隨著“永恒之藍”以驚人速度傳播，各種各樣的“搭車傳播”層出不窮，盡管我們尚不能鎖定其究竟誰是主謀，但只要循著“産業鏈即利益鏈”、“利益最大者即嫌疑最大者”的思路耐心跟蹤，真相大白的一天就不會太過遙遠。

　　超級蠕蟲病毒、勒索軟件“永恒之藍”（Wannacry）自5月12日開始發作，迄今已席卷150個以上的國家，造成逾20萬部電腦和局域網癱瘓，醫院、工廠和公共服務設施成為“重災區”，正如一位IT資深業者所坦言，“我們還從未見過如此迅速傳播的惡意軟件”。

　　亡羊補牢從來都是這類惡性事件發作後人們最集中的念頭，但如今的情況卻是羊被偷了，偷羊的工具也找到了，誰偷的羊、工具從何而來，卻仍是一頭霧水。

　　勒索軟件背後産業鏈沒那麼簡單

　　為弄清這一切，人們需要盡早梳理清楚此次勒索軟件背後的“産業鏈”。

　　表面上看，這條産業鏈是簡單明瞭的：肇事者自己用幾十種語言寫明瞭勒索標的（200比特幣），給出了支付渠道，承諾“款到解鎖”，並威脅“不給錢後果自負”，這是經典的“綁票勒贖”，只不過作案地點從現實搬到虛擬空間，“肉票”從大活人變成了局域網或電腦。

　　但真這麼簡單嗎？

　　法國電腦雜志《LeMagIT》副主編馬奇夫（Valéry Marchive）就一針見血地指出，如果肇事者真的指望“比特幣産業鏈”能讓自己大撈一筆，他的金融知識可謂完全不及格：盡管受害者多達20萬，但截至5月16日僅有200出頭的受害者乖乖付錢，佔比勉強達到1%，贖金總額更剛過6萬美元。而且隨著時間的推移，受害者（不論沃特迪士尼那樣的企業集團或小小的終端用戶）正迅速達成“不交贖金”的共識，因為一來交了似乎也是白搭，二來事已經鬧大，接下來“也就好辦了”。有人譏諷稱，“如此綁票，連本都撈不回來”。

　　一些業內人士譏諷此次行動“很業余”：攻擊時間選擇在效果最差的周五中午，而非效果最好的周一早上；設置統一的“取消開關”；比特幣看似不易跟蹤其實對政府級別的審查者而言並非不能追蹤到受益人……更重要的是，迄今並無一例“付了贖金便能解鎖”的實例，且事情一下被鬧大，網上綁匪即便想提供“售後服務”，恐怕也是太冒險了。

　　嫌疑最大者依然撲朔迷離

　　問題在于，這條“明産業鏈”很可能不過是虛晃一槍。

　　隨著“永恒之藍”以驚人速度傳播，各種各樣的“搭車傳播”如雨後春筍，層出不窮：各路反病毒公司一面不斷提出一個又一個“疑似嫌犯”，來頭一個比一個大、一個比一個神秘，意在強調“矛利”，一面不斷明示暗示自己所賣的“盾堅”；電腦作業系統和網絡硬、軟件服務商則或指責“疑似責任人”，或影射“無能的同行”，或強調自己産品的安全可靠——即便已被“永恒之藍”證明不那麼安全可靠，也忘不了提醒一聲“我們可是早就出了補丁的，你們不打不關我事”；甚至，那些有名或不那麼有名的駭客組織也趁機“炫耀武力”，揚言“下次我們會幹得更嚇人”。

　　“賣矛的”（駭客）、“賣盾的”（反病毒公司）、“賣武士的”（軟硬體和作業系統服務商）的做法看似混亂，實則個個有跡可循：誇大“敵情”，強調自己是唯一可靠的禦敵、退敵出路。很顯然，不論是哪一類商品或“服務”熱銷，其最終所得都將是驚人的大手筆。與之相比，賬面上人人看得見的那幾萬美元，幾可忽略不計。

　　我們必須相信一點，能制作並散布如此規模和級別勒索軟件的“黑手”，絕不會愚蠢到買櫝還珠或金炮彈打跳蚤的地步，他們所謀求的回報，必定遠遠超出其可觀的付出。

　　盡管到目前為止，我們尚不能從有限的線索中圈出“真産業鏈”中真正的受益者（也就是事件的主謀），尚不能鎖定其究竟是上述“三賣”中的哪一“賣”，但只要循著“産業鏈即利益鏈”、“利益最大者即嫌疑最大者”的思路耐心跟蹤，真相大白的一天就不會太過遙遠。（陶短房）

【糾錯】

責任編輯： 年巍