連川普也敢勒索！惡名昭彰的駭客組織 REvil，為何突然消失無蹤？｜志祺七七

【REvil是什麼？】

REvil這個名稱來自於「勒索軟體 Ransomware」+「惡魔 Evil」兩個字的組合。根據目前資料，他們是一個窩藏在東歐或俄羅斯的駭客組織，專門挑選知名人士或大型企業進行勒索。而勒索手法，主要有兩種：第一種，是「綁架資料」，他們會駭進別人的電腦將重要的文件加密上鎖，在受害者支付贖金之後才會交出救援資料的鑰匙。如果受害者拒絕給錢，就會把檔案永久封鎖或是刪除。第二種，則是「威脅要公開資料」，他們會偷走財務報表、產品設計圖、私人信件等等的重要文件，要求受害者交付贖金，否則就要把這些資料公諸於世。靠著這兩種攻擊模式，REvil在全球攻城掠地賺進了大把的鈔票。不過真正讓他們茁壯的，是他們特別的經營方法。

【 REvil 的特殊經營模式 】

REvil採用的，是這幾年開始流行的「勒索軟體即服務（RaaS）」的經營模式，這個經營方法，是來自於合法軟體產業的「軟體即服務（SaaS）」模式。簡單來說，就是把自己開發的程式，變成一種商品服務，只要付費訂閱，就可以持續使用它的功能，也能獲得維護和更新。而開發病毒的駭客集團就是把勒索軟體變成了一種「商品服務」販賣或出租給其他「攻擊者」，讓他們自行尋找勒索目標，等贖金到手之後再跟這些攻擊者進行分贓。

這樣有什麼好處呢？對滿懷惡意的攻擊者來說他不用知道怎麼寫病毒軟體，就可以找目標進行勒索；對開發這些勒索工具的駭客來說，他們也不用親自出馬就能從勒索行動中分到一杯羹，形成互利共生的商業模式。而這集的主角REvil，就是擔任提供勒索軟體的角色，每一次勒索成功後，REvil大約都能拿到20%的分紅，其他的收入則留給攻擊者。靠著這樣的模式，REvil吸引了許多駭客合作，快速壯大集團的影響力，也在短短兩年內成為全球三大勒索組織之一！

【美國總統也被駭】

2020，REvil開始積極地發動進攻！去年六月，他們駭進了一間美國知名的法律事務所拿到許多政商名流的電子郵件，受害者包括瑪丹娜、女神卡卡等知名人物，甚至連當時的川普總統也名列其中。他們開始勒索這些名人，要求他們支付天價贖金否則就要公開信件。尤其針對川普，REvil更是放話他們找到了「性醜聞證據」，要求川普支付上億台幣的封口費，不然就讓川普的政治生涯畫上句點！雖然最後專家推測，REvil只是虛張聲勢，並沒有拿到真正有殺傷力的資料，讓大家鬆了一口氣。但這起事件中，REvil囂張又強悍的風格已經引起全球媒體的高度關注！

【大企業也難逃魔爪】

除了政商名流之外，跨國企業也是REvil最愛的提款機，像是蘋果電腦、富士軟片，都曾經遭到REvil的勒索。而在台灣品牌中，像是宏碁、日月光等等的科技公司也都曾是受害者之一。有些企業抵死不從，堅持不向惡勢力低頭，但也有企業為了避免損失擴大，決定向REvil妥協。像是美國的肉品供應商JBS被REvil關閉了主要的工廠，導致全美國有五分之一的肉品供應都受到了影響，為了不要有進一步的損失，JBS支付了台幣三億元給REvil才讓公司慢慢回復運作。對於這樣的決定，JBS的執行長表示付錢給歹徒很痛苦，但他們為客戶做了正確的事情！REvil 對各大品牌的一輪猛攻讓所有企業行號聞風色變。一位REvil的成員曾經透露，他們靠著勒索大企業每年收到的贖金，居然超過一億美金！

不過，他們造成的問題可不只有少數幾間大人物或是大企業會跳腳，在今年七月初的時候REvil 甚至還引發了一場全球性的網路災難！

【橫行世界的REvil】

美國有一間叫做Kaseya的軟體公司遭到了REvil攻擊，而因為Kaseya是軟體供應，REvil趁機順著供應鏈，一路入侵下游的客戶。儘管Kaseya發布緊急通知，要客戶暫時關閉軟體希望能阻斷病毒的傳播鏈，但已經為時已晚。下游的企業就像骨牌一樣，一家跟著一家倒下，接連被勒索病毒感染。像是在瑞典，就有連鎖超市因為系統被綁架導致五百間分店被迫停業。遠在地球另一端的紐西蘭也傳出災情，共有11間學校的電腦系統無法運作。最終統計，短短一個週末全世界就有上千家企業或團體遭到REvil入侵，堪稱史上最嚴重的駭客攻擊之一！不過，劇情到這邊即轉直下！當大家還在焦頭爛額地處理這場危機時，REvil卻在一夕之間，神祕地消失了。

【消失的REvil：樹大招風？】

7月13日，有西方媒體發現REvil在暗網上的網站突然下架了，包括支付贖金的管道以及用來公開受害者資料的平台，都失去連線。對於組織消失的原因目前有很多人提出不同的看法：有人認為，REvil很可能是擔心「樹大招風」，在消失之前，他們平均每週會發動 15 個勒索行動，這麼頻繁的攻擊次數，也引來了媒體的大量報導。為了不被政府盯上，他們可能決定撤下網站避避風頭。這樣的做法，其實並不少見，過去也有勒索團體，在幹下了大案子之後馬上宣布解散的例子。但這樣的「解散」通常只是表面功夫用來呼嚨政府單位而已，事實上，這些駭客很可能早就另起爐灶改個名字重新出發。因此，有專家推測，REvil很可能遵循一樣的手法，先主動消失來躲避追查，等風頭過了之後再想辦法重新反撲！

【消失的REvil：美俄出手？】

也有人覺得，REvil之所以消失是因為美國或俄羅斯決定「不忍了」，幾個禮拜前，美國總統拜登跟俄羅斯總統普丁講了一通電話。在電話中拜登毫不客氣地跟提到，希望普丁對境內的網路犯罪「採取行動」，不要再讓他們攻擊美國企業，如果問題沒有解決美國將會「親自出手」。結果呢，這場會議結束後不到一個禮拜REvil竟然就消失了！嗯，真的是......有點巧合啊！很多人在猜，有可能是普丁對REvil出手了，又或者是，美國決定自己動手，透過網路部隊將REvil解決掉。然而，目前美俄雙方的政府，都沒有發布任何官方新聞，這樣的推測還有待商榷！

總而言之呢，現在還是沒有人知道REvil去哪了，但無論是哪一種原因，REvil的消失對多數人來說至少是個好消息，終於能暫時鬆一口氣，不過，有一種人，恐怕笑不太出來！

【被遺忘的受害者】

通常來說，一個勒索組織如果決定解散都會先把解鎖的鑰匙交出來，讓受害者可以拿回被綁架的資料，但這次REvil無預警消失，留給受害者的除了錯愕，其他什麼也沒有。有些受害者，還在跟REvil討價還價的階段對方就直接消失，導致那些被鎖住的資料再也沒辦法打開。有些企業更慘，都已經硬著頭皮把贖金付出去了，卻永遠等不到鑰匙，讓他們陷入絕望。接下來，如果REvil還是不出現這些「被遺忘的受害者」到了最後，恐怕也只能摸摸鼻子，含淚承受這些巨大的損失！

【我們的觀點】

在查資料時，我們注意到，很多企業被駭客攻擊之後因為害怕影響公司的聲譽不敢講出來，直到走漏風聲，才不得不承認遭到了勒索。如果駭客團體所言不假，從驚人的贖金總額來看絕對有很多公司被攻擊了卻默不作聲，私底下付錢了事。也就是說，我們在檯面上看到的新聞很可能只是勒索事件的冰山一角。我們擔心的是REvil的消失，只是暫時緩解勒索犯罪的問題。實際上，反而因為REvil曾經的成功，可能會引來更多不法之徒的仿效。未來，面對越來越危險的網路環境恐怕沒有人能夠逃避勒索犯罪的問題。對於我們來說，能做的大概只有定期更換密碼、備份檔案、加裝防火牆，想辦法守住最後一道防線而已吧！

好的，這集就到這邊，最後，如果你喜歡今天的影片，歡迎分享出去讓更多人知道勒索軟體的危害！此外也可以點這邊，看看google被駭以及Youtuber頻道被偷走的事件。那麼，今天的志祺七七就到這邊告一段落，我們明晚再見囉！