2017年5月12日，勒索漏洞一个叫WannaCry的病毒勒索病毒席卷全球。英国国家医疗服务体系的勒索漏洞电脑屏幕集体变红，手术被迫取消。病毒中国校园网的勒索漏洞打印机疯狂吐出加密通知。那天我朋友在中关村修电脑，病毒排队的勒索漏洞人从柜台排到电梯口——全是中了招的。

勒索病毒的病毒逻辑简单粗暴：把你的文件加密，然后要钱。勒索漏洞比特币支付，病毒三天内不交就撕票。勒索漏洞但真正讽刺的病毒是，WannaCry利用的勒索漏洞漏洞，是病毒美国国家安全局（NSA）自己开发的网络武器，代号“永恒之蓝”。勒索漏洞后来这个武器被黑客组织Shadow Brokers偷出来，公开到网上，微软其实在漏洞公开前两个月就发布了补丁。可全球仍有大量电脑没更新。

这暴露了网络安全最深的伤口：不是漏洞多可怕，而是补丁永远追不上人类惰性。医院的老旧系统跑着Windows XP，学校机房懒得重启服务器，小公司觉得“中病毒是别人的事”。WannaCry爆发当天，英国有超过四分之一的手术受影响，但真正让病毒传播开来的，不是技术缺陷，而是管理层的预算决策——省下IT运维费，比病毒更致命。

勒索病毒后来进化了。2019年的Ryuk专挑大企业下手，加密前先偷走数据，不交钱就公开。2021年攻击美国输油管道公司Colonial Pipeline，导致东海岸燃油短缺。黑客甚至开始“服务化”，把勒索工具租给新手，搞起“勒索即服务”。这行当已经变成产业，有客服、有技术支持、甚至有投诉热线——你交赎金遇到问题，他们帮你解决。

我见过最离谱的案例，是某制造业工厂中了勒索病毒，老板拒绝交钱，结果黑客把工厂的核心图纸加密后，还“好心”发来解密教程——前提是先支付0.5个比特币。老板最后发现，自己备份系统的硬盘早就坏了，而IT主管三年前就提醒过要换。

现在勒索病毒盯上的目标越来越刁钻。智能汽车、医疗设备、甚至智能电表都能被加密。去年一个欧洲水厂被攻击，黑客把氯含量参数改到危险值，要不是操作员发现异常，整座城市的水可能被污染。这种攻击已经超出“要钱”的范畴，变成纯粹的破坏。

对付勒索病毒，技术手段其实很笨：离线备份、及时更新、最小权限。但现实中，多数公司直到被攻击才想起这些。有个安全专家跟我说过一句实话：“勒索病毒不攻击系统，它攻击的是人性——人的侥幸、拖延、还有总觉得自己没那么倒霉。”这话糙，但理不糙。你永远不知道下一个中招的是不是自己，但可以确定的是，只要还有人懒得打补丁，这病毒就永远有饭吃。