聲明：除《踢館》外，講武堂所刊登文章均為授權(quán)轉(zhuǎn)載，目的是提供多樣化看問題的視角，不代表堂主完全認同文章觀點。

昨晚，74個國家的大量機構(gòu)，特別是教育機構(gòu)，遭到大規(guī)模、快速傳播的勒索病毒攻擊，英國、美國、俄羅斯、中國等國家都傳出相關(guān)中毒報道。

而且，這一病毒竟然就是美國國家安全局（NSA）一種網(wǎng)絡(luò)武器的變型，正是他們打開了潘多拉的盒子！

根據(jù)俄羅斯著名網(wǎng)絡(luò)安全公司卡巴斯基報告稱，這一勒索病毒會鎖住被害者的計算機，勒索約300美元的贖金，必須以比特幣支付，但是部分受害者支付后依然無法解鎖計算機。

諸多網(wǎng)絡(luò)安全專家指出，這次勒索病毒利用的微軟Windows漏洞，是美國國家安全局（NSA）先發(fā)現(xiàn)的，但消息走漏了出來。而根據(jù)捷克安全公司Avast的分析，這一勒索病毒其實就是NSA的其中一個網(wǎng)絡(luò)武器，它原本的目的是攻擊使用Windows的美國對手。

但在去年，外界專家發(fā)現(xiàn)這一網(wǎng)絡(luò)武器已經(jīng)泄漏到了公眾范圍之中，最初由一個名為“影子掮客”（Shadow Brokers）的組織在網(wǎng)上兜售牟利。

顯然，這一武器已經(jīng)經(jīng)過了修改，它要求受害者3天內(nèi)支付相當(dāng)于300美元的比特幣，這一數(shù)字貨幣難以追查去向，如果7天未付計算機內(nèi)所有的文件會被刪除。如今這一NSA武器衍生出來的病毒，已經(jīng)發(fā)展出了28種語言，甚至包括越南語這樣的小語種。

網(wǎng)絡(luò)武器，已經(jīng)真實的存在于我們的虛擬世界之中，而且直接影響我們的真實生活！偏偏在這一領(lǐng)域最為強大的美國NSA等國家機構(gòu)，竟然能夠?qū)⑦@樣大威力的武器，泄漏到互聯(lián)網(wǎng)上！

就在5月10日，美國國家安全局（NSA）的局長、美軍網(wǎng)絡(luò)司令部司令羅杰斯，還在參議院軍事委員會大言不慚的說，“美國在對抗網(wǎng)絡(luò)襲擊方面是落后的，而且國家尚未有網(wǎng)絡(luò)(安全相關(guān))政策”。真相卻是美國NSA自己在研發(fā)這樣大威力的網(wǎng)絡(luò)武器，而美國政客們卻天天在指責(zé)中國、俄羅斯進行網(wǎng)絡(luò)戰(zhàn)爭，叫喊美國面臨著 “日益多樣的高級網(wǎng)絡(luò)威脅?！?/p>

圖：NSA局長羅杰斯前幾天振振有詞說美國是受害者

這不禁讓人想起了2010年發(fā)現(xiàn)的美國、以色列“震網(wǎng)”（Stuxnet）網(wǎng)絡(luò)武器，這一武器攻擊了在2009年開始攻擊伊朗和工業(yè)的控制系統(tǒng)，是一種蠕蟲病毒。

雖然“震網(wǎng)”一直沒有被確認是美國、以色列軍方的產(chǎn)品，但普遍認為只有他們能夠研發(fā)和使用這樣的武器。該病毒利用西門子公司控制系統(tǒng)（SIMATIC WinCC/Step7）存在的漏洞，進而改變生產(chǎn)關(guān)鍵性核工業(yè)設(shè)備的流程，令制造出來的設(shè)備全部不符合設(shè)計規(guī)格，導(dǎo)致大面積的廢品出現(xiàn)。據(jù)稱“震網(wǎng)”令伊朗的布什爾核電站推遲啟動，不過西門子公司則說美以這一武器并沒有對伊朗和工業(yè)造成多大的損失。

美軍其實早早建立了網(wǎng)絡(luò)部隊，即“網(wǎng)絡(luò)司令部”，實施網(wǎng)絡(luò)戰(zhàn)爭。它隸屬于美國戰(zhàn)略司令部，選拔大量網(wǎng)絡(luò)戰(zhàn)人才，培養(yǎng)“網(wǎng)絡(luò)特種兵”。網(wǎng)絡(luò)司令部現(xiàn)在已經(jīng)是十個一級司令部之一，與空中作戰(zhàn)司令部、空中機動司令部等平起平坐。

圖：美軍網(wǎng)絡(luò)司令部標(biāo)志

最近美軍還爆出一個新聞，為了招募更多的“網(wǎng)絡(luò)特種兵”，打算免除網(wǎng)絡(luò)司令部“新兵”必須進行的基本軍事訓(xùn)練項目，也就是說他們可以不再參加正規(guī)的軍營生活、步操、槍械訓(xùn)練，只要簡單學(xué)學(xué)紀(jì)律和保密規(guī)定，即可正式轉(zhuǎn)為正規(guī)軍人。

最新發(fā)現(xiàn)的這一病毒和相關(guān)的微軟漏洞，其實在至少一個月之前已經(jīng)被廣泛報道，只是當(dāng)時還沒有很多計算機被鎖住?？ò退够鶎嶒炇曳Q，有不止一種類似的病毒正在攻擊微軟Windows設(shè)備，其中一些可以通過最新的Windows更新來阻止發(fā)生。Avast表示已發(fā)現(xiàn)全球5萬次的攻擊事件。

臺灣地區(qū)也有不少受害者遭遇攻擊，中國諸多教育機構(gòu)也受到影響。英國十幾家醫(yī)院的計算機系統(tǒng)被攻擊，甚至有醫(yī)生被迫用紙筆記錄患者病情。

根據(jù)以往經(jīng)驗，微軟等機構(gòu)將很快升級、修補相關(guān)環(huán)節(jié)，從而阻止相關(guān)病毒進一步危害用戶。也有一些第三方機構(gòu)，例如卡巴斯基開發(fā)檢測和清除工具。有建議稱用戶不應(yīng)支付“贖金”，因為案例顯示支付后依然無法解鎖計算機。