Product Info
Description
PRODUCT INFORMATION
榮獲美國海外記者俱樂部（OPC）卓越獎 美國網路書店Amazon編輯選書 Amazon.com「俄羅斯與前蘇聯政治」、「電腦安全與加密」暢銷第一名 _______________________________________________________________ 全球最具侵略性和破壞性的克里姆林宮黑客組織 如何掀起新時代網路戰爭 __________________________________________________________________ 2014年，駭客攻擊美國、北大西洋公約組織、東歐電網，引發史上第一次由駭客發動的停電事件。2017年夏天，這些攻擊達到巔峰，名為NotPetya的惡意軟體滲透、癱瘓全球幾間大公司，包括藥品製造商、軟體開發商，以及貨運公司。這波攻擊的震央烏克蘭，自動提款機當機，鐵路與郵政系統關閉，醫院陷入黑暗，造成百億美元損失，這是全球歷來最龐大、最嚴重的網路攻擊。 這波攻擊背後的駭客組織「沙蟲」（Sandworm），被稱為最危險的網軍。他們為俄羅斯軍方情報局服務，是一支技巧高超、由國家支持的駭客網軍，政府與私人企業、軍方與民間單位，都是他們攻擊的對象。 本書作者格林伯格（Andy Greenberg）是美國《連線》（Wired）雜誌資深記者，深入報導關於安全、隱私、資訊自由、駭客文化等議題。他為《連線》寫的烏克蘭網路戰的封面故事，獲得傑拉德伯國際報導獎（Gerald Loeb Award for International Reporting）。 他在本書述說的是牽涉全球、令人不寒而慄的故事，探討散播惡意程式的駭客如何威脅政府與企業的安全。本書不僅揭露俄羅斯全球數位攻勢，更要告訴讀者：這個時代的戰爭不再發生在戰場，數位與實體衝突、戰爭時期與和平時刻的界線，已經開始消弭，全世界都將無法倖免。 一致讚譽 紐約書評、洛杉磯時報、華盛頓郵報、金融時報、華盛頓獨立書評、自然期刊、連線雜誌、富比士、出版者周刊、今日美國報、柯克斯評論、圖書館期刊、新聞網站Axios、財經新聞網Business Insider、科技新聞網站TechCrunch、商業科技雜誌Fast Company、普立茲獎作家艾普勒波姆（Anne Applebaum）、連線雜誌總編輯利維（Steven Levy）
安迪．格林伯格（Andy Greenberg） 是《連線》雜誌資深記者，主跑資安、隱私權、資訊自由及駭客文化。他的著作包括二○一二年出版的《扼殺祕密的機器》（This Machine Kills Secrets），以烏克蘭網路戰為題，在《連線》撰寫的報導，則獲頒傑拉德伯國際報導獎（Gerald Loeb Award for International Reporting）。他的妻子是紀錄片導演瑪莉卡．佐哈里─沃拉爾（Malika Zouhali-Worrall），夫妻兩人定居於布魯克林。
蔡耀緯 臺灣大學歷史學研究所碩士，現為自由譯者。譯有《1921穿越福爾摩沙：一位英國作家的臺灣旅行》、《大歷史：從宇宙大霹靂到今天的人類世界》（合譯）、《臺灣邊疆的治理與政治經濟（1600-1800）》（合譯）、《恐怖的總合》（合譯）、《平凡的美德》等書。
TABLE OF CONTENT
導言 序章 第一部 崛起 第一章 零日 第二章 黑能源 第三章 阿拉吉斯○二 第四章 力量倍增 第五章 星光傳媒 第六章 大饑荒到車諾比 第七章 廣場到頓巴斯 第八章 停電 第九章 代表團 第二部 起源 第十章 重現：極光 第十一章 重現：月光迷宮 第十二章 重現：愛沙尼亞 第十三章 重現：喬治亞 第十四章 重現：震網 第三部 進化 第十五章 警訊 第十六章 奇幻熊 第十七章 反社會 第十八章 練兵場 第十九章 工業摧毀者／崩潰覆寫 第四部 極致 第二十章 快桅 第二十一章 影子掮客 第二十二章 永恆之藍 第二十三章 可愛貓 第二十四章 不是佩提亞 第二十五章 全國性災難 第二十六章 崩解 第二十七章 代價 第二十八章 後果 第二十九章 距離 第五部 身分 第三十章 總參謀部情報總局 第三十一章 叛逃者 第三十二章 資訊對策 第三十三章 懲罰 第三十四章 壞兔子、奧運破壞者 第三十五章 偽旗 第三十六章 七四四五五 第三十七章 高塔 第三十八章 俄國 第三十九章 大象與暴動分子 第六部 教訓 第四十章 日內瓦 第四十一章 全黑啟動 第四十二章 韌性 終章 附錄：沙蟲與駭客入侵法國選舉的關聯 致謝 參考書目
CONTENT PREVIEW OF THE BOOK
一開始，羅伯．李（Robert Lee）歸咎於松鼠。 那是二○一五年耶誕夜。說巧不巧，也是李預定在阿拉巴馬州卡爾曼（Cullman）的家鄉舉行婚禮的前一天。胸圍寬大、留著鬍鬚、一頭紅髮的李，那年二十七歲，剛從國家安全局的一份高階工作離職，他在國家安全局率領一群分析師，專門從事一項獨特任務：追蹤危害關鍵基礎設施的駭客。此時他安頓下來，正要創立自己的資安公司，並迎娶派駐海外時認識的荷蘭女友。 正當李忙著準備婚禮，他看到的新聞報導讓他立刻分神。手機螢幕上的頭條新聞顯示，駭客方才關閉烏克蘭西部的一處輸電網。該國大片地區顯然因此停電長達六小時。但在最初的激動褪去之後，李的天生疑心開始浮現。他想到這大概只是媒體炒作；他還有其他事要操煩，而他先前也聽過好多次輸電網被駭客攻擊的錯誤說法。原因通常只是嚙齒動物或鳥類；松鼠對輸電網的威脅更大於駭客，已經成了資安產業盛傳多時的笑話。 但隔天，就在婚禮開始前，李收到一封簡訊，將這次事件再次拉回他的意識之中。發信人是系統網路安全協會（SANS Institute）工業控制系統安全主任麥克．阿桑提（Mike Assante），這是一家精銳的網路安全訓練中心，李也在那兒授課。在李看來，阿桑提傳來的訊息，重要性遠遠勝過任何新聞媒體：說到影響輸電網的數位威脅，阿桑提是全世界最受敬重的專家之一。而他告訴李，烏克蘭被駭客入侵停電，看來確有其事。 李刪除了簡訊，試圖專心迎接婚禮。但他宣讀誓詞、親吻新娘過後沒多久，烏克蘭的一位聯絡人寄來電子郵件：駭客入侵停電是真的，那個人說，他需要李的幫助。 李的職業生涯都為了這一刻在做準備。他在國家安全局付出好幾年時間，追蹤那些罕見且精密，鎖定輸電網、管線及供水系統的駭客團隊，並以守護文明最根本的支柱而自豪。他曾向政府最高階官員簡報這些威脅，他甚至還在自家地下室建造工業控制系統的實體模型，以進行測試。此時，他期待多年的歷史里程碑，卻似乎在壞到令人哭笑不得的時機終於到來：已知第一起真正由駭客導致的停電。 幾乎沒得選擇。他不僅缺席了和家人共度耶誕節，連自己的婚禮接待也缺席，找了房間中一處安靜角落，開始和阿桑提傳訊息，談論烏克蘭輸電網攻擊的詳情。 身上仍然穿著新郎禮服的李，最後到附近的父母家中，使用母親的桌上型電腦。他與在愛達荷州鄉間參加友人的耶誕派對，卻拿出筆記型電腦躲在角落的阿桑提聯手開工，一同檢視烏克蘭地圖和該國輸電網示意圖。遭受攻擊的三家電力公司變電所散布於全國不同地區，彼此相隔數百英里，而且毫無聯繫。「這不是松鼠，」李心中懷著驚悚得出結論。 那一夜，李忙著拆解烏克蘭聯絡人從遇襲的電力公司寄來的KillDisk惡意軟體，一如雅辛斯基數月前在星光傳媒遭受入侵之後的舉動。「我有個耐心十足的太太。」李如此解釋他在電腦前度過洞房花燭夜的決定。 其後數日，他又從烏克蘭聯絡人那兒收到取自攻擊現場的另一個程式碼樣本和鑑識資料。將它拆開之後，李也就看出了入侵是如何開始。它始於一封冒充烏克蘭國會訊息的釣魚郵件。一個惡意Word附件悄悄在受害者電腦上運行一套名為巨集的腳本，那是暗藏在文件裡的一個小程式。 效果就跟二○一四年iSight首先在被感染的微軟PowerPoint文件裡發現，由沙蟲運用的那套零日漏洞技術一樣，但多了新的權衡餘地：少了零日漏洞，就得誘騙受害者點擊按鍵，以允許腳本運行。在受害者還沒點擊之前，文件都會顯示為缺少內容或損壞，於是多數使用者都會不假思索地點擊讀取。但運用更簡單手法替代零日漏洞，卻使駭客得以更不顯眼地作業，他們的攻擊也無需仰賴微軟對於罕見漏洞一無所知。 這個Word腳本裡植入了黑能源感染，正是此刻已經實際上正式成為烏克蘭資訊網路全國性傳染病的那套惡意軟體。從這個立足點開始，駭客似乎擴散到電力公司的系統，最終入侵一整個虛擬私人網路（virtual private network），這是電力公司用來從遠端存取系統的工具──包括讓作業員得以操控斷路器等設備的高度專門工業控制軟體。 看著駭客手法和他們對黑能源的運用，李開始聯想到iSight早先的調查結果，以及他任職國家安全局期間的其他調查結果。這是沙蟲的傑作，他對這點完全肯定。歷經數年潛伏、刺探、蓄積能力和執行偵察工作，沙蟲踏出了其他駭客無人膽敢踏出的一步：他們造成真正的停電，無差別破壞數十萬平民生活所需的實體基礎設施。
