编者按：前一段时间爆发的大规模网络袭击，不少人受害。不法分子利用WannaCry勒索病毒大敛其财，可是你知道吗，其实早在一个月前，这场袭击就已经被许多业内人士预料到了，早早在网上发布了警告，然而却没能起到防范的作用，甚至某种程度上扩大了袭击的负面影响，这是为什么呢？这篇原题为<They predicted the 'WannaCry' ransomware cyberattack, so how come few listened?> 的文章或许能够给你答案。

　　发现巨大威胁

　　Misha Govshteyn在一家名叫Alert Logic的互联网安全服务创业公司工作。一个月前，他和他的同事纷纷放下手头的项目，着手处理一件他们认为更有威胁的网络安全隐患。

　　有人从美国国家安全局偷走了一些公众闻所未闻的黑客技术，并且上传到网上。北爱尔兰的贝尔法斯特、英国加的夫、美国休斯顿，这些地区的Alert Logic公司的工程师已经连续轮班了36个小时，竭力破解泄露出来的电脑代码。

　　公司受雇保护的4000家媒体公司、零售商和应用软件制造商的重要商业文件可能因此外泄，他们不敢掉以轻心。成功排除客户受到网络袭击风险后，他们在网上通过博客和社交媒体发布了相关警告。

　　世界上少数几家网络安全公司回应了他们的提醒，在四月中旬警告系统管理员加固防火墙，从国安局泄露的黑客技术必定会被用作网络武器，atv，一些袭击的迹象也已经出现了。

　　结果证明这些警告没能被多少人看见或是采纳：名为WannaCry的勒索软件在上周袭击了约30万台电脑设备，全世界因此产生的维修费用和其他损失加起来达数十亿美元。

　　“狼来了”的故事？

　　WannaCry病毒事件很好的反映了网络安全服务公司在今天面临的挑战，鉴于数据泄露、信用卡盗刷、网络钓鱼犯罪越来越常见，他们面临的挑战可能是前所未有的。网络安全研究员时常会拉响警报——但是他们担心这些警告在到达公众之前就先在繁杂的网络信息海洋中遗失了。

　　他们承认，这个问题一定程度上也有他们自己的责任。一些研究者和公司有时会夸大威胁，从而获取更高的知名度。然而，在公司网络安全层面，外部建议与内部行动之间始终存在一个缺口。

　　这是Govshteyn和其他业内人士的一大忧虑。虽然WannaCry对大多数人来说只是带来了一点暂时性的麻烦，网络安全专家始终有一个可怖的预言，下一次类似的大规模网络袭击可能会致命。

　　Govshteyn说：“Alert Logic联合其他网络安全公司在公众警示上所做的努力显然没有起到应有的作用。”

　　究其原因，他说，可能来源于政府认为公司没能对警示引起正确的注意完全是后者的失策。

　　大约一个月以前，独立研究者宣布他们已经发现了被国安局泄露的方法所损害的电脑。该黑客技术曾专属情报部门的事实已经在预示研究者，这次袭击会比以往毒性更强，传播更快。

　　在那个时候，人们不相信黑客们已经利用了诸如勒索软件之类的网络武器来锁死用户的文件。但是他们如果想这样做，也不是不可能的。

　　“非常有可能的一种情况是，当时我们观察到的是WannaCry病毒的前身。”Alert Logic的共同创始人兼产品副主管的Govshteyn说。

　　Alert Logic迅速把情况告知客户，其中24位的网络安全存在重大漏洞。其他网络安全公司则选择共享数千台被感染电脑的信息。

　　英国Hacker House的联合创始人Matthew Hickey说他的团队从去年开始一直在追踪几起类似的泄露事件，他们也认为国安局相关的最令人头疼。随着时间过去，Hacker House经常发布一些立意拔高的警告，戏称之为“微软启示录”。

　　来自密尔沃基的BelowøDay公司的创始人Vladimir Vlaski表示，对病毒的早期发现本该使用户使用微软的补丁更新系统并调整防火墙设置。

　　有人注意到了类似的提示，但更多的人选择忽略，或是根本没看到。他说，在五天中，被感染的电脑数量从5000飙升至428000台。

　　英国电脑安全研究员Kevin Beaumont说人们照搬了他的预测，即此次国安局泄露的技术会导致一场蠕虫病毒袭击——蠕虫病毒是一种可以通过网络自动在电脑间传播的恶意软件。许多人在上个礼拜蠕虫病毒爆发的头先几个小时中再次回避了他的忧虑。直到数个小时之后，随着世界范围内越来越多的电脑落入病毒的魔掌，行业内才逐渐有更多的人开始采取行动。

　　网络安全顾问们怀疑，由于国安局机密外泄需要加强网络安全防范的通知有可能是被近几周来围绕特朗普总统的新闻所淹没了。除去美国之外的世界上的其他一些地方，则可能是公众对网络安全采取的漠视的态度，一定程度上加重了袭击的危害性。