最初出现的病毒/攻击手段,都非为了经济利益,而是为了展示技术实力、报复个人/社会、自我证明等等,主打一个玩~
用「熊猫烧香」举例,作者李俊自述自己对黑客感兴趣也是因为一场网络攻击战,而且「最初我设计病毒只是好奇和好玩」。
此外,他多次找工作被拒之门外后,心有不甘,一方面为了检验自己学习成果,另一方面为了显示自己编程技术高超,同时也是抱着报复社会的目的,开始编写「熊猫烧香」。
「熊猫烧香」能够感染系统中exe,com,pif,src,html,asp等文件,它还能终止大量的反病毒软件进程并且会z删除扩展名为gho的备份文件。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
我们从「熊猫烧香」的功能也可以看出来:这是纯破坏/玩味性质的病毒。
不像是勒索软件,把你的所有文件加密后,要求受害者缴纳赎金以取回对电脑的控制权,或是取回受害者根本无从自行获取的解密密钥以便解密文件。
那个时候,还陆陆续续出现了许多病毒,如「LoveLetter 病毒」,一种 VBS 文件格式的病毒,每一封邮件的主题都是「I Love You」,并且包含一个VBS附件「LOVE-LETTER-FOR-YOU-TXT.vbs」。
这个病毒导致的后果是什么,答案:成千上万的情书飞来飞去。
就是这么简单,纯粹的欢愉和乐趣,就像每个最初玩游戏的玩家那样简单:不为了赢、不去研究装备和阵容搭配的「最优解」,为了什么?——只是「好玩」二字罢了。
这么多年来,计算机病毒已成为人类集体意识的一部分。
所不同的地方在于,曾经单纯的网络破坏,以及网络欢愉行为,已迅速转变为目的性极强的网络犯罪。
例如,制作木马病毒通常都要注重隐蔽性,但李俊却偏偏让熊猫烧香的图标布满了中毒电脑的各个角落,就算是个电脑小白也会觉察到,这并不合理。当然,李俊后面也从这份病毒里赚钱了,不过这显然不是他最初能想到的目的。
现在的「电脑病毒」,目标专一,目的性强,力求在找到特定目标之前竭力隐藏自己,保持人畜无害的面目,仅把横向移动过程作为自己的跳板机,不敢额外行动一丝一毫。
现在主要的「电脑病毒」都致力于「高级持续性威胁」(Advanced Persistent Threat,APT),利用持续、隐蔽且复杂的黑客技术来不断移动,最终获得目标系统访问权并长期潜伏,最后发动毁灭性攻击。
就像是《三体》中ETO制作的专对罗辑的基因武器,除了能感染罗辑,力求对其他人都无效,只将其作为传播途径,以保证自己不被暴露,能成功接触到目标人物,这才是「电脑病毒」的演化路径。
比如震网病毒,原本的设计是定向攻击,作为网络武器来使用,算是APT攻击的鼻祖。也是全球首个武器化的工控系统病毒,也是迄今为止技术最复杂的病毒。震网病毒导致伊朗纳坦兹核工厂的离心机出现大规模故障,给伊朗的核计划造成了沉重打击。
由于执行此类攻击需要付出极大精力,因此 APT 通常都是瞄准高价值目标,例如国有企业和大公司,最终目的在于长期窃取信息,而不是像许多黑帽黑客在低级网络侵害中那样「打一枪换一个地方」,或者说「打一枪换一个地方」的类型。
当然了,更不像「LoveLetter 病毒」,压根没有买卖,主打的就是「情书骚扰」。
