勒索軟件頭號剋星的日常生活：
隱名埋姓、離群索居、疾病纏身

法比安·沃薩爾（Fabian Wosar），「勒索軟件」頭號剋星，全球頂級殺病毒軟件專家，也是全球網絡黑客團夥、病毒軟件寫手的眼中钉、头号死敵。

他必須在網上和現實世界隱姓埋名，離群索居；他必須時刻保持高度警惕，與網絡罪犯鬥智鬥勇。爲此他付出了昂貴的代價：與兇惡之徒為敵、被仇恨、被恫嚇、被人肉搜索；他精神和心理壓力巨大，健康相應受損，甚至爲了安全而從德國逃到英國隱居。

他的住址保密。BBC網絡安全事務記者喬·泰迪（Joe Tidy）是極少幾個獲准到法比安在英國的家裏當面採訪他的人。法比安之所以同意泰迪上門採訪，一個重要原因是採訪結束後他就要搬家離開那個地區。當然，新舊地址都保密。

文字：BBC網絡安全事務記者喬·泰迪（Joe Tidy）
插圖：阿爾特-簡·維内瑪（Aart-Jan Venema）

「勒索軟件」肆虐時，全世界無數電腦系統淪陷。

英格蘭約克郡，一位倒楣的婚禮攝影師正在對一套婚禮照片作最後的潤色，突然所有的圖片從他眼前消失了。

美國德克薩斯州，一位教師目瞪口呆地盯著電腦屏幕上的勒索信息，起初還沒在意，忽然想起自己家的電腦上存了一份長期財務計劃，是她任教的中學的。那是幾個月的心血，還花了不少錢完成的，裏面有詳盡的投資策略。現在被黑客控制了。

大洋彼岸的香港，一家大公司的高管雖然對勒索軟件已有耳聞，但真的輪到自己中招時，還是瞬間冒出一身冷汗：爲什麽自己就鬼使神差地點了那個貌似無辜、實則險惡的病毒鏈接呢？！瞪著屏幕上的勒索信息，他覺得仿佛世界末日將至，自己的飯碗將不保。

勒索軟件屬於電腦病毒中最兇險的一類。它不偷數據，而是控制電腦系統，把儲存的文件、圖片、視頻和郵件之類文檔全部加密封鎖。

然後，它發佈勒索指令，有時是在桌面上發一條信息，有時是一個彈出窗口。

勒索軟件通常會給一個價格。受害者付了幾百鎊或幾千英鎊之後，電腦裏的文件一般就會恢復正常。

上文提到的幾個受害者，應該算是幸運兒：攝影師拿回了全部的攝影作品，教師拿回了學校財務計劃，香港企業高管保住了工作。

而且，他們都沒有付贖金，危機化解後又都第一時間發電郵感謝共同的恩人：法比安·沃薩爾。

法比安的工作是幫助全世界勒索軟件受害人，他對工作全身心投入，即使爲此個人不得不付出巨大代價也不反悔。爲了自身安全，他必須嚴密保守自己的隱私。他收到來自受害者的感謝信跟來自網絡罪犯的辱駡和威脅幾乎同樣多。

勒索軟件背後的那些罪犯對他恨之入骨，以至於把對他的咒駡和威脅嵌入了病毒編碼。

在外行看來，這些電腦病毒無非就是一堆雜亂無章的數字、字母和符號。

但在法比安眼中，每一行都是一個清晰的指令。他認識並且懂得每一個數碼和標點，就像鋼琴師讀樂譜一樣。

大約一年前，他的視線正在屏幕上來回掃描，尋找擊破最新勒索軟件的綫索，突然停住了：在滿屏的數碼中間，赫然出現一行綠色的英文字母，有人氣急敗壞地用粗話對法比安破口大駡。

「我大吃一驚，但同時也感到有點驕傲，」 法比安說，「這話聼起來好像有點狂妄，但當時感覺確實很好。很顯然，那些寫病毒的人真的惱火了。

「他們不嫌麻煩，在病毒編碼中埋一條信息來罵我，知道我會看見，這説明我的確把他們惹火了。知道自己的工作惹惱了網絡犯罪團夥，對我來説就是很大的激勵和動力。」

法比安還給我看了一些別的罵他的信息，都埋在無窮無盡的數碼串裏，找起來很費勁。我好不容易找到了一條，看上去就像一片亂碼海洋中突兀聳立的火炬。

這類信息幾乎都是粗俗鄙陋的謾駡，威脅挑釁和恫嚇。

有一個病毒甚至用法比安的名字命名，叫「法比安勒索軟件」（Fabiansomware），估計是想迷惑受害者，嫁禍於法比安。

還有一些語調比較溫和。比如幾個月前發現的這一條。

「他們想讓我感到内疚。當然，我還是把它破解了，發佈了解鎖方式，」他說。

「不出意料，他們也沒有因此住手，很快又發佈了新版本。」

法比安把找到的每一條信息都存在自己的電腦裏，數量相當可觀。這些信息成了他堅持下去的動力，使他更醉心於自己的工作。

一踏進法比安的家門就能感受到，這個房子的主人全身心投入，無暇顧及日常生活。

那是倫敦郊外一幢不起眼的聯排屋，裏裏外外沒有任何裝飾，屋裏墻上不挂任何畫作，沒有臺燈，沒有綠色植物，空蕩蕩的架子上只有一套任天堂遊戲和幾本電腦編程手冊。

他有一套图版游戏，《黑客：网络安全逻辑游戏》（Hacker: The Cyber Security Logic Game）。他說這個遊戲他玩得很好，但迄今爲止只是自己一個人玩。

簡而言之，這個精力充沛、樂呵呵的德國年輕人的家完全不像個家，但他毫不在意。他甚至承認自己98%的時間都足不出戶，因爲他的辦公室就在樓上，他就在家工作。

「我是那種沒什麽理由出門就不出門的人，」他說。

「我不喜歡離開家，除非必須出門。幾乎所有要買的東西都網購，所有的東西都送貨到家。我不太喜歡周圍有很多東西，因爲我幾乎所有的時間都在工作。」

奇怪的是，法比安把最小的房間作爲辦公室。他大部分醒著的時間就在這個永遠拉著窗簾的屋裏度過。他努力工作，在成爲無數感激不盡的網民心目中的英雄的同時，也在世界各地樹了很多危險的仇敵。

法比安受僱於一家網絡安全公司，和其他遍佈各國的同事一起遠程上班。

他「進入狀態」時，外部世界便無足輕重，他完全沉浸在電腦屏幕上的編碼海洋中。有一次，連續工作35個小時之後，他在電腦前睡着了，醒來時滿臉都是鍵盤印。

他努力工作的成果是一個又一個抵禦勒索軟件病毒的殺毒軟件；他和他供職的公司通常免費提供這些殺毒軟件。受害者只要下載他寫的殺毒軟件，按指令操作，就能化險為夷，打敗勒索病毒。

这就不难理解他怎麽會成了那麽多咬牙切齒、氣急敗壞的網絡犯罪分子的眼中釘肉中刺。

法比安說：「我們可能永遠無法確切知道自己在對付什麽人，但据我猜測，過去幾年我大概惹惱了世界各地大約100個不同的網絡犯罪團夥。」

「編程序跟寫小説一樣。你能看出不同的風格。通常不難辨別自己是不是在跟同一夥人打交道。另外，錢的走向是很好的綫索，很容易跟蹤。從勒索者指示受害人把錢付到哪些比特幣錢包，就能判斷出不同的勒索軟件背後的罪犯是什麽人，他們勒索到了多少錢。」

他說，他經常惹惱的一個團夥，曾經在三個月内勒索到25万美元，直到最後他發現了那個病毒並寫出殺毒軟件。

勒索軟件是網上非法斂錢的最容易的手段之一。

偷數據當然也不錯，但你還得找到買家，而勒索軟件的受害者本身就是買家。一般人通常不會為家庭照片做備份，所以遭到勒索時，爲了保住這些珍貴的記憶，一般就乖乖吐出幾百英鎊贖金了事。

公司企業通常不會向當局報案，也不太願意驚擾股東。有時，地方政府也會權衡利弊，在用納稅人的錢更換電腦系統和付贖金之間選擇後者。

2019年3月，美國佐治亞州傑克遜縣政府遭勒索軟件襲擊， 据報道，是付了40万美元贖金把事情了結的。他們之所以選擇付錢，是因爲更換電腦系統估計需要花數百萬美元。

最成功的網絡犯罪團夥内部管理嚴密，就像黑幫團夥，架構明確，分工具體。

團夥裏有人負責寫病毒軟件，有人負責洗錢，有提供保護傘的重量級人物，還有制定戰略、確定攻擊目標的老闆。老闆有時還負責把勒索到的錢輸送給別的黑社會犯罪集團。

抓住這類犯罪團夥很困難。近年來最主要的兩大勒索軟件 — CTB Locker 和 Cerber — 背後是一個非常活躍的網絡犯罪團夥，它牟利2700万美元，神出鬼沒，逍遙法外，跟警察周旋了好多年。

最後是全球警方聯合行動，才最終破獲了這個團夥。美國聯邦調查局（FBI）、英國的國家打擊犯罪調查局（NCA），還有羅馬尼亞和荷蘭的犯罪調查機構都參與了行動。2017年，5人在羅馬尼亞被捕。

法比安就職的網絡安全公司發現，一台電腦每2秒鐘就受到一次攻擊。

這家公司曾經在60天内攔截了258多万起病毒襲擊。全世界類似的殺毒軟件公司有數十家。

近年來破壞力最大的網絡襲擊都是通過勒索軟件完成的。

2017年5月，英國成千上萬家醫院的電腦系統突然陷入混亂，因爲一個叫WannaCry（想哭）的勒索軟件在國民醫療保健系統（NHS）的電腦網絡中肆虐。

据估計，被病毒擊中而陷入癱瘓的儀器設備總共有7万多套，包括電腦、核磁共振掃描儀、血庫冰櫃和手術室儀器等。這些設備的電腦控制中心被勒索軟件加密封鎖，必須用比特幣付了贖金才能解凍復原。

醫生和護士無奈只好用筆和紙工作，成千上萬的就診預約和手術取消、改期。

据估計，「想哭」在150個國家襲擊了30万台電腦，造成數億英鎊的損失，俄國、烏克蘭、印度和臺灣受害最嚴重。

業内專家很快就把目光集中在朝鮮，認爲朝鮮黑客要對此負責。

曾經還有一款勒索軟件叫 Not Petya，据信破壞力之大史上絕無僅有。這個病毒造成的經濟損失估計達100億美元，其中大約3億美元來自一家公司。

事情發生在2017年6月。

最初是一個本身無害的會計軟件中了毒，這個軟件在烏克蘭很受歡迎，結果病毒在烏克蘭迅速擴散，能源公司、交通網絡、機場和銀行的系統先後淪陷。隨後，病毒蔓延到歐洲諸國，包括德國、法國、意大利、波蘭和英國。

NotPetya 特別陰險。它看上去像勒索軟件，運作方式也相似，但它實際上是一個「擦子」，即使受害者付了贖金也拿不回自己的文件，就像傳統綁架案裏的撕票。

受害最慘重的公司是全球最大的物流和集裝箱航運公司馬士基（Maersk）。馬士基遇襲後，幾乎全部的業務都陷入停頓，花了10天才把成千上萬台聯網電腦修復，而在此期間國際期貨市場上類似香蕉之類商品的價格飛漲，許多商店的貨架空蕩蕩。

据信那次襲擊背後有政治動機，是針對烏克蘭政府的，但沒人知道誰是元兇。

法比安說：「這就像軍備競賽。他們發佈新的勒索軟件病毒，我就在病毒的編碼裏找漏洞，從那裏切入，寫出解毒解碼工具，受害者可以用它來破解勒索軟件，奪回自己的文件。」

「然後，犯罪分子又發佈病毒的升級版本，希望我沒法破解。有時他們會意識到哪裏出了錯，自己就修補了，但大部分時間他們看不到自己病毒編碼裏的缺陷。」

「有一個網絡犯罪團夥曾經這樣跟我拉鋸，來來回回斗了六、七個月，這期間他們對我的怒氣越來越大。」

跟這些隱形罪犯博弈，使得法比安很難顧及自己最基本的日常生活，比如飲食和保持健康。

他辦公桌上放著兩個葯盒，就在散亂堆放的編碼書籍和文件紙張中。盒子上有服藥日期標簽，説明葯跟他的健康狀況有關。他承認自己的生活習慣不好，直接損害了健康。

他說：「我體重嚴重超標，血壓也有問題，所以要吃葯。我還有甲狀腺機能亢進。

「這絕對就是因爲我的工作，還有我的生活方式。我甚至開始考慮養一個寵物，那樣就可以迫使我出門走路。而且，有個活物跟我作伴應該會蠻好的。」

他的體重問題曾出現在一條恫嚇信息裏；那條信息是促使他從德國逃到英國的原因之一。

大約一年前，他發現了一條埋在病毒編碼裏的信息，跟其他類似的叫駡不同，這條信息十分恐怖，直接針對他個人，擊中要害：

對這則信息他無法一笑了之。不是因爲它傷了他的感情，而是因爲它説明網絡犯罪分子掌握了一些他的個人情況。

在那之前，除了名字，法比安對自己的所有信息都嚴格保密，連他的老板和同事都不知道他在前東德的家鄉是哪裏，他住在什麽地方。

但現在犯罪分子似乎在縮小對他的包圍圈。

他說：「這絕對擊中了我。不是因爲我體重超標，因爲我確實超重，而是因爲我意識到，有人在網上盯我的梢。」

法比安說，那段時間他很驚惶。他仔細搜索了自己在社交媒體和網上論壇的帳戶，查找涉及體重和長相的圖片和其他信息。他發現多年前曾發過一條推特信息，裏面提到酮飲食。

他說：「就是那段時間，我在一切能想到的地方都把自己的生日和其他類似信息全部刪掉，以免給人提供綫索。

「我記得那時我就想必須離開德國，在德國只需要很少幾條信息就能找到一個人在哪裏。

「那很恐怖。我想他們不會把我殺了，但那些人很危險。我知道他們能斂多少錢，對他們來説，花一万、二万的找個俄國大漢上門來把我揍個半死，太輕而易舉了，眼睛都不會眨一下。

「所以，我一有機會就搬到英國來了。在這裏可以隱姓埋名，沒什麽登記註冊之類，我可以保持匿名狀態。」

法比安到現在也沒告訴他公司的同事自己在英國到底住哪裏。

居無定所是法比安生存狀態的一個特點。他的日常生活跟常人完全不同。出於自身安全考慮，他必須給自己穿上「隱身衣」，盡量減少社交，縮小朋友圈，抹去網上一切可能暴露自己身份和住處的細節。

但是，他覺得這些都是爲了他所喜愛的事業必須做出的犧牲。

法比安7歲時就發現自己對電腦和網絡有強烈的興趣愛好。那時德國還沒有統一，他住在前東德，家裏窮，沒有電腦，但父親的工作電腦他可以玩。

爲了擁有自己的電腦，法比安開始在空餘時間收舊瓶子舊罐頭盒，然後賣給廢品回收站。這樣撿了3年垃圾，到10歲時他發現錢攢夠了。購置了人生第一台電腦，法比安便開始沉浸於各種嘗試和探索。

很快，一個病毒打斷了他跟電腦共度的快樂時光。那是他遇到的第一個電腦病毒。

法比安記得，「那個病毒叫TEQUILA-B，把我的電腦系統弄得亂七八糟。這件事令我着迷。我去圖書館查資料，結果還真找到幾本關於電腦病毒的書。」

他很快開始無師自通地寫殺毒軟件，就此踏上與電腦病毒為敵的生涯。

到了14歲時，他在家鄉那個城市已經大名鼎鼎，誰家電腦出了問題，第一個反應就是去找法比安。這件事對他來説是名利雙收，掙到的錢足以讓全家搬到一個較富裕的社區，住進一幢較大的房子。

不過，他那些年沒有上學接受正規教育，18歲時就到一家網絡安全軟件公司找了份工作，公司叫Emsisoft。

他在那裏建立了專業口碑，很快成爲頂尖的勒索軟件剋星之一。

技術過硬，在圈内享有盛名，法比安本來完全可以成爲網絡世界的明星，但他選擇低調生活。

他收入很高，但在他家環顧四周，再看看他的生活日常，很難想象他那些錢是怎麽花的。

「我不怎麽花錢。我喜歡上網玩桌面遊戲，可那花不了多少錢。我會給姐姐寄很多錢，她有個女兒，年齡很小。我要保證她需要什麽就有什麽。」

法比安不斷收到表達謝意的禮物和邀約、獎勵，但他一般都不願意接受。

只有一件禮物，他非常樂意接納。那是一個對他十分感激的藝術家根據自己想象中法比安的長相畫的卡通肖像，一個胖乎乎的男子，頭上戴一頂北極熊帽子。雖然圖像跟他本人沒多少相像之處，但這位女士居然捕捉到了他的精髓，包括對北極熊的喜愛，這讓法比安很開心。

法比安把它放在網上做為自己的頭像。他歡這個卡通頭像，因爲作者是他曾幫助過的勒索病毒受害者，而且也不會暴露他的身份和細節。

告別法比安時，我有一種強烈的感覺；我感到非常榮幸，能被邀請進入他家，只有極少數人獲得如此的高度信任。他很快就搬家了。我祝他喬遷順利，祝他早日找到心儀的寵物跟他作伴，分享他那非統尋常的生活。