黑客为什么要入侵别人电脑

2017年，黑客一个叫Marcus Hutchins的入侵英国小伙子在分析WannaCry勒索病毒时，意外触发了一个“自杀开关”，别人让全球十几万台被感染的电脑电脑停止加密文件。他原本只是黑客想搞清楚这玩意儿怎么运作的。这件事说明了一个事实：入侵电脑的入侵动机远比普通人想象的复杂，有人为了钱，别人有人为了好奇心，电脑有人只是黑客想证明自己能办到。

先说最直接的入侵一类：钱。勒索病毒是别人最赤裸裸的变现方式——锁住你的文件，让你用比特币换解密密钥。电脑WannaCry那次波及了150个国家，黑客英国NHS的入侵医院系统瘫痪，手术被迫取消。别人但勒索只是冰山一角。更隐蔽的是挖矿木马，它悄悄占用你的CPU和显卡算力去挖加密货币，你只觉得电脑变卡了，风扇响得厉害，却不知道电费在替别人赚钱。还有一类是盗取银行凭证和信用卡信息，通过钓鱼邮件或者恶意软件批量抓取，然后在暗网上打包出售。每条信用卡信息在美国黑市上大概卖几美元到几十美元不等，薄利多销，靠的是量。

但钱不是唯一的故事。

有些入侵纯粹是为了情报。2010年曝光的Stuxnet病毒是个分水岭——它专门针对伊朗纳坦兹核设施的离心机，通过篡改PLC控制指令，让离心机在正常转速和超速之间反复切换，最终物理损坏。这不是普通黑客能干的事，背后有国家级资源支撑。这类攻击的目标不是偷数据，而是破坏物理设备。换句话说，入侵电脑只是手段，真正的战场在现实世界里。

还有一类人，动机更个人化。他们享受的是“进去”这个动作本身。早年的黑客文化里，入侵一个系统然后在墙上留句话，就像登山者在峰顶插旗。Gary McKinnon就是个典型，这个英国人在2001到2002年间侵入了美国军方和NASA的97台电脑，他说自己只是想找UFO的证据。听起来荒唐，但他确实做到了，而且美方追了他十年。这类人往往技术极强，但目的在旁人看来近乎无聊。可对他们来说，突破防线那一刻的快感，就是全部回报。

商业间谍是另一个维度。竞争对手雇人入侵对方公司的邮件服务器，翻出报价单、客户名单、并购计划。这种事在并购谈判前尤其常见。2018年就有一起案子，某科技公司的前员工在离职后远程登录旧东家的系统，把源代码仓库整个拖走。他后来被判了刑，但代码已经流出去了。

还有一种是“顺手牵羊”。攻击者先用自动化工具扫描全网，找那些没打补丁、用默认密码、开着远程桌面端口的机器。他们不一定提前锁定你，只是你的机器恰好符合条件。这就像小偷挨个拉车门，没锁的就进去翻一翻。你的电脑在他们眼里不是“你”的电脑，只是一个IP地址，一个可以跳转的节点。

说到底，入侵电脑这件事，技术门槛在降低，工具在商品化。十年前需要自己写exploit，现在花几百美元就能在暗网买到现成的攻击套件，附教程。动机也从来不是单一的——同一个人可能白天挖矿，晚上翻别人硬盘找照片。你没法用“好人”和“坏人”来分类，只能看具体行为造成了什么后果。而大多数时候，被入侵的人直到文件被锁、账单出现异常、或者警察找上门，才知道自己早就被人进来过了。