文/张建肖

新型网络不法行为对法律的挑战及司法应对
——以WannaCry攻击为切入点

文/张建肖

网络信息技术的迅速发展使得新型网络不法行为不断涌现，造成新型网络不法行为与法律规制范围不适应等问题，探索合适的法律解释思路、方法及规则，是应对新型网络不法行为快捷、有效的途径。

《中华人民共和国网络安全法》（下称网络安全法）自6月1日起正式实施，其中第5条、第21条、第27条等规定涉及了“攻击”“侵入”“干扰”“破坏”等网络不法行为。但新型网络不法行为的发展远超立法应对措施的制定，造成新型网络不法行为难以被纳入法律规制范围内及法律适用不统一等问题。今年5月爆发的WannaCry攻击，是“勒索软件+蠕虫病毒”的首次组合，其针对Windows操作系统漏洞进行攻击，造成了严重后果，引发了全球恐慌。因此，以WannaCry攻击为切入点进行技术分析，有助于明确新型网络不法行为对法律的挑战，进而研究司法的应对之策。

WannaCry等新型网络不法行为的现状

（一）WannaCry是“勒索软件+蠕虫病毒”的首次组合

勒索软件是近些年开始流行的一种趋利明显的恶意程序。以往的勒索软件大多是通过挂马、邮件及其他一些手段进行点对点传播，但从未出现过众多用户被自动攻击的情况。而蠕虫病毒的历史则比较久远，最早可以追溯到1988年著名的莫里斯蠕虫。这类病毒主要是利用系统漏洞对联网设备进行扫描，并发起自动攻击。

WannaCry首次将“勒索”与“蠕虫”结合起来，从而使勒索软件获得了一种成本极低的攻击方式，并在现实攻击中日益猖獗。……