5月12日晚上開始，國內多所大學的學生電腦遭遇Onion、WNCRY兩類敲詐者病毒變種攻擊，中毒電腦上所有的文檔、圖片以及視頻等各類有用的文件會全部被加密，攻擊者稱需支付最多3個比特幣才能解鎖。
不僅是高校，這次病毒攻擊是全球性的，涉及美國、英國、西班牙及中國等近百個國家，除了高校，機場、地鐵、電信公司、醫院、公安、銀行以及加油站等社會基礎設施及公共服務部門也被爆大面積遭遇“勒索病毒”攻擊。
“勒索病毒”影響了美國、英國、西班牙及中國等近百個國家
而這一切，此前幾乎都存在于電影或者互聯網安全公司的新聞預警之中，比如360公司董事長周鴻祎就曾說過，“物聯網時代，網絡攻擊的威力和核武器是一樣的”。
他還在多個場合提醒過，一旦社會基礎設施及公共服務部門被攻擊，將會帶來特別大的危害。
在2016年出席西安電子科技大學的活動時，周鴻祎曾表示，物聯網時代，需要考慮的是如何保護國家和社會的基礎設施。屆時，水電站會受到攻擊，比如水閘忽然被升起;電力系統會受到攻擊，比如在最冷的時候突然斷電;交通樞紐，比如空管系統也會受到攻擊，導致飛機飛行起降計劃全部被打亂等等。
而這次“勒索病毒”事件，幾乎印證了周鴻祎的“預言”。
這次“勒索病毒”攻擊雖然沒有出現攻擊者控制水電站斷水斷電的案例，但確實存社會基礎設施相關公司遭遇攻擊的案例。例如交通系統，有網友表示德國火車站遭遇了病毒攻擊，國內也有網友稱廣東鐵路調度系統電腦被“勒索病毒”感染了。
德國火車站遭遇了病毒攻擊
周鴻祎還曾提過，“社會公共服務也會加入到互聯網基礎之上，最后網絡會變成生活、工作的基石，如果被攻擊會帶來特別大的的危害。”
在“勒索病毒”的攻擊中，社會公共服務方面被攻擊的情況更加嚴重。西班牙國家情報中心12日證實，西班牙天然氣公司遭遇了病毒攻擊，電信巨頭西班牙電信總部的電腦也因這次攻擊而陷入癱瘓。據BBC、英國每日郵報等國外媒體報道，英國至少19家醫院及私人診所也在同時遭到幾乎相同的攻擊，英國醫院遭受攻擊直接導致了多位病人手術無法進行。
國內方面，出入境管理中心、公安系統、銀行以及加油站等多類社會公共服務機構都受到了較大范圍的影響。
如果沒有親身經歷“勒索病毒”事件，可能我們會和以往一樣，覺得周鴻祎是聳人聽聞，是恐嚇營銷。
但我們來看這次“勒索病毒”的攻擊中，攻擊者的目的只是進行勒索，但如果未來真的出現網站戰爭，如果攻擊者的身份有所變化，比如換成激進群體甚至恐怖分子，帶來的影響會是什么樣的?
一定不僅僅是電腦癱瘓，如果攻擊者對被感染的電腦進行控制，從醫院、銀行到加油站，從機場到鐵路，可能都會亂套，那么用網友的話來說，“可以將城市生活水平直接打回100年前”。
此次“勒索病毒”的攻擊中，利用了美國國家安全局(NSA)泄露的黑客武器“永恒之藍”，“永恒之藍”可遠程攻擊Windows的445端口(文件共享)，如果系統沒有安裝今年3月的微軟補丁，無需用戶任何操作，只要開機上網，“永恒之藍”就能在電腦里執行任意代碼，植入勒索病毒等惡意程序。
而我們必須要知道，“永恒之藍”只是NSA泄漏的一個黑客武器，可能只是一個低級武器。如果用的是更高級別的黑客武器呢?周鴻祎在一次演講中曾透露，國外有黑客曾把美國網絡武器庫中一個黑客武器偷出來出賣，售價7億美金，有人測試發現，那個黑客武器可以控制骨干網絡路由器。所以如果這類黑客武器真的被用來進行網絡攻擊，后果可想而知。
互聯網的發展，讓我們享受了很多便利，但是其中“對安全的挑戰和威脅也會是指數級的增長，今天很多固有的防范手段都會失效。事實上，網絡安全真正的戰爭才剛剛開始。”這是周鴻祎的一個觀點。
周鴻祎的“預言”成真，我們且不說這打了誰的臉，更多的是需要進行反思。其實這次病毒所利用的漏洞，微軟在早前曾發布過針對Windows 7以上系統的不定，360也曾發布過預警，但仍然造成了較大的影響。那么下一次，如果是真實網絡戰爭，會不會還會被這種已經預警過的漏洞攻陷?
最近幾年，國家領導人多次提及“沒有網絡安全就沒有國家安全”，也一直強調要注重提升核心原創技術能力，“切實做好國家關鍵信息基礎設施安全防護。”但其實很多單位和機構，在網絡安全方面的意識都非常淡薄，不當回事。
希望這次“勒索病毒”事件，能夠讓各行各業，讓機構和負責人都能吸取教訓提升網絡安全意識，也許在未來的網絡安全事件或戰爭中，能夠避免一些無謂的損失，降低傷害。
