禍駭：網路犯罪世界的第一手紀實

　　運用精湛技巧與迷人風格揭開網路犯罪世界的真相，改編真人真事讓您直擊現今世界中各式駭客的攻擊實錄，比犯罪驚悚小說更恐怖。在上網之前，請先讀讀這本書吧！

　　2021年4月初Facebook 再度爆發用戶個資外洩事件，這次一共被竊取超過 5.3 億筆資料，其中受影響的臺灣帳戶有 73 萬人左右……
　　2021年5月臺灣爆發多家公司遭勒索病毒入侵，勒索金額直逼天價，此時美國東岸大型輸油管系統亦遭駭客攻擊勒索，交通、消費面臨重大危機……

　　網路犯罪，已成為現代普遍存在的社會問題。然而，我們卻鮮少正視其嚴重性，更別說了解躲在這些攻擊背後的傢伙。這些駭客是什麼人？他們住在哪兒？他們以誰為目標？如何抓到他們，又如何追究他們的責任？我們又該如何保護自己？

　　網路上的攻擊時時進行著，任何人都可能是下一個目標……

　　本書探討駭客、安全專家和執法人員，相互連通的幕後文化。駭客可分為黑帽、白帽與灰帽三種。白帽駭客就是所謂的道德駭客，在業主許可下進行探測入侵行為，藉以發掘安全漏洞。黑帽駭客利用惡意程式不法取得金錢；灰帽駭客則是遊走黑白之間，一方面從事資安任務，另方面也有未經授權的入侵行為。

　　從網絡安全專業跨足到新聞工作，作者凱特‧法茲尼戳破了許多謊言，有的是公司和政府講得關於我們的資訊安全，有的是罪犯為了成功所編造的謊言，還有的是網路安全主管為了讓人以為他們把工作做得很好的謊言。她將網路安全這個瘋狂、神祕、混亂的世界，活靈活現展示在讀者面前，以堅實豐富的新聞技巧，挖掘出網路犯罪者、試圖阻止網路犯罪的人，以及從事網路犯罪雙面工作、富有創業精神的人物……他們內心的真正想法。

　　一名19歲的羅馬尼亞學生在她的村莊偶然陷入一個勒索軟體犯罪鏈。不久後，她就向矽谷的億萬富翁勒索幾百萬美金，這時的她連電腦的基礎都還不了解。

　　一位資深的網路安全專家在一間全球數一數二大的銀行中招募了一批頂尖駭客，組成深層的防禦網路。但隨後，這家銀行卻聘了一批前軍事人員前來「協助」。

　　中國一家旅館的門衛曾經在人民解放軍中服役，負責竊取美國公司的智慧財產權。現在，他利用自己的技能私下經營起副業，販售他在上海商業中心的旅客那裡竊取的資料。

　　從羅馬尼亞的網路犯罪村到中國的智慧財產權盜竊，這些都是在史上大規模網路攻擊事件背後發生的真實故事，凱特‧法茲尼遇到了這些駭客，他們有的會創造新的網路武器，有的會駭入跑車，也有人開發出能夠阻撓國際銀行正常營運的勒索軟體。

　　本書快速瀏覽了在幾年前還只是幻想的創新技術，但如今已成為我們生活中不可或缺的一部分，讀來既有娛樂性，又令人大開眼界。

推薦肯定

　　資訊安全其實是個「人造」議題：電腦是人造的、網際網路是人造的，而種種的資安威脅也是人造的。本書以故事手法，生動描繪著資安領域的種種人物、事件與場景，讓摸不著看不見的資安宛如電影般歷歷在目。藉由本書，相信讀者可以更加理解資訊安全的重要性。－吳其勳｜iThome 總編輯

　　凱特．法茲尼對於資安領域的觀察可說是一針見血——謊言王國，對照於臺灣，政府針對數位身分證資安的疑慮，只會跳針回應「百分之百安全」，而臺灣各公司面對勒索軟體資安攻擊的回應則是「已於第一時間啟動資安防禦機制，全面提升網路安全等級」，這些都是深具臺灣特色的資安謊言。本人極力推薦本書，可以讓讀者更具有分辨資安謊言的洞察力。－林宗男｜臺灣大學電機工程學系教授

頂尖推薦

　　李忠憲    成功大學電機工程學系教授    
　　李雪莉    《報導者》總編輯    
　　沈伯洋    臺北大學犯罪學研究所助理教授    
　　吳其勳    iThome 總編輯
　　林宗男    臺灣大學電機工程學系教授    
　　黃彥棻     iThome資安主筆    
　　廖雲章    獨立評論@天下頻道總監    
　　鄭俊德    「閱讀人」創辦人    

各界好評

　　《禍駭：網路犯罪世界的第一手紀實》的行文敘事手法幾乎像一本小說，生動描述了從羅馬尼亞到中國的黑帽駭客這些幫派分子是如何從像你我這樣的人以及有錢有勢的華爾街銀行那裡勒索金錢，以及白帽駭客是如何試圖阻止這些人的行動，讓他們不至於癱瘓跨國公司的運作，或是製造數位宣傳來左右輿論。 ──《泰晤士報》（The Times, UK）

　　讀起來像是懸疑小說……讀者可能沒想到她所講的故事有許多是直接取自新聞報導的內容……而且，可以說，從法茲尼的書中學到的遠遠超過一篇交代清楚的新聞報導。──《時代》（The Times）

　　在這本深入剖析網路安全專業領域的書中，全國廣播公司商業頻道（CNBC）記者法茲尼提供給讀者近身觀察網絡犯罪事業的角度……法茲尼清楚傳達網絡犯罪手法日新月異的發展方式，在未來將會變得更為狡猾難測。 ──《書單》（Booklist）

　　語調輕鬆詼諧地探討了許多在網路另一端伺機而動的壞人……對於任何打算進入網絡安全領域的人來說是本不錯的書，也會扭轉人的想法，產生往這個方向發展事業的興趣。──柯克斯書評（Kirkus Reviews）
 

作者簡介

凱特‧法茲尼（Kate Fazzini）

　　現為美國全國廣播公司商業頻道（CNBC）的網路安全記者。在此之前，曾為《華爾街日報》（The Wall Street Journal）報導網路安全新聞，亦曾在位於華盛頓特區的海岬金融集團（Promontory Financial Group）──現為IBM的一個部門──擔任網路安全業務部門負責人。更早以前，曾在摩根大通（JPMorgan Chase）擔任網路安全營運副總裁。目前在喬治城大學（Georgetown University）的應用情報計畫中任教。現居紐約市。

譯者簡介

王惟芬

　　臺大動物系、倫敦大學帝國理工學院科技醫療史碩士。日前在巴黎半工半讀，一邊於索邦法式文明課程修習法文，一邊翻譯寫作偶爾還兼中文家教。

　　曾經謀生處：中研院動物所與生物多樣性中心、葉子咖啡店、總統府、臺大海洋所與臺大醫學院。

　　譯著以科普、科學史、藝術史、環境科學及傳記文學為主。

　　Email：weifen.wang@gmail.com
 

前言：謊言帝國

我在展開資安主管的職業生涯後沒多久，就發現所有人都在騙我。

最大的謊言是打從一開始就聽到的──網路安全很難，太艱深了，對於沒有經過多年專業技術培訓的人來說，這肯定太困難了。那裡不是作家該去的地方。

光是那堆難以理解的行話，似乎就足以擋住像我這樣的門外漢進入這個領域。他們告訴我，除非我花很長的時間來鑽研這些術語行話，否則永遠都別希望能搞懂。除非我取得一張張專業又複雜的認證，除非我知道如何拆解電腦，還能重新組裝回去。又或除非我知道要怎麼用 Python 來編碼，還可以讀懂並解釋這些程式碼，並且找出問題的所在。

而且，就算我設法學會這些術語行話，接下來的學習也是漫漫長路，難以克服。

謊言、謊言、都是謊言。

不幸的是，資安人員的需求與實際可填補這些工作職缺的人才數量間存在著巨大的鴻溝。我認為，其中一項原因就是因為大家無法想像自己能夠從事這種工作。

你會用智慧型手機嗎？會製作 PowerPoint 這種投影片簡報檔嗎？行事果斷？是否曾經安排朋友度過一場電影之夜，且一切進展順利，沒有人因此出車禍？如果是的話，歡迎走上二十一世紀最熱門的一條職業道路。你知道要如何討女人歡心嗎？你逃過一場暴力婚姻嗎？是否曾經在家中舉辦過小孩的生日派對？如果答案都是肯定的話，親愛的，我要你加入我的網路資安團隊。

讀完本書的故事後，你會了解真正讓網路安全變得複雜的是人性本身的複雜。因此，如果你知道要如何與人打交道，就可以處理網路安全問題。如果你通曉如何讓人在網路上勾選之道，那麼你不僅可以識別威脅，還已經領先你的對手。

在我的職業生涯中，先後擔任過跨國公司網路安全主管、《華爾街日報》以及全國廣播公司商業頻道（Consumer News and Business Channel，簡稱CNBC）的記者和喬治城大學的教授。我遇過許多不可思議的人，從惡意攻擊的駭客到試圖阻止此類事件發生的專業資安人員，還有一批負責損害控制的政府機構高深莫測人物，但最終他們都是某個人的父親、兒子、母親、姐妹和配偶。換句話說，他們就跟你我一樣。是的，在駭客界中，從白帽（white hats）轉為黑帽（black hats）的頻率比你想像的要高，而他們之所以改變陣營的理由，就跟我們其他人一樣，受到相同的慾望所驅使，即使有時候，感覺起來好像資安界的每個人都對事實真相過敏，避之唯恐不及。