這些天，“勒索病毒”（WannaCrypt）鬧得全世界雞犬不寧。
各大洲均已陷落。
病毒爆發24小時后全球監測圖
別看了，那是三胖家
“勒索病毒”是啥
簡而言之，黑你電腦，對計算機數據進行加密，不給贖金就刪掉文件。
受感染計算機的屏幕上會顯示要求使用者在3天內支付贖金的字樣。
人家只要一種難以追查的數字貨幣“比特幣”
沒有其他支付方式哦
3天后，贖金會加倍。
什么？不愿意給？
那么7天后，你計算機內的文件將被刪除。
貴為一個全球性的病毒，WannaCrypt精通多國語言，中文更是溜得很，在中毒的文字界面上說：“我保證，沒有我們的解密文件，就算老天爺來了也不能恢復這些文件。”
事件發展
5月12日晚，“勒索病毒”（ WannaCrypt）瘋狂攻擊全球上百個國家，無數寶貴資料被病毒加密鎖定，國內更是成為此次病毒攻擊的重災區。根據360威脅情報中心的統計，在短短一天多的時間，全球近百個國家的超過10萬家組織和機構被攻陷。
國內多所高校的網絡遭受到勒索病毒的攻擊，大量學生畢業論文等重要資料被病毒加密；中國石油所屬部分加油站正常運行受到波及，病毒導致加油站加油卡、銀行卡、第三方支付等網絡支付功能無法使用；中國聯通所屬部分分公司因為受到勒索病毒的影響，單位電腦全部癱瘓。
病毒傳播一度被意外攔阻
5月13日，據英媒報道，一名22歲的英國網絡工程師找到了對付病毒的方法。他注意到，這一勒索病毒曾不斷嘗試進入一個極其特殊、尚不存在的網址，他順手注冊了這個域名竟然阻攔了病毒的蔓延趨勢。
這名工程師和同事分析，這個奇怪的網址很可能是勒索病毒開發者為避免被網絡安全人員捕獲所設定的“檢查站”，而注冊網址的行為無意觸發了程序自帶的“自殺開關”。
也就是說，勒索病毒在每次發作前都要訪問這個不存在的網址，如果網址繼續不存在，說明勒索病毒尚未引起安全人員注意，可以繼續在網絡上暢行無阻；而一旦網址存在，意味著病毒有被攔截并分析的可能。
治毒方法失效，病毒出現變種
5月14日，我國國家網絡與信息安全信息通報中心緊急通報，在全球范圍內爆發的勒索病毒出現了變種WannaCry 2.0，英國小伙無意間發現的“治毒方法”已經失效。新版本的勒索病毒不帶“自殺開關”而卷土重來。
目前，用戶被攻擊范圍和受攻擊次數在不斷增加，已受攻擊網絡依舊沒有很好的處理方案。
相關應急措施
北京市委網信辦、北京市公安局、北京市經信委也聯合發出《關于WannaCry勒索蠕蟲出現變種及處置工作建議的通知》。
該通知要求各單位立即組織內網檢測，一旦發現中毒機器，立即斷網處置，嚴格禁止使用U盤、移動硬盤等可執行擺渡攻擊的設備�！锻ㄖ贩Q，目前看來對硬盤格式化可清除病毒。
歐盟刑警組織下屬的歐洲網絡犯罪中心13日表示，此次勒索病毒攻擊的規模之大前所未有，需要通過復雜的國際調查尋找犯罪嫌疑人，歐盟刑警組織已和多國合作對此次攻擊展開調查。
罪魁禍首神秘莫測
這樣肆虐全世界的病毒襲擊，已經很久沒有出現在人類世界的新聞當中了。而此次事件的多方矛頭，都指向一種名為“WanaCrypt0r 2.0”的蠕蟲病毒。這種病毒被廣泛認定為是根據 NSA（美國國家安全局）此前泄露的黑客滲透工具之一，永恒之藍（Eternal Blue）升級而來。但其真正的幕后黑手姓甚名誰至今沒有定論。
當年的“熊貓燒香”
上一個肆虐國內的計算機病毒想必大家還記得：“熊貓燒香”，一個在2006、2007年間令人聞風色變的名字。
在那個殺毒軟件還收費的年代，只要那只小熊貓出現在你的屏幕上，你的電腦基本就算玩完了。藍屏、重啟、數據被刪、徹底死機。
“熊貓燒香”的制作者李俊和雷磊因為破壞計算機信息系統罪，分別被判處有期徒刑四年和一年。
這是基于兩人認錯態度的良好法律所給出的懲罰：在得知自己造成巨大的社會危害后，李俊就把所有帶病毒的網站都關閉了，專殺軟件也寫好了，同時在網上還發布了道歉信，祈求社會的原諒。
雖然他們第二天就被抓了起來。
那么此次“勒索病毒”的幕后真兇若被揪出，又會受到怎樣的法律制裁呢？
來聽聽“律師來了”簽約律師怎么講：
周立波 ：“律師來了”簽約律師，浙江厚啟律師事務所律師，刑法學博士，浙江財經大學東方學院講師。擅長領域：經濟犯罪、網絡犯罪。
近日，“比特幣勒索病毒”肆虐互聯網，使全球多個國家、多家機構及個人電腦遭受此種病毒軟件的攻擊。據互聯網相關安全專家分析，此種病毒可進行遠程攻擊，無需用戶任何操作，只要開機聯網，就能在電腦里執行任意代碼、植入惡意程序進行控制勒索。其傳播速度之快，范圍之廣，影響之嚴重，猶如“網絡瘟疫”，給整個互聯網生態和電腦用戶帶來極大的危害和極其嚴重的損失。
能定什么罪？
從“比特幣勒索病毒”侵害的行為模式來看，病毒制造者也即黑客，將病毒勒索軟件在在秘密情況下非法植入他人電腦，使電腦感染病毒后自動加密鎖住電腦中的文件資料，并且以此鎖住的文件為要挾要求他人支付贖金。這一行為已經涉嫌我國刑法規定的以下四個罪名：
一.非法侵入計算機信息系統罪、非法控制計算機信息系統罪
根據我國刑法第285條的規定，侵入計算機信息系統或者對該計算機信息系統實施非法控制，情節嚴重的，就可構成上述兩罪。如果侵入的是國家事務、國防建設、尖端科學技術領域的計算機信息系統的，則不需要情節嚴重，可直接構成非法侵入計算機信息系統罪。
二.破壞計算機信息系統罪
根據刑法第286條的規定，違反國家規定，對計算機信息系統功能進行刪除、修改、增加、干擾，造成計算機信息系統不能正常運行，后果嚴重的構成此罪。如果黑客在他人不支付贖金的情況下不恢復數據，導致電腦無法正常運行，在造成大面積電腦用戶受損的情況下，也可能構成破壞計算機信息系統罪。
三.敲詐勒索罪
根據刑法第274條的規定，敲詐勒索公私財物，數額較大或者多次敲詐勒索的，構成此罪。黑客通過使用病毒軟件侵入控制他人計算機的方式勒索他人錢財，符合敲詐勒索罪的構成要件。
由上可知，如果黑客一旦被抓獲歸案，我國刑法中有四個罪名可以對其進行規制適用。但應該看到，黑客是利用病毒勒索軟件非法侵入和控制他人計算機信息系統的方式勒索錢財，其行為和目的之間存在牽連關系，根據刑法的一般理論，“擇一重”論處，最終應以法定刑較高的敲詐勒索罪定罪處罰。
黑客非中國人怎么辦？
需要注意的是，本案中的黑客可能并不是我們國家的公民或者可能在國外實施了此次病毒勒索行為，我們國家的刑法能不能對其進行適用？根據我國刑法屬地管轄的基本原則，犯罪行為或者結果有一項發生在中華人民共和國領域內的，就認為是在中華人民共和國領域內犯罪，我國就有刑事管轄權。
因此，即使黑客不是我國公民，或者人在我國領域外，只要對我們國家的計算機信息系統實施了侵害或者對我們國家的公民實施了敲詐勒索行為，我們國家仍然能對其進行刑事管轄。
警示：做好預防工作
不過，同時也應該看到，此次病毒勒索事件給我們最大的警示不是刑法如何適用，而是如何預防此類犯罪行為的發生。截至目前，我們仍然沒有發現真正的病毒制造者，也沒有有效的破解加密文件的方法去挽回可能造成的重大損失。
事實上，在規制網絡犯罪中，事前的預防比事后的打擊更為重要。因互聯網無國界，跨區域的特點，網絡犯罪行為的實施和所產生的后果已經突破了傳統國家地域之間的界限，因此加強國際合作，探討綜合治理模式，共同打擊網絡犯罪也顯得愈發重要。
| 
