攻击软件

2010年，攻击软件伊朗核设施里的攻击软件离心机突然成批报废。操作员盯着屏幕，攻击软件转速数据毫无征兆地飙到极限，攻击软件然后归零。攻击软件没有爆炸，攻击软件没有入侵警报，攻击软件连一根断掉的攻击软件网线都没找到。后来才知道，攻击软件一个叫“震网”的攻击软件蠕虫病毒已经在那台Windows电脑里安静地住了好几个月，它不偷文件，攻击软件不弹窗，攻击软件只干一件事：偷偷改掉离心机变频器的攻击软件转速参数。这是攻击软件攻击软件第一次在物理世界留下伤疤。

大多数人听到“攻击软件”，攻击软件脑子里蹦出来的是黑客电影里满屏绿色代码、敲几下键盘就瘫痪五角大楼。真实情况无聊得多。攻击软件本质就是一段程序，跟计算器App没有本质区别，区别只在意图。它可以是三行Python脚本，也可以是几十万行C++工程。你手机里那个自动抢红包的插件，严格说也算。

我见过最“朴素”的攻击工具是一个批处理文件。某公司运维离职前留了个后门，每天凌晨三点自动把数据库备份发到一个外部邮箱。整个文件只有十二行，没有加密，没有混淆，连变量名都是拼音。它跑了整整八个月才被一个半夜起来改bug的程序员发现——因为那天备份文件太大，触发了邮件附件大小限制，报错日志才暴露了它。高级的攻击软件往往死于这种低级意外。

攻击软件分两类。一类是“钝器”，比如DDoS工具，原理就是找一万台肉鸡同时往目标服务器发垃圾请求，跟几百个人同时打一个电话让接线员崩溃一个道理。技术含量低，但有效。另一类是“手术刀”，比如前面说的震网，或者更早的“火焰”病毒。这类软件背后通常有国家队支持，开发周期以年计，漏洞利用链长得像迷宫。卡巴斯基实验室2012年发现火焰病毒时，它的代码量已经超过200万行，用了五种加密算法，还能通过蓝牙在物理隔离的机器之间跳。

普通人接触攻击软件的场景，多半跟钱有关。勒索软件是目前最“成功”的商业模式。一个加密程序加一个比特币钱包地址，就能让医院停诊、输油管断供。2021年美国科洛尼尔管道公司被勒索，最后付了440万美元赎金。攻击者用的软件并不复杂，复杂的是如何绕过杀毒软件——他们买了一个 stolen 的数字签名证书，让恶意程序看起来像正规软件。你看，攻击软件的核心竞争力从来不是代码写得多漂亮，而是能不能骗过那道安检门。

写攻击软件的人未必都是天才。很多工具在暗网卖几十美元，附赠使用教程和售后答疑。真正稀缺的是“0day漏洞”——那种厂商自己都不知道的软件缺陷。一个能远程执行代码的0day，黑市价可以到250万美元。所以攻击软件只是子弹，漏洞才是枪。没有枪，子弹就是一块废铜。

防守方永远在追。杀毒软件靠特征码识别，攻击者就加壳、变形、多态。防火墙拦端口，攻击者就走HTTPS隧道。现在流行“无文件攻击”，恶意代码只存在于内存里，硬盘上干干净净。你重启电脑，它消失了；你不重启，它就在你内存里读密码。这种猫鼠游戏没有终点。震网之后，工业控制系统多了白名单机制，结果攻击者转头去搞供应链——在软件更新包里下毒，比如2020年的SolarWinds事件，18000个客户自动下载了带后门的更新。

说到底，攻击软件是一面镜子。你防御哪里薄弱，它就照哪里。而最薄弱的环节，从来都是人。那个运维为什么能留后门？因为没人审查他的脚本。那个离心机为什么被改转速？因为操作员觉得“数据跳一下很正常”。软件不会自己攻击，是人让它攻击的。

很赞哦!（27）