這些天，“勒索病毒”（WannaCrypt）鬧得全世界雞犬不寧。
各大洲均已陷落。

病毒爆發(fā)24小時后全球監(jiān)測圖


別看了，那是三胖家
“勒索病毒”是啥
簡而言之，黑你電腦，對計算機數(shù)據(jù)進行加密，不給贖金就刪掉文件。
受感染計算機的屏幕上會顯示要求使用者在3天內(nèi)支付贖金的字樣。

人家只要一種難以追查的數(shù)字貨幣“比特幣”
沒有其他支付方式哦
3天后，贖金會加倍。
什么？不愿意給？
那么7天后，你計算機內(nèi)的文件將被刪除。
貴為一個全球性的病毒，WannaCrypt精通多國語言，中文更是溜得很，在中毒的文字界面上說：“我保證，沒有我們的解密文件，就算老天爺來了也不能恢復這些文件。”

事件發(fā)展
5月12日晚，“勒索病毒”（ WannaCrypt）瘋狂攻擊全球上百個國家，無數(shù)寶貴資料被病毒加密鎖定，國內(nèi)更是成為此次病毒攻擊的重災區(qū)。根據(jù)360威脅情報中心的統(tǒng)計，在短短一天多的時間，全球近百個國家的超過10萬家組織和機構(gòu)被攻陷。
國內(nèi)多所高校的網(wǎng)絡(luò)遭受到勒索病毒的攻擊，大量學生畢業(yè)論文等重要資料被病毒加密；中國石油所屬部分加油站正常運行受到波及，病毒導致加油站加油卡、銀行卡、第三方支付等網(wǎng)絡(luò)支付功能無法使用；中國聯(lián)通所屬部分分公司因為受到勒索病毒的影響，單位電腦全部癱瘓。
病毒傳播一度被意外攔阻
5月13日，據(jù)英媒報道，一名22歲的英國網(wǎng)絡(luò)工程師找到了對付病毒的方法。他注意到，這一勒索病毒曾不斷嘗試進入一個極其特殊、尚不存在的網(wǎng)址，他順手注冊了這個域名竟然阻攔了病毒的蔓延趨勢。
這名工程師和同事分析，這個奇怪的網(wǎng)址很可能是勒索病毒開發(fā)者為避免被網(wǎng)絡(luò)安全人員捕獲所設(shè)定的“檢查站”，而注冊網(wǎng)址的行為無意觸發(fā)了程序自帶的“自殺開關(guān)”。
也就是說，勒索病毒在每次發(fā)作前都要訪問這個不存在的網(wǎng)址，如果網(wǎng)址繼續(xù)不存在，說明勒索病毒尚未引起安全人員注意，可以繼續(xù)在網(wǎng)絡(luò)上暢行無阻；而一旦網(wǎng)址存在，意味著病毒有被攔截并分析的可能。
治毒方法失效，病毒出現(xiàn)變種
5月14日，我國國家網(wǎng)絡(luò)與信息安全信息通報中心緊急通報，在全球范圍內(nèi)爆發(fā)的勒索病毒出現(xiàn)了變種WannaCry 2.0，英國小伙無意間發(fā)現(xiàn)的“治毒方法”已經(jīng)失效。新版本的勒索病毒不帶“自殺開關(guān)”而卷土重來。
目前，用戶被攻擊范圍和受攻擊次數(shù)在不斷增加，已受攻擊網(wǎng)絡(luò)依舊沒有很好的處理方案。
相關(guān)應急措施
北京市委網(wǎng)信辦、北京市公安局、北京市經(jīng)信委也聯(lián)合發(fā)出《關(guān)于WannaCry勒索蠕蟲出現(xiàn)變種及處置工作建議的通知》。
該通知要求各單位立即組織內(nèi)網(wǎng)檢測，一旦發(fā)現(xiàn)中毒機器，立即斷網(wǎng)處置，嚴格禁止使用U盤、移動硬盤等可執(zhí)行擺渡攻擊的設(shè)備。《通知》稱，目前看來對硬盤格式化可清除病毒。
歐盟刑警組織下屬的歐洲網(wǎng)絡(luò)犯罪中心13日表示，此次勒索病毒攻擊的規(guī)模之大前所未有，需要通過復雜的國際調(diào)查尋找犯罪嫌疑人，歐盟刑警組織已和多國合作對此次攻擊展開調(diào)查。
罪魁禍首神秘莫測
這樣肆虐全世界的病毒襲擊，已經(jīng)很久沒有出現(xiàn)在人類世界的新聞當中了。而此次事件的多方矛頭，都指向一種名為“WanaCrypt0r 2.0”的蠕蟲病毒。這種病毒被廣泛認定為是根據(jù) NSA（美國國家安全局）此前泄露的黑客滲透工具之一，永恒之藍（Eternal Blue）升級而來。但其真正的幕后黑手姓甚名誰至今沒有定論。
當年的“熊貓燒香”
上一個肆虐國內(nèi)的計算機病毒想必大家還記得：“熊貓燒香”，一個在2006、2007年間令人聞風色變的名字。
在那個殺毒軟件還收費的年代，只要那只小熊貓出現(xiàn)在你的屏幕上，你的電腦基本就算玩完了。藍屏、重啟、數(shù)據(jù)被刪、徹底死機。
“熊貓燒香”的制作者李俊和雷磊因為破壞計算機信息系統(tǒng)罪，分別被判處有期徒刑四年和一年。
這是基于兩人認錯態(tài)度的良好法律所給出的懲罰：在得知自己造成巨大的社會危害后，李俊就把所有帶病毒的網(wǎng)站都關(guān)閉了，專殺軟件也寫好了，同時在網(wǎng)上還發(fā)布了道歉信，祈求社會的原諒。
雖然他們第二天就被抓了起來。

那么此次“勒索病毒”的幕后真兇若被揪出，又會受到怎樣的法律制裁呢？
來聽聽“律師來了”簽約律師怎么講：

周立波 ：“律師來了”簽約律師，浙江厚啟律師事務所律師，刑法學博士，浙江財經(jīng)大學東方學院講師。擅長領(lǐng)域：經(jīng)濟犯罪、網(wǎng)絡(luò)犯罪。
近日，“比特幣勒索病毒”肆虐互聯(lián)網(wǎng)，使全球多個國家、多家機構(gòu)及個人電腦遭受此種病毒軟件的攻擊。據(jù)互聯(lián)網(wǎng)相關(guān)安全專家分析，此種病毒可進行遠程攻擊，無需用戶任何操作，只要開機聯(lián)網(wǎng)，就能在電腦里執(zhí)行任意代碼、植入惡意程序進行控制勒索。其傳播速度之快，范圍之廣，影響之嚴重，猶如“網(wǎng)絡(luò)瘟疫”，給整個互聯(lián)網(wǎng)生態(tài)和電腦用戶帶來極大的危害和極其嚴重的損失。

能定什么罪？
從“比特幣勒索病毒”侵害的行為模式來看，病毒制造者也即黑客，將病毒勒索軟件在在秘密情況下非法植入他人電腦，使電腦感染病毒后自動加密鎖住電腦中的文件資料，并且以此鎖住的文件為要挾要求他人支付贖金。這一行為已經(jīng)涉嫌我國刑法規(guī)定的以下四個罪名：
一.非法侵入計算機信息系統(tǒng)罪、非法控制計算機信息系統(tǒng)罪
根據(jù)我國刑法第285條的規(guī)定，侵入計算機信息系統(tǒng)或者對該計算機信息系統(tǒng)實施非法控制，情節(jié)嚴重的，就可構(gòu)成上述兩罪。如果侵入的是國家事務、國防建設(shè)、尖端科學技術(shù)領(lǐng)域的計算機信息系統(tǒng)的，則不需要情節(jié)嚴重，可直接構(gòu)成非法侵入計算機信息系統(tǒng)罪。
二.破壞計算機信息系統(tǒng)罪
根據(jù)刑法第286條的規(guī)定，違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重的構(gòu)成此罪。如果黑客在他人不支付贖金的情況下不恢復數(shù)據(jù)，導致電腦無法正常運行，在造成大面積電腦用戶受損的情況下，也可能構(gòu)成破壞計算機信息系統(tǒng)罪。
三.敲詐勒索罪
根據(jù)刑法第274條的規(guī)定，敲詐勒索公私財物，數(shù)額較大或者多次敲詐勒索的，構(gòu)成此罪。黑客通過使用病毒軟件侵入控制他人計算機的方式勒索他人錢財，符合敲詐勒索罪的構(gòu)成要件。
由上可知，如果黑客一旦被抓獲歸案，我國刑法中有四個罪名可以對其進行規(guī)制適用。但應該看到，黑客是利用病毒勒索軟件非法侵入和控制他人計算機信息系統(tǒng)的方式勒索錢財，其行為和目的之間存在牽連關(guān)系，根據(jù)刑法的一般理論，“擇一重”論處，最終應以法定刑較高的敲詐勒索罪定罪處罰。
黑客非中國人怎么辦？
需要注意的是，本案中的黑客可能并不是我們國家的公民或者可能在國外實施了此次病毒勒索行為，我們國家的刑法能不能對其進行適用？根據(jù)我國刑法屬地管轄的基本原則，犯罪行為或者結(jié)果有一項發(fā)生在中華人民共和國領(lǐng)域內(nèi)的，就認為是在中華人民共和國領(lǐng)域內(nèi)犯罪，我國就有刑事管轄權(quán)。
因此，即使黑客不是我國公民，或者人在我國領(lǐng)域外，只要對我們國家的計算機信息系統(tǒng)實施了侵害或者對我們國家的公民實施了敲詐勒索行為，我們國家仍然能對其進行刑事管轄。
警示：做好預防工作
不過，同時也應該看到，此次病毒勒索事件給我們最大的警示不是刑法如何適用，而是如何預防此類犯罪行為的發(fā)生。截至目前，我們?nèi)匀粵]有發(fā)現(xiàn)真正的病毒制造者，也沒有有效的破解加密文件的方法去挽回可能造成的重大損失。
事實上，在規(guī)制網(wǎng)絡(luò)犯罪中，事前的預防比事后的打擊更為重要。因互聯(lián)網(wǎng)無國界，跨區(qū)域的特點，網(wǎng)絡(luò)犯罪行為的實施和所產(chǎn)生的后果已經(jīng)突破了傳統(tǒng)國家地域之間的界限，因此加強國際合作，探討綜合治理模式，共同打擊網(wǎng)絡(luò)犯罪也顯得愈發(fā)重要。