---

※ 引述《aotfs2013 (超星的小隻釋迦)》之銘言：
: 1.媒體來源:
: 東森
: 2.完整新聞標題:
: 男中鏢寄信求情客服　勒索病毒道歉「高估台灣收入」秒幫解鎖
: 3.完整新聞內文:
: 網搜小組／綜合報導
: 新型勒索病毒WannaCry肆虐全球，至今已有超過150國受害。有一名男網友的電腦近日同
: 樣遭到病毒攻擊，但因付不起昂貴贖金，只好循信箱地址寄信向駭客組織求情，沒想到病
: 毒客服不僅回覆「我們似乎過於高估台灣的收入了」，還同意免費解鎖；離奇情節在網上
: 曝光後，立刻引起網友熱議。

貼圖免費解鎖跟上次殺價到 0.02 BTC 的是 ThunderCrypt, 不是 WannaCry

ThunderCrypt 是上周伊莉 FLASH 那一波

: 一名吳姓女網友14日在臉書不公開社團「爆料公社」PO出數張照片，指出自己近日瀏覽新
: 聞下方留言時，意外看見1名男網友將自身的離奇遭遇截圖PO網，讓他忍不住直呼：「天
: 哪也太佛心，說不定台灣能因此逃過一劫？」
: 原來，圖中這名男網友的電腦中了WannaCry後，被要求支付0.345比特幣（約新台幣1萬
: 8700元）。但這名男網友疑似沒有這麼多錢，所以不僅未如期支付，反而還寄信給勒索病
: 毒的客服：「我月收入只有400美元，你真的要這樣對我嗎？:(」

是 ThunderCrypt, 不是 WannaCry

: 過沒多久，客服竟然回覆：「不，老實說，我們似乎過於高估你們台灣的收入了」，還告
: 訴這名男網友「不必支付任何費用」，等等系統就會自動幫電腦解鎖，「如果沒有的話，
: 請再連絡我們」。此外，客服還在文末的附註寫道：「不過如果你喜歡我們，並且有意請
: 我們喝幾杯咖啡的話，我們永遠歡迎你。」
: 故事在網上曝光後，立刻引發熱烈討論，許多人紛紛留言笑說：「到底在溫馨幾點的」、
: 「低薪獲得國際肯定」、「笑著笑著…就哭了」、「駭客表示：真衰小駭到一個22K國家
: 」、「低薪到被國際駭客同情了…」、「歹徒都發現收入太低，但政府沒發現」、「駭客
: 比政客有良心」、「佛心客服」、「盜亦有道？」笑翻所有人。

他們客服真的蠻好說話的

: 據了解，WannaCry是利用美國國安局外流的Windows漏洞進行攻擊，一旦攻擊成功，病毒
: 會將電腦中的檔案強制加密（綁架），跳出一個紅色視窗要求用戶在3天內使用比特幣（
: Bitcoin）支付300美元（約9000元台幣）贖金，否則價碼會持續提高，直至最終徹底刪除
: 檔案，目前全球已有超過150國受害。
: 4.完整新聞連結 (或短網址):
: http://www.ettoday.net/news/20170514/924292.htm
: 5.備註:
: ※ 一個人一天只能張貼一則新聞，被刪或自刪也算額度內，超貼者水桶，請注意

原新聞下面一堆人在質疑免費解鎖是假的，

所以我決定乾脆寄信去問他們真假好了，

圖片裡面就有他們的信箱，上次 0.02 BTC 解鎖那個也有，

我就寄了一封信過去問：

Hello,

I see someone post an image, says you (or your organization)
have largely overestimated income of population of Taiwan.

我看到有人貼了一張圖片，聲稱你或你的組織過於高估了台灣的人均收入

And the victim who post the image got a chance to decrypt all
his data, without any payment.

而貼出圖片的受害者得到了免費解鎖的機會。

Is it true? Will victims from Taiwan get a free or lower charge?

這是真的嗎？來自台灣的受害者是否可以取得免費或是較低的贖金呢？

--

後來我真的收到他們回信，第一句話就問我是不是記者

Hi!

You're a journalist, right? :)
你是個記者，對吧？

First of all, we'd like to clarify that this is a support e-mail of
"ThunderCrypt" ransomware and we have nothing to do with “WannyCry”
 ransomware.

首先，我們要澄清這是 ThunderCrypt 的客服信箱，
而我們跟 WannyCry 勒索軟體無關。
(譯註：WannyCry 是原信筆誤，應指 WannaCry，這裡照原信登出)

Still reading? Here are the answers to your questions.

還在讀信嗎？（譯註：可視為「仍然對我們有興趣嗎？」）
以下是你提出的問題的答案。

1. The one who wrote an article on our request got decryption for 0.02 BTC.
Where did you get the information that it was free?

我們給予那篇文章的作者以 0.02 BTC 的優惠價格解鎖資料。
你從哪裡得到免費解鎖的資訊的？

2. All this thing is, actually, our experimental campaign. We are testing
different strategies, tuning up our software and so on. Money is not the main
thing here. As such, to set individual prices for our clients (we don't like
the word "victims", it sounds sad) based on what they say, what we see and
pure random became a usual practice for us.

這一切其實是我們的實驗。我們正在測試各種不同方法，以調整我們的軟體。
此時錢不是最重要的因素。因此，基於客戶的陳述、我們所見到的、
甚至完全隨機地為我們的客戶設定個別的價格，已經成為我們平常的處理方式了。
（而且我們不喜歡「受害者」這詞，這聽起來令人難過。）

--

基於他的回信，我再寄了一封信詳述他提出的問題：

Hi,
I'm glad to heard from you.

我很高興你有回我信

I know WannaCry wasn't you, and they might not be as friendly as you do.
The vulnerability they use and the way of spreading is astonishing, and
catastrophic.

我知道 WannaCry 並不是你們（這裡我有文法錯誤 QQ），
而且他們不一定像你們一樣友善。它們使用的漏洞及傳播的方式
令人震驚，且是災難性的。

Talk back to you guys, I know the article that paid 0.02 BTC to decrypt.
So I guess you have recieved some bargain letter, right? :)

回到關於你們的話題上，我知道那篇以 0.02 BTC 付款解鎖的文章。
所以我猜測你們收到了不少討價還價的信，對吧？ :)

But what I'm talking about is another your client claimed he got a free
chance to decrypt.
Here is the image taken from a online news article:
https://i.imgur.com/qN3XMqA.jpg

但我說的是你另外一個客戶，他聲稱他取得了免費解鎖的機會。
這是一張取自新聞報導的截圖

News medias in Taiwan are reporting that, even ransomware creator knows
the low income in Taiwan and have tuning down the charge due to
overestimated low income level.
I hate that title.

台灣的新聞媒體正在報導，連勒索軟體作者都知道台灣的低薪問題，
並因過於高估台灣的低薪，調降了索取金額。
我討厭那標題。

And finally I'm not journalist, I'm just a random guy that stuck in Internet.

另外我不是記者，我是跟著鄉民進來看熱鬧的。

--

不久前又收到他們的回信惹：

Yes, the screenshot with our message is genuine. It was all just a big
accident. On the third day since the beginning of the campaign, we had
a lot of encrypted computers, but no one paid us. And all that we got
in our inbox were just a few messages asking for a lower price.

是的，這張截圖是真的。這其實是一個巨大的意外。在我們開始活動的第三天，
我們成功加密了許多人的電腦檔案，但卻沒有人付錢給我們。僅有寥寥幾封信
請求降低索取金額。

We thought that people in Taiwan must have set up some backups for
their data or something like that. So, we decrypted files for free for
those poor souls, who wrote the messages, and decided to give up the
campaign. But soon we discovered a bug in our software, because of
which our ransom note could not be displayed on most computers even
though encryption stage was over.

我們以為台灣人有各種備份或其他相關的方案。所以我們替這幾個寄信來的
可憐傢伙免費解鎖，並決定放棄這次的活動。但很快地我們發現了程式錯誤，
造成我們的勒索訊息就算已經完成了加密，也沒有顯示在多數客戶的電腦上。

Shortly after we became aware of this, we developed a patch that was
deployed quite quickly thanks to our auto-upgrade system. That
radically changed the state of affairs.

一發現這個問題，我們馬上做了更新，並藉由我們的自動更新系統，迅速地
部署至多數客戶的電腦上。這從根本上改變了整個情況。

--

所以不是/不完全是因為台灣人薪水低辣

你覺得舒服多了。你覺得舒服多了。你覺得舒服多了。你覺得舒服多了。
你覺得舒服多了。你覺得舒服多了。你覺得舒服多了。你覺得舒服多了。
你覺得舒服多了。你覺得舒服多了。你覺得舒服多了。你覺得舒服多了。

ob'_'ov

--

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.117.198.141
※ 文章代碼(AID): #1P6S82I2 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1494860290.A.482.html