首先我們要知道的是，“勒索”和“出售”之間的區別是什么？答案很明顯，對于我們來說，“出售”意味著你可以買也可以不買，如果你不買的話當然也不會出現什么問題。而“勒索”則意味著你只有“買”這個選項，接下來鬼知道會發生些什么！
影子經紀人再次發聲
隨著這幾天WannaCry席卷全球，很多對信息安全從來不感興趣的人甚至都知道了WannaCry這個名字。但是又有多少人知道，此次事件與這個名叫The Shadow Brokers（影子經紀人）的黑客組織脫不了干系。不知道大家是否還記得去年八月份和今年年初時，黑客組織The Shadow Brokers曾泄漏了大量來自NSA（美國國家安全局）的Windows黑客工具？當時公眾沒有得到任何的事先警告，各大廠商也根本沒有時間去修復產品中的安全漏洞，而這就是影子經紀人一貫的行事風格。
在去年八月份，影子經紀人曾向公眾透露稱，美國國家安全局旗下機構（尚未百分之百確定）The Equation Group（方程式組織）的計算機系統存在嚴重的安全問題，并且還聲稱方程式組織丟失了大量的機密數據。這就相當于影子經紀人正在告訴我們，他們已經竊取到了方程式組織的機密數據，也就是那些可怕的黑客工具，并且還在網上對這些黑客工具進行了競拍出售。拍賣等同于直接出售，只不過多出了投標競價這個環節，但競拍可不是勒索。當時，影子經紀人免費發布出了方程式組織的多款防火墻攻擊工具，一方面他們可以通過這些工具來證明自己手中確實握有NSA泄漏的黑客工具，另一方面也是想以此來給自己打廣告。但不幸的是，他們所泄漏出來的唯一一個0 day漏洞卻只存在于老款的思科防火墻設備中，因此影子經紀人不僅受到了廣大民眾無情的嘲笑，而且也沒能吸引到更多人的關注。當時，幾乎已經沒有人還會相信影子經紀人所說的任何東西了。
網上拍賣計劃擱淺
當時很多人都對影子經紀人出售這些工具的方式表示不解，為什么他們一定要選擇“競拍”的方式來出售呢？我們可要知道，影子經紀人對什么鬼漏洞獎勵計劃可完全不感興趣，而且他們似乎也沒那閑情逸致去跟那些網絡犯罪分子或不懷好意的大型企業討價還價，他們更加不會去竊取老奶奶的退休金。影子經紀人感興趣的是找到一個能夠與自己決一高下的對手，一個值得尊敬的對手，畢竟無敵是多么…多么寂寞！但從始至終話題似乎都在圍繞影子經紀人和方程式組織在討論，因為方程式組織可以算得上是全球技術最牛X的黑客組織之一了，但對于已經拿下了他們的影子經紀人來說，找不到對手的感覺真痛苦，而痛苦來源于沒有對手的孤獨…真是獨孤求敗啊！
但是，不僅方程式組織沒有參與他們的網上競拍活動，而且很多政府機構和國家同樣沒有買影子經紀人的賬，包括俄羅斯、天朝、伊朗、韓國、日本、以色列、沙特阿拉伯、聯合國和北大西洋公約組織在內。除此之外，思科、Juniper、英特爾、微軟、賽門鐵克、谷歌、蘋果、FireEye、以及其他那些亂七八糟的安全公司都對這種競拍活動不感興趣。
直到去年的十二月份，影子經紀人取消了網上拍賣，然后改成了直接在網站上進行出售，出售價格相對比較合理。請注意，我說的是“相對”。
但是，方程式組織還是沒有將這些“據稱是自己泄漏的”黑客工具購買回來。同樣的，俄羅斯、天朝、伊朗、韓國、日本、以色列、沙特阿拉伯、聯合國和北大西洋公約組織都沒有顯示出購買意向，而且思科、Juniper、英特爾、微軟、賽門鐵克、谷歌、蘋果、FireEye、以及其他那些亂七八糟的安全公司也同樣對此不感冒。這可就完全出乎影子經紀人的意料了，影子經紀人表示很傷心！這就非常尷尬了，整個故事似乎變成了一本幼兒英語教材，影子經紀人寫的英文故事都非常簡單，但看這本書的人卻都是英語八級水平。
到底是騙子還是高人？
這個時候，影子經紀人的黑客們就不得不好好考慮一下目前的尷尬局面了，為什么沒有人給我們提供報價呢？難道大家對美國國家安全局所泄漏的這些黑客工具都不感興趣嗎？還是說大家根本沒弄明白我們說的是什么？這也不至于啊！但除了取消網上拍賣之外，影子經紀人似乎也沒有其他的選擇了。難道人們都不想要這些黑客工具嗎？當然不是，但大多數人似乎只對免費軟件感興趣。還是說人們對信息安全和公共安全都無所謂嗎？民眾又不是傻子！那政府和企業關心民眾的安全嗎？這一點是毋庸置疑的！那么，難道人們都懷疑影子經紀人是詐騙分子嗎？這種可能性很大，沒人買是因為大家都覺得影子經紀人是騙子，都覺得他們手上沒有方程式組織其他的機密數據了。
于是在今年年初，影子經紀人決定向外界公布一張方程式組織的2013 Windows Ops Disk（可以理解為一個用來存儲黑客工具的物理硬件，類似U盤）的截圖。他們知道，如果他們向外界公布了這張截圖，那么微軟將會立刻著手開發相應的漏洞補丁，所以影子經紀人選擇繼續躲在暗處觀察著一切。在今年二月份，微軟公司延遲了本該按期到來的周二補丁日，影子經紀人心里也明白，微軟公司正在開發針對Eternal（包括EternalBlue-永恒之藍）系列漏洞的補丁程序。在今年三月份，微軟發布了針對SMB漏洞的更新補丁，影子經紀人也知道這個補丁是專門針對Eternal漏洞的，但他們依然選擇繼續等待，而且也沒有發布任何新的東西。在此期間，甲骨文公司也修復了大量的安全漏洞，但影子經紀人對此仍然無動于衷，他們選擇繼續等待時機的到來。
時間來到了4月14日，這一天是方程式組織公布Windows 0 day漏洞臨時解決方案的九十天之后，也是微軟公司上一周期發布更新補丁的第三十天，影子經紀人在這一天公布了Windows Ops Disk以及大量Linux漏洞文件。為什么不呢？反正影子經紀人手上還有很多漏洞和黑客工具，據了解，他們手上掌握了美國網絡武器庫中75%的黑客工具。他們在這一天泄漏的文件包括三個部分：Windows、SWIFT和Odd。并且還爆料稱，美國國家安全局曾入侵了環球銀行金融電信協會（SWIFT）的網絡系統，并獲取到了大量網絡管理員的賬號及密碼。
爆猛料！虛假消息還是陰謀論？
可能很多人都不知道，微軟公司與方程式組織每年都有著數十億美元的合同交易，而方程式組織在微軟公司和其他美國科技企業都安插了間諜，這些間諜會為方程式組織收集大量的情報。不僅如此，方程式組織的黑客也有一部分是美國科技公司的前高管（就職于安全部門）。更加重要的是，俄羅斯、伊朗和以色列的情報機構同樣也在全球很多科技公司安插了間諜。
| 
