WanaCry 病毒事件（永恒之蓝攻击事件）的始作俑者如果被抓了会受什么惩罚？

对于像 WannaCry 这样的网络攻击事件，如果其幕后黑手被抓捕归案，他们所面临的惩罚将是极其严厉的，并且会根据其行为的性质、造成的损失以及所在司法管辖区的法律而有所不同。

首先，让我们来想象一下，如果一个或者一群人，利用了“永恒之蓝”这样强大的漏洞，制造了 WannaCry 这样一场全球性的灾难，那他们所犯下的罪行绝非轻描淡写。这不仅仅是一次简单的黑客攻击，而是一次有组织的、大规模的犯罪活动。

如果这些人被抓获，他们最有可能被指控的罪名将包括：

非法入侵计算机系统（Computer Intrusion）： 这是最基础的指控。 WannaCry 利用了 Windows 操作系统的漏洞，这本身就构成了未经授权访问他人计算机系统的行为。这种行为本身就可能被判处数年监禁。

破坏计算机和数据（Destruction of Computer Systems and Data）： WannaCry 的核心是勒索软件。它加密了成千上万受害者的文件，使得他们无法访问自己的数据，这在很多国家都被视为严重的破坏行为。这种破坏可能导致个人或企业遭受巨额经济损失，对社会生产和生活秩序造成严重影响，因此惩罚会非常重。

勒索（Extortion）： WannaCry 直接以加密文件为要挟，向受害者索要比特币赎金。这是一种赤裸裸的勒索行为，目的是通过非法手段获取不义之财。勒索罪在绝大多数国家都是重罪，惩罚也十分严厉。

欺诈（Fraud）： 通过伪装成合法的赎金支付流程，然后不提供解密密钥，甚至在获取赎金后继续传播恶意软件，这都可能被归类为欺诈行为。

传播恶意软件（Distribution of Malware）： WannaCry 的传播本身就构成了传播恶意软件的罪名。这种行为极大地威胁了全球的信息安全。

共谋（Conspiracy）： 如果是多人组织实施了这次攻击，他们还会面临共谋的指控。这意味着即使某个人没有直接执行所有操作，但只要他参与了犯罪计划，就可以被追究责任。

战争罪或反人类罪（War Crimes or Crimes Against Humanity）的潜在可能性（尽管较难证明）： 考虑到 WannaCry 攻击了包括医疗系统在内的关键基础设施，如果能证明攻击者是为了制造广泛的恐慌、混乱，甚至导致生命损失，并且其行为具有系统性和大规模性，理论上可能会触及战争罪或反人类罪的范畴。不过，要将网络攻击上升到这个层面，需要非常充分和直接的证据链，证明其意图和影响达到了战争罪的程度。

惩罚的严厉程度：

在许多国家，特别是那些拥有严格网络安全法律的国家，这些指控中的任何一项都可能导致 数十年的监禁，甚至终身监禁。例如，在美国，根据《计算机欺诈和滥用法》等法律，某些网络犯罪可以判处长达二十年或更长时间的刑期。如果 WannaCry 的攻击者被认定造成了数亿美元甚至数十亿美元的损失，且影响了国家安全，其刑罚可能会更加严厉。

除了监禁，还会有巨额的 罚款。这些罚款可能与其非法所得相当，甚至远超其所得。这不仅是对个人经济上的惩罚，也是为了让犯罪行为的收益远低于其成本。

此外，如果攻击者被抓获，他们也可能面临 资产的没收，包括他们通过攻击获得的任何加密货币或其他财产。

跨国追捕和审判的复杂性：

值得注意的是，WannaCry 是一次全球性的攻击，其幕后黑手可能来自任何一个国家。这意味着抓捕和审判过程会非常复杂，可能涉及 国际司法合作、引渡协议 等。如果罪犯藏匿在无法或不愿与调查国合作的国家，他们的落网将更加困难。

总而言之，一旦 WannaCry 这样的重大网络攻击的始作俑者被抓获，他们将面临一个由多项严重罪名叠加而成的严厉审判。这些罪名都直接指向了他们通过技术手段对他人财产、数据和正常生活秩序造成的毁灭性打击。他们的命运将是在监狱中度过漫长的岁月，并可能背负沉重的经济赔偿和经济制裁，以警示后人，并尽可能挽回因其行为造成的巨大损失。

上周五晚，全球爆发的首例利用NSA黑客武器库的勒索蠕虫病毒-wannacry，影响范围之广和勒索之贵，不知道作者被抓后的惩罚会是怎么样的？