一个多月前，英国捷豹路虎的工厂突然就不转了。大家开始以为是机器坏了，结果发现是黑客搞的鬼。这一停就是39天，公司直接亏了19亿英镑。这可不是小事，公司里3.28万名员工的饭碗没了着落，还有上下游产业链上十万个家庭也跟着受影响。

这种事不是只发生一次，过去两年，英国好多地方都遭殃了：玛莎百货、哈罗德百货这种大商场，希思罗机场、伦敦交通局这些地方，甚至连大英图书馆都被黑客攻击过。英国国家网络安全中心说，过去一年里，那种影响特别大的网络攻击多了50%，总共发生了18起。

为什么这些黑客能够如此嚣张，一出手就让庞大的企业和机构瞬间瘫痪？他们到底是怎么得手的？

其实，黑客的手段并非高深莫测。他们最常用的伎俩，就是抓住人性的弱点，伪装成“熟人”进行诈骗。发一封看似无害的钓鱼邮件，或者冒充内部员工，设法骗取系统密码。2023年美国MGM度假村被攻击的案例，就完美诠释了这种套路。

黑客首先在领英上锁定了一名拥有系统权限的员工，然后冒充此人，给客服打电话声称忘记密码，要求重置。就是这么简单的一通电话，轻松攻破了MGM的防线。

一旦成功入侵，黑客的手法更是令人发指。他们要么窃取敏感数据进行勒索，要么直接加密服务器文件，让整个系统陷入瘫痪，直到受害者支付赎金才能解锁。

如今，他们甚至盯上了“虚拟机管理程序”，这玩意儿相当于一个超级中枢，一旦被攻破，与其连接的所有设备都会跟着遭殃，捷豹路虎这次就是吃亏在这种攻击上，整个公司的办公系统瞬间瓦解。

是什么让这些黑客如此猖獗？加密货币绝对是他们的“神助攻”。2023年，全球因网络勒索支付的赎金高达11亿美元，创下历史新高。加密货币的匿名特性，让黑客可以轻松收款，还能迅速洗钱，使得追溯变得异常困难。

更可怕的是，黑客已经将勒索行为发展成了一条完整的“产业链”，推出了“勒索软件即服务”（RaaS）。就像开网店卖工具一样，只要支付订阅费或分享一部分赎金，任何人都能够获得攻击工具，甚至连与受害者谈判都有专门的团队代劳。

像Hive、LockBit这些臭名昭著的黑客组织，就是这种模式的典型代表。他们甚至还懂得“经营品牌形象”，比如LockBit在攻击多伦多儿童医院后，为了避免引来更多骂名，竟然公开道歉并免费提供了加密密钥。但这丝毫掩盖不了他们犯罪的本质。

看到这里，你肯定会好奇，幕后黑手究竟是谁？答案五花八门。有松散的小团伙，也有像正规公司一样组织严密的犯罪集团。有传言称，部分黑客团伙与俄罗斯安全部门有着千丝万缕的联系，伊朗、朝鲜等国家也被指控曾资助过网络攻击。

近年，一个名叫“散落蜘蛛”的团伙异常活跃，他们的成员大多是16到21岁的年轻人，说着一口流利的英语。这些人最初可能只是在《我的世界》这类游戏平台上混迹，后来却逐渐转型成为了黑客。他们利用加密软件进行交流，甚至学会了模仿英美口音来迷惑客服，让人防不胜防。

英国警方透露，疫情期间年轻人居家上网时间增多，反倒让这个团伙迅速壮大。尽管警方已经抓捕了一些成员，但要彻底铲除这个根源，依然任重道远。

为什么就拿这些黑客没办法呢？最大的难题在于“管不着”。很多黑客团伙盘踞在那些不与英国进行司法合作的国家，即便国际社会施加压力，也往往收效甚微。2021年，美国总统拜登曾致电俄罗斯总统普京，要求其管束境内的俄罗斯黑客。

巧合的是，四天后一个名为REvil的黑客团伙便宣告解散。但这纯属偶然，并非常态。更何况，这些黑客团伙结构松散，人员流动性大，他们使用化名，隐藏真实位置，让警方的调查工作如同大海捞针般艰难。

其实，最有效的防御方法，听起来或许有些老套，但却非常实用：及时更新系统、开启双重认证、定期备份数据。英国国家网络安全中心指出，绝大多数受害者并非遭受了针对性攻击，而是黑客在扫描网络漏洞时碰巧撞上。

只要做好这些基础的防护措施，就能规避掉大部分风险。现在，许多大型企业都购买了网络保险，但对于中小企业而言，情况就没那么乐观了。例如，一家名为KNP的运输公司在遭受攻击后，因为无法恢复业务，最终只能黯然倒闭。

捷豹路虎的这次遭遇，无疑给所有人敲响了警钟。如今，我们的生活早已与网络密不可分，工厂的生产、商场的收银、医院的诊疗，都高度依赖网络。这也为黑客提供了大量可乘之机。网络安全不再是大公司专属的课题，每一个企业、每一个人都必须高度重视。

毕竟，与19亿英镑的巨额损失和十万个悬而未决的岗位相比，及时更新系统、设置一个复杂密码，这些看似微不足道的事情，真的不算麻烦。