WannaCry令多人中招，背後的黑客卻無法賺大錢
我們想讓你知道的是
WannaCry全球肆虐，但程式設計問題使背後的黑客收不到太多贖金，而且收到的比特幣也難以使用。
勒索病毒WannaCry（又名 WannaCrypt、Wanna Decryptor、WanaCrypt0r 2.0）早前入侵了全球大量電腦，令不少用戶檔案被黑客加密。有別於過往的勒索軟件，WannaCry利用早前外洩的Windows漏洞，攻擊未安裝更新的電腦，即使用戶沒有打開不安全的連結、下載檔案等一樣會中招。
把漏洞結合勒索軟件，也許是WannaCry背後黑客最聰明的舉動，但在索取贖金方面，他們（假設背後是一個團隊）遠遠不如其他「同行」，甚至業餘得令部份資訊保安人員懷疑他們不是為了求財。
人類總要重複同樣的錯誤
在WannaCry肆虐後不久，化名為MalwareTech的22歲資訊安全研究員Marcus Hutchins表示他可能意外減慢了其散播。在分析病毒的過程中，他發現病毒嘗試連上一個未註冊的網域（iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea[.]com），於是立即註冊了。
後來Hutchins才發現，病毒似乎利用這個網站來判斷是否身處虛擬環境中，如果連得上就會停止運作，以防止病毒被分析。因此在他註冊了域名後，所有電腦都能連上網站，使病毒停止運作，減慢了散播。
Hutchins提到類似的方法並非由WannaCry首創，另一個木馬程式Necurs曾經使用——但後者嘗試連上5個隨機生成的網址，如果全部都傳回同一IP地址就會停止，而WannaCry的方法則簡陋得多。
在這個消息傳出後不久，黑客已經推出了WannaCry的「更新版」，可是僅僅更改了有關網址，另一資訊安全研究員Matt Suiche幾乎立即註冊了新的域名，使這個版本的WannaCry也無法傳播。
在別人知道怎樣對付WannaCry的弱點時，黑客仍然只作出基本修改，而非採用隨機域名等方法，Suiche認為這非常令人費解︰「我看不見有任何理由可以解釋為何（新版WannaCry）仍保留這個kill switch」。他更指黑客犯上同樣的錯誤兩次，看來毫不合理。
賺錢比其他勒索軟件少
不過WannaCry黑客最業餘之處，在於收贖金的設計。現時WannaCry只有3個用作收贖金的比特幣（BitCoin）地址，而且全部寫進病毒之中，由於比特幣交易其實非常公開，因此所有人都可以檢視黑客到底收到多少贖金︰
- https://blockchain.info/address/13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94
- https://blockchain.info/address/12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw
- https://blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn
監察非法比特幣交易的Elliptic更開設了WannaCry專頁，讓大家方便看到黑客目前收到多少贖金——至今累積了近8萬2千美元︰
根據公開資料，上述3個比特幣地址總共有294筆交易，若以每人贖金300美元計算，則大概有270人交了贖金——總之就是不足300人，而以WannaCry的規模而言，回報可謂不成比例。
資訊安全公司McAfee Labs在去年9月的報告中，曾提到有勒索軟件的設計者兼分發者藉檔案勒索收到近1.21億美元贖金（按照當時的比特幣匯率計算）。一般而言，勒索軟件的黑客都可以賺到數百萬美元，按照WannaCry贖金的增長速度，相信難以到達這個數字。
收到贖金也未必能用
只使用固定的比特幣地址，會帶來兩個大問題。
首先，黑客無法確認受害者交了贖金，也就無法決定是否解鎖檔案——除非他們一開始就決定不解鎖，但勒贖軟件的「營運模式」應建基於信任，透過遵守承諾來增加受害者付贖金的誘因，以獲取更高利潤。（即使如此，交贖金仍然無法確保能解鎖檔案。）
其次，收到贖金後黑客仍然需要「銷贜」，由於比特幣交易基本上是公開透明，網上人人可追蹤，僅使用3個地址就更難「洗錢」——更何況WannaCry備受關注。
當然不是完全沒有方法，例如黑客可以使用所謂的比特幣「混合服務」，將自己的比特幣換成其他比特幣，但這要求服務供應商可靠，例如相信他們不會取去你的比特幣也不會留下記錄，而且金額越大越難不著痕跡。
黑客也可以考慮將比特幣兌換成其他更注重私隱的加密電子貨幣，然後再兌回「乾淨」的比特幣。不過由於地址已經公開，有關服務供應商或會拒絕接受，他們或要依賴分散式的服務——例如JoinMarket——來隱藏其比特幣來源。
問題源自編程錯誤
不過更重要的問題相信是︰為何他們要增加自己的麻煩？
這可能是因為編寫WannaCry的黑客犯了低級錯誤。根據資訊保安公司賽門鐵克（Symantec）的分析，WannaCry收取贖金的流程如下︰
- WannaCry會建立一個名為「00000000.res」的檔案，包含了獨特的用戶帳號、加密檔案總數、加密檔案總容量等資訊；
- WannaCry把「00000000.res」內的用戶數據，透過Tor網絡傳到控制中心（C&C servers）；
- WannCry的控制中心會傳回一個新的比特幣地址，這個地址屬於特定用戶，並會儲存在檔案「c.wnry」，取代程式碼中的預設地址；
- 當用戶按了「檢查付款」後，WannaCry會傳送「00000000.res」和用作加密檔案的密鑰「00000000.eky」到控制中心；
- 如果付款獲得確認，控制中心就會傳回解開的密鑰；
- WannaCry把密鑰存到「00000000.dky」，並用這個密鑰來解鎖檔案。
按照賽門鐵克的說法，WannaCry需要執行「WanaDecryptor.exe」這個程式來獲得新的比特幣地址，但這個檔案在稍後的步驟才從檔案「u.wnry」中複製出來。因為這個程序上的錯誤，導致所有受害者都只獲得程式碼內置的比特幣地址。
雖然今次WannaCry的設計犯下不少錯誤，但相信結合網絡蠕蟲和勒索軟件的手法，將成為勒索軟件的未來趨勢。
20170804更新︰WannaCry黑客疑轉移贖金，Bitcoin分家令他們多一成「花紅」
相關文章︰
資料來源︰
- How to Accidentally Stop a Global Cyber Attacks (MalwareTech)
- The WannaCry Ransomware Hackers Made Some Real Amateur Mistakes (Wired)
- From Kill Switch To Bitcoin, 'WannaCry' Showing Signs Of Amateur Flaws (NPR)
- Why the massive cyberattack won't make the hackers rich (CNN)
- It won't be easy for WannaCry hackers to get their cash (Mashable)
- Ransom.Wannacry Technical Details (Symantec)
- McAfee Labs Threats Report September 2016
圓剛GC553G2開箱實測：全球首款支援HDMI 2.1規格USB實況擷取盒，支援最高4K144Hz HDR畫質，保留遊戲完整細節
我們想讓你知道的是
圓剛在今年COMPUTEX 2023首度推出支援HDMI 2.1規格的USB實況擷取盒Live Gamer Ultra 2.1 GC553G2，可支援最高4K144Hz通過畫質與4K60fps的影音擷取規格，可說是遊戲實況主、影音創作者的一大利器，癮特務搶先為大家帶來第一手開箱實測。
對於電競玩家而言，追求極致的聲光效果，除了核心的「電腦硬體」規格要夠力，另一個重要的硬體設備莫過於「電競螢幕」了。相較於一般螢幕60Hz的更新率，電競螢幕的更新率都是以「破百」為起步規格，除了Full HD、QHD解析度已經可以做到340Hz、240Hz以上的規格，也因為傳輸速度更快的HDMI 2.1規格漸成主流，讓超高解析度的頂級電競螢幕也有4K144Hz、4K120Hz的高標準，更能完美搭配次世代遊戲主機或是性能更為強大的NVIDIA GeForce RTX 40系列顯卡的桌機或筆電。
不過對於不少經常直播打電動的遊戲實況主，或是遊戲類主題的YouTuber、創作者來說，平常使用的「實況擷取卡 / 盒」若還停留在影像通過畫質（Pass-Through）最高4K60fps水準，不只影響到實際的遊戲體驗，可擷取的畫面僅4K30fps / 2K60fps的標準，也較難滿足影片成品高解析度、高順暢度的素材需求。
也正因為看到市場需求，視訊音訊解決方案大廠圓剛AVerMedia在今年的COMPUTEX 2023展場上首度發表的HDMI 2.1實況擷卡就讓眾多玩家相當期待，其中體積小巧便攜、採用外接形式的Live Gamer Ultra 2.1 GC553G2也將在近期上市，透過HDMI 2.1的進階規格，帶來最高4K144Hz的通過畫質，並能同時支援HDR與VRR規格。這意味著除了電腦平台，次世代主機如PlayStation5或Xbox Series X也都能夠完美搭配，同時也提供高4K60fps的影像擷取規格，甚至一次整合電競氛圍滿滿的自訂RGB燈效、以及實況或連線對戰時都超實用的「派對聊天」功能。
圓剛GC553G2媒體大禮包搶先看
Cool3c很榮幸受邀在GC553G2正式上市前就獲得提前開箱評測的機會，而且在收到評測設備時圓剛也給了一個超大驚喜！原來圓剛為了表示對GC553G2的重視，特別為參與評測的媒體與KOL打造了誠意滿滿的「特製大禮包」，趕快來看看裡面有什麼吧。
這款GC553G2的特製大禮包除了體積大的驚人，外盒設計也採用了圓剛產品經典的紅白配色，在打開盒蓋時，就看到了郭董事長的感謝信，同時下層也有包括本次開箱的主角GC553G2實況擷取盒、先前Cool3c也曾經開箱過、實況主必備的AM350錄音室等級麥克風，還有圓剛品牌人氣虛擬角色ELENA系列週邊，包括T恤、滑鼠墊與撲克牌，內容真的是非常豪華。
延伸閱讀：一分鐘講堂：圓剛 AM350 USB 電容式麥克風，在家也能享受 Pro 級專業錄音體驗
圓剛 GC553G2 實況擷取盒開箱
此次的產品外盒設計風格同樣為醒目的紅、白雙色配搭，封面可以看到GC553G2本體，並強調了HDMI 2.1規格支援之下實現了最高4K144通過畫質、最高4K60擷取畫質、以及VRR可變更新率的支援，可說是實況擷取盒產品的另一次「規格大躍進」，外盒背面也詳細介紹了產品的詳細規格與特色功能。
同時從側面抽出內盒時，也驚喜發現到圓剛在設計上的一個小彩蛋——內盒的彩虹漸層區塊看起來就像是從封面的紅色區塊延伸出來，視覺上也更具一體感。
盒內除了GC553G2本體，也提供了HDMI 2.1規格的視訊線、USB 3.2 Gen2 Type-C規格的連結線與一條3.5mm的音源線，可連結至耳麥或是遊戲主機手把上的音訊接口。
而GC553G2的外型設計也相當具獨特風格，除了整體格外小巧，也跳脫了實況擷取盒一定是「方方正正」的造型，四個邊角削切處理後的外型、搭配表層霧面處理的黑色外殼的質感讓人愛不釋手，而且圓剛也同步推出限量的白色版本，相信會是玩家更搶手的選擇。
GC553G2的正側面做了類似推進機進氣口的RGB燈效區，連結設備後就能呈現出極具電競風格的視覺效果，也能透過圓剛自家的AVerMdeia Gaming Ultilty工具進行燈效設定，同時也支援像是MSI MysticLight Sync、ASRock POLYCHROME SYNC等電競廠商的燈效同步功能；值得一提的是，GC553G2也是首度打入主要板廠RGB生態系的擷取盒產品，對於電競玩家來說，在使用上更具便利性。
在GC553G2的機身背面配置了所有的連接埠，包括與電腦連結的USB 3.2 Gen2 Type-C接口，就提供了更快10Gbps的傳輸速度；HDMI 2.1規格同樣有IN與OUT兩個埠位，分別連結訊號源與輸出的電競螢幕，另外3.5 mm的音訊孔有兩組，分別可支援玩家使用的耳麥，以及遊戲主機搖桿上的音訊孔，方便玩家在電腦端工具來調整不同音源的音量。
功能實測
圓剛GC553G2的最大優點，就是採用USB連結的設計可以即插即用，也因此無論是桌上型主機或是筆電，都可以成為視訊擷取的操控平台，透過圓剛官方的AVerMedia Gaming Utility，就能完整掌握GC553G2的功能狀態，訊號源的設置，以及當下影像、聲音的訊號狀態，音訊設定，RGB燈效控制等，上手並不困難。
當然，GC553G2主打的功能之一，就是透過HDMI 2.1做到通過畫質（Pass-Through）支援最高4K144Hz的電競級規格，在實測時我們也搭配了MSI的4K144Hz電競螢幕MAG274UPF，並連結了支援HDMI 2.1的電競筆電，確實可以達到4K144Hz的顯示規格，除了畫面的流暢度更為順滑、穩定，也絲毫不會有操作延遲的狀況，即便GC553G2處於畫面擷取的狀態下，玩家也能有最佳的遊戲體驗，相較於使用單一電腦同時進行遊戲運行與直播會更為穩定，不會有硬體效能被吃滿造成畫面延遲甚至遊戲當機閃退的情況。
在畫面擷取方面，GC553G2提供了規格更高的4K60fps錄製能力，讓影音創作者可以取得動態效果更順暢的畫面素材，由於目前GC553G2還未支援圓剛本家的ReCentral直播工具（官方未來會再更新支援），因此我們使用了OBS Studio來實測畫面錄製，由於動態影音的擷取還是蠻吃效能的，官方建議的最低硬體需求為六代Intel Core i5、NVIDIA GeForce GTX 1060以上的規格。
以筆者使用的測試環境為Intel Core i7-10700、NVIDIA GeForce RTX 2080 Super的規格來說，設定擷取4K60fps的格式的影音，可透過NVIDIA NVENC HEVC的硬體編碼加速，設置VBR 動態位元速率在35000 – 40000 Kbps，並以預置P5高畫質設定流暢錄製畫面，實測錄製一段1分鐘左右的影片檔案大小約300MB左右，動態位元速率可達38,000 Kbps左右，若是使用電腦平台規格更佳，應該可以將相關設定再調高，獲得更為細膩的畫質表現。
此外，實際使用GC553G2來遊玩PS5也是完全沒問題，訊號可以正確顯示，同時也能開啟VRR功能來優化遊戲的動態效果，並能支援HDR功能，完全不浪費遊戲主機的效能，為玩家帶來最佳的遊戲體驗。
結語
在遊戲實測擷取盒產品領域，圓剛一直以來都佔居領導地位，而今年全新推出的GC553G2也再一次將規格推升至新高度，相較於前一代的GC553，GC553G2維持了體積小巧、即插即用的便利性，並透過HDMI 2.1規格的導入，讓視訊通過畫質從4K60Hz提升至4K144Hz的新規格，也讓使用者無需因為遊戲畫面的擷取需求，而對遊戲體驗有所妥協。VRR可變更新率的支援，更讓遊戲畫面保持穩定狀態，不會有畫面撕裂、卡頓或是閃爍的情況；還有GC553G2也能完美支援次世代遊戲主機PS5與Xbox Series X，讓應用面更為廣泛。
此外，GC553G2提供更高的4K60fps影音擷取規格，能提供品質更佳的直播、影音創作素材應用，還加入派對聊天的音訊控制功能，讓玩家能夠同時聽清楚遊戲內與連線隊友的聲音，也能在直播時控制不同音源的音量。值得一提的是，GC553G2內建的RGB燈效區塊也為玩家帶來更多電競氛圍與可玩性，除了透過易於上手的AVerMedia Gaming Utility自定不同的燈光效果，也是首款可支援主流電競品牌RGB燈效生態系的實況擷取盒，更能滿足電競玩家對於風格化的需求。
對於有遊戲畫面擷取需求的使用者來說，GC553G2毫無疑問會是目前市面上最值得推薦入手的工具，除了即插即用、免安裝的便利性，也提供了同類型產品中的最高規格，包括追求高畫質直播效果的遊戲實況主，需要高畫質遊戲素材的影音創作者，還有日常訓練需要留存畫面記錄的電競選手，都能透過GC553G2獲得更高的便利性。
