電腦病毒究竟怎麼了？

問一位2000年後出生的中國上班族「熊貓燒香」，你可能會得到一個茫然的眼神。這個名字聽起來像某種寺廟儀式。事實上，它是2000年代中期中國最惡名昭彰的電腦病毒之一，一段透過USB隨身碟傳播的惡意程式碼，會把受感染的機器變成遲緩、彈窗肆虐的廢鐵。

對於在1980年代和1990年代長大的人來說，那個世界再熟悉不過。新電腦搬回家，第一件事就是安裝防毒軟體。插入來路不明的USB隨身碟很危險。從陌生網站下載程式是一場賭博。如果機器被感染，後果從無盡的彈出視窗和爬行般的速度，到檔案損毀、系統完全無法開機都有。

那麼，為什麼感覺電腦病毒已經悄悄消失了？簡短的答案是：它們並沒有消失。它們改變了形態，而它們曾經賴以生存的環境也大致被重建了。舊的運算模式門戶大開。程式安裝時擁有幾乎可觸及磁碟上任何東西的完整權限。作業系統假設使用者當家作主，很少質疑某個軟體在做什麼。惡意軟體可以自我複製到可移除式磁碟、藏在共用資料夾裡，並在幾乎毫無阻力的情況下橫行區域網路。

現代系統的防護嚴密得多。應用程式在沙箱中執行，限制了它們能觸及的範圍。程式要使用相機、麥克風或通訊錄之前，會先跳出權限提示。軟體更新自動送達，在攻擊者利用之前就補上安全漏洞。應用程式商店會審查上架的內容，瀏覽器在開啟可疑頁面之前會大聲警告。每一項改變都很小，但加起來就移除了舊病毒所依賴的大部分捷徑。

經濟誘因也轉變了。寫一個把陌生人檔案搞爛的病毒賺不了什麼錢。如今的攻擊者偏好更安靜的目標：竊取憑證、鎖住檔案勒索贖金，或悄悄把一台機器納入用於其他犯罪的大型網路。這類工作是由追逐金錢的組織化集團所為，而非追逐名聲的業餘玩家，而且它既鎖定手機、雲端帳號和企業網路，也同樣鎖定個人筆電。

這並不代表一般使用者可以鬆懈。安全研究人員仍經常發現行動應用程式蒐集的個人資訊遠超出其功能所需，而有些桌上型程式帶有隱藏後門，讓遠端伺服器得以下達指令。威脅已從戲劇性的當機，轉移到看不見的洩漏，後者更難察覺，往往也更難挽回。

意識上也存在世代落差。曾經花週末清理受感染機器的人，是從慘痛經驗中學會謹慎的。在鎖定的手機和受管理的應用程式商店中長大的年輕使用者，從來不需要那些反射動作。風險在於，保護上一代人的習慣，例如檢查下載來源、授予權限前先想一想，恰恰是至今仍然重要的習慣。

所以電腦病毒並沒有死。它演化了，而它曾經肆虐的機器演化得更快。2000年代的彈窗風暴和USB隨身碟災難，如今讀來像鄉野奇譚，但根本的教訓依然成立：當系統的設計假定終究會出錯時，安全性就會提升；而每當要求使用者只因某個程式看起來無害就信任它時，安全性就會下降。