沙蟲駭客

內容簡介

榮獲美國海外記者俱樂部（OPC）卓越獎
美國網路書店Amazon編輯選書
Amazon.com「俄羅斯與前蘇聯政治」、「電腦安全與加密」暢銷第一名
_______________________________________________________________

全球最具侵略性和破壞性的克里姆林宮黑客組織
如何掀起新時代網路戰爭
__________________________________________________________________

2014年，駭客攻擊美國、北大西洋公約組織、東歐電網，引發史上第一次由駭客發動的停電事件。2017年夏天，這些攻擊達到巔峰，名為NotPetya的惡意軟體滲透、癱瘓全球幾間大公司，包括藥品製造商、軟體開發商，以及貨運公司。這波攻擊的震央烏克蘭，自動提款機當機，鐵路與郵政系統關閉，醫院陷入黑暗，造成百億美元損失，這是全球歷來最龐大、最嚴重的網路攻擊。

這波攻擊背後的駭客組織「沙蟲」（Sandworm），被稱為最危險的網軍。他們為俄羅斯軍方情報局服務，是一支技巧高超、由國家支持的駭客網軍，政府與私人企業、軍方與民間單位，都是他們攻擊的對象。

本書作者格林伯格（Andy Greenberg）是美國《連線》（Wired）雜誌資深記者，深入報導關於安全、隱私、資訊自由、駭客文化等議題。他為《連線》寫的烏克蘭網路戰的封面故事，獲得傑拉德伯國際報導獎（Gerald Loeb Award for International Reporting）。

他在本書述說的是牽涉全球、令人不寒而慄的故事，探討散播惡意程式的駭客如何威脅政府與企業的安全。本書不僅揭露俄羅斯全球數位攻勢，更要告訴讀者：這個時代的戰爭不再發生在戰場，數位與實體衝突、戰爭時期與和平時刻的界線，已經開始消弭，全世界都將無法倖免。

內容摘文
一開始，羅伯．李（Robert Lee）歸咎於松鼠。

那是二○一五年耶誕夜。說巧不巧，也是李預定在阿拉巴馬州卡爾曼（Cullman）的家鄉舉行婚禮的前一天。胸圍寬大、留著鬍鬚、一頭紅髮的李，那年二十七歲，剛從國家安全局的一份高階工作離職，他在國家安全局率領一群分析師，專門從事一項獨特任務：追蹤危害關鍵基礎設施的駭客。此時他安頓下來，正要創立自己的資安公司，並迎娶派駐海外時認識的荷蘭女友。

正當李忙著準備婚禮，他看到的新聞報導讓他立刻分神。手機螢幕上的頭條新聞顯示，駭客方才關閉烏克蘭西部的一處輸電網。該國大片地區顯然因此停電長達六小時。但在最初的激動褪去之後，李的天生疑心開始浮現。他想到這大概只是媒體炒作；他還有其他事要操煩，而他先前也聽過好多次輸電網被駭客攻擊的錯誤說法。原因通常只是嚙齒動物或鳥類；松鼠對輸電網的威脅更大於駭客，已經成了資安產業盛傳多時的笑話。

但隔天，就在婚禮開始前，李收到一封簡訊，將這次事件再次拉回他的意識之中。發信人是系統網路安全協會（SANS Institute）工業控制系統安全主任麥克．阿桑提（Mike Assante），這是一家精銳的網路安全訓練中心，李也在那兒授課。在李看來，阿桑提傳來的訊息，重要性遠遠勝過任何新聞媒體：說到影響輸電網的數位威脅，阿桑提是全世界最受敬重的專家之一。而他告訴李，烏克蘭被駭客入侵停電，看來確有其事。

李刪除了簡訊，試圖專心迎接婚禮。但他宣讀誓詞、親吻新娘過後沒多久，烏克蘭的一位聯絡人寄來電子郵件：駭客入侵停電是真的，那個人說，他需要李的幫助。

李的職業生涯都為了這一刻在做準備。他在國家安全局付出好幾年時間，追蹤那些罕見且精密，鎖定輸電網、管線及供水系統的駭客團隊，並以守護文明最根本的支柱而自豪。他曾向政府最高階官員簡報這些威脅，他甚至還在自家地下室建造工業控制系統的實體模型，以進行測試。此時，他期待多年的歷史里程碑，卻似乎在壞到令人哭笑不得的時機終於到來：已知第一起真正由駭客導致的停電。

(續)

作者介紹

安迪．格林伯格（Andy Greenberg）

是《連線》雜誌資深記者，主跑資安、隱私權、資訊自由及駭客文化。他的著作包括二○一二年出版的《扼殺祕密的機器》（This Machine Kills Secrets），以烏克蘭網路戰為題，在《連線》撰寫的報導，則獲頒傑拉德伯國際報導獎（Gerald Loeb Award for International Reporting）。他的妻子是紀錄片導演瑪莉卡．佐哈里─沃拉爾（Malika Zouhali-Worrall），夫妻兩人定居於布魯克林。

目錄

導言
序章

第一部 崛起
第一章 零日
第二章 黑能源
第三章 阿拉吉斯○二
第四章 力量倍增
第五章 星光傳媒
第六章 大饑荒到車諾比
第七章 廣場到頓巴斯
第八章 停電
第九章 代表團

第二部 起源
第十章 重現：極光
第十一章 重現：月光迷宮
第十二章 重現：愛沙尼亞
第十三章 重現：喬治亞
第十四章 重現：震網

第三部 進化
第十五章 警訊
第十六章 奇幻熊
第十七章 反社會
第十八章 練兵場
第十九章 工業摧毀者／崩潰覆寫

第四部 極致
第二十章 快桅
第二十一章 影子掮客
第二十二章 永恆之藍
第二十三章 可愛貓
第二十四章 不是佩提亞
第二十五章 全國性災難
第二十六章 崩解
第二十七章 代價
第二十八章 後果
第二十九章 距離

第五部 身分
第三十章 總參謀部情報總局
第三十一章 叛逃者
第三十二章 資訊對策
第三十三章 懲罰
第三十四章 壞兔子、奧運破壞者
第三十五章 偽旗
第三十六章 七四四五五
第三十七章 高塔
第三十八章 俄國
第三十九章 大象與暴動分子

第六部 教訓
第四十章 日內瓦
第四十一章 全黑啟動
第四十二章 韌性
終章

附錄：沙蟲與駭客入侵法國選舉的關聯
致謝
參考書目