谁在勒索全世界

2017年5月12日，全球范围多个国家遭到大规模网络攻击，被攻击者被要求支付比特币解锁。（视觉中国/图）

（本文首发于2017年5月18日《南方周末》）

这次网络攻击给全世界带来了巨大的损失——至今已经有超过150个国家和地区的20万台计算机受到感染。人们意识到：首先，计算机远没有我们认为的那么安全；其次，国家级的网络战军火也有可能会流入民间；最后，心怀不轨的黑客们，哪怕技术水平并不很高，也可以用网上找到的工具，在这个时代发动属于自己的战争。

这是这个时代的新常态。

一夜之间，世界变得更不安全了。

北京时间2017年5月12日20点左右，许多人发现电脑的屏幕上弹出了一个倒计时窗口。他们发现自己电脑中的大部分文件都被锁定，被告知要支付价值300美元的比特币才能解锁；若是一周内不支付赎金，所有文件都将不可恢复。

一场新的互联网攻击爆发了。

一种叫做“Onion”（洋葱）和另一种叫做“WannaCry”（想哭）的勒索软件传播得很快。按照欧洲刑警组织的计算，至今已经有超过150个国家和地区的20万台计算机受到感染：英国部分医院、中国的部分大学和政府机构、西班牙的几家电信与电力公司、美国的联邦快递公司等等都成了受害者。

短短几天之内，这些恶意软件出现了许多变种，继续在互联网上肆虐。谣言四起，人心惶惶。

而这还只是开始。

在自己家里被勒索

“想哭”已经成了迄今为止最大的勒索软件攻击事件，但它并不是历史上的第一次。

这类蠕虫病毒通过某些方式侵入用户计算机中，获取文件系统的使用权限，然后将特定类型的文件加密；加密方式往往很复杂，复杂到受害者自己无法解开。受害者只有两个选择：或者乖乖缴纳赎金——以比特币方式；或者眼睁睁看着自己计算机里的文件和资料就此消失。

从2005年起，勒索病毒就成了互联网世界中最大的安全威胁，但世界上第一款勒索病毒出现在1989年。早期的勒索病毒采用对称加密方式，相对容易破解，但是它的后继者们就没有那么好对付了。2