|
|
( p; f# x8 ]( w% k) u- O/ I0 {# F
; H" Q# ]2 c+ K. `) |: @
0 B5 a8 W) D$ y y, I8 J8 N大家好,我是鹅师傅。
+ v @5 C: C: M) Z
$ ?/ h" l6 n1 y* A6 I9 `: i- H0 u每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?
# ^4 z" Y" }. m5 r' J" w
; M) a9 ^# d' g2 w J- z" x. E- C- r- b5 @5 z
勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。
( W; r4 f6 @2 Q/ m& x5 |+ o; k/ W/ y( {# w
黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。/ Y; s) g( [( D& Y ]
7 A! g/ z! B& g3 X7 a * t* u8 c: O! m* C! i
2 l8 k: b$ f4 a& _; Q, P
不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?+ r+ Z7 F2 ^7 m1 ?( ]
/ Q3 r& W% a% y i( G: v该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。
+ ^& n2 B# U$ S- E! a9 q* e
* b: B* F$ a# K/ {$ w7 w8 }0 A' }7 q g
当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)
$ d3 t$ m- D" r% [; r: d% j" p1 `9 d z7 W
也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。3 L& @% a: T; |" c9 z7 A. ]2 n
6 A; z2 s: |. B但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。5 f3 W2 f$ ^9 @5 E
e6 j8 Y2 G% g, b
g. F2 ]( ^% d" V6 b% Z$ ~+ S
! y' C m& V; m3 e D高中辍学 95 后独自开发勒索软件$ |- y! z! L. l
0 a, f$ R5 |2 ^7 s2 S. Q+ b
2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。
/ y: Z$ j' f9 I 庭审现场的罗某
0 v" y* N1 L$ v6 l5 E
) o/ Y+ K! n9 X* e# l* p& F" F被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。+ i( V# B" U3 \* s
/ [# n, A# R" I) I! S$ v
你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?
% g }) w, K, k
* D4 ]6 R% N$ I: [5 a% c* I5 v不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。9 o( ^( U5 t1 `6 F- c, n h
1 E* D+ F1 F' @% r& c
2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。
1 l7 q( c9 c$ N
6 q) a7 B: N( N& ^. f# v只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。
; z! ]. P6 l5 ~( h9 q' z* t u
C$ o4 ]) i3 b0 c; C& C$ _7 N另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。
' Q! @0 |% B9 k9 _5 b% x
9 l. t2 N) d2 {# y0 ?3 V4 P$ {这就是罗某的作案过程和勒索手法。
( d; c# s" M* O0 S* q罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。# }4 n5 {8 Y3 W* Y
, G8 W- R$ f0 T! u1 b
. K% I5 _. d1 I8 h
7 Y; T1 l/ D% Y! H
: X/ ^* l0 u# h" [太冤了,这锅我们不背啊!!!; A* |8 d: @5 w; _' F
" ]- p! V |4 x$ S% G
0 f! `# q* q) H/ N" j% z, R3 @# S被告人用了微信二维码来收钱而已。: k5 C& k7 R* \! K5 K
* q- |( U% h$ D' I* N7 j- ]) B: e7 n' H4 n; {
当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。
$ f w/ r' L |. k5 l2 o# s7 x8 a9 N5 w* C6 h
0 S" g& t3 k9 B6 A
$ }, z; l7 w5 `7 B4 h# ~5 f. ~. Y$ p+ ^$ q
$ N) C! H- u2 j3 I: O 6 \+ X2 b4 n- P" o3 z- L& _3 ]
0 n: W L5 E+ \5 X% U6 p6 U3 V% A感染电脑 2 万多台,被判六年半
( D+ Y% z; W. y7 a1 [% r% J' g0 P
2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。; m% n- X* [% Z
在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。
4 |# ?! J- K, c# Y$ h5 Q 3 G) a$ Z8 P7 [
/ u% ]* y; V' S: w l `6 ^; x据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。
% v: O! ^( k$ E' r% K8 W% u7 T& H, o8 d
然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。
m/ B: M9 u7 \+ t: k1 f9 g% a+ ~, s: R2 _0 a
病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?3 {5 W$ a: ~% r8 b ~ e9 m
3 f0 b3 e m( j通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。 s1 T4 ?& O8 R9 \! i! d! {
& g( Y. V# H5 E
虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。1 `* F) R. j# z- p: w
, z$ @! I; m. t3 h
法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。
: I9 B, f# t2 ^! ^: p- r W5 p; n/ B- t- C; t! u z
听到这个审判结果,鹅师傅也是一时语塞。
! o$ [- q. ~, |% r6 \3 I $ p1 E+ p) m/ e( K' ^3 M
8 _ [4 s, T) a5 s3 l2 y
20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。# ]& ^& S; J4 ~6 V; ~
有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。
$ o! ~& H, I: A. b7 C. L4 |4 G
/ ` b2 p/ x: F6 r9 {/ c8 L' @* R/ N8 J/ Y干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?) s; U/ T! \ M
4 p4 q- I9 a) P0 z如今大把青春年华,就只能去铁窗里度过了。
. x, ^# K+ J4 T希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。
) N! {; D H: S+ q& _' X& x" z. z0 z+ N, Z( {" r: M1 R7 @4 B3 I, e
- X) o0 W$ ~. o( A9 J. z
3 A, x) F! t: C% J+ I8 f3 n* H4 v6 c- F3 K/ Y4 Y; N
随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。( V- a* d9 q `7 Y; e
% o1 h& w$ O1 [5 G5 O! c5 ~这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。
, }* s8 x# D% C) Z. z! o q互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:
1 O. e) N1 w4 ~
" B$ X# g6 k2 B, e
1 d/ {. A$ d3 L- l* J$ ~- 不打开陌生或可疑邮件、网络链接;
" o7 u- d& w& _9 I1 v7 ~" S - 不下载安装来路不明、可疑的软件4 q2 f0 L) }3 }8 J
- 不同平台使用不同密码;
& [; U; H& A3 o4 _% b/ J! t% V- e - 各个平台使用复杂的密码并定时修改;* V1 T2 b7 J! `# w# F4 {3 g: Y
- 及时更新漏洞补丁;. m8 i$ C7 i% ?& }, @
- 安装杀毒软件及时更新病毒库
$ D8 R( {0 z; q9 d K6 x$ y $ p1 |4 U4 j& K+ _5 C
" F2 d' J5 s1 u, \/ r
6 N& n6 e$ K" p2 Q( P, I4 Q " ^' U& \$ }6 P0 J+ Q
+ c0 w: V( q9 \! Q0 F7 m& j; R% z" O
9 w3 D' U+ o. w$ A
往期回顾 0 C4 c8 _% h1 S9 U) |( ~/ Y
( E) u2 T0 N( R7 ^ O7 M4 C5 L' h! |
) o" {/ L+ L/ H
& K9 |- v& y' C2 |) v+ Y
 & C% F* ?. Q& P7 H$ h- x
' U& K2 i U2 c$ v y
- a& W9 n* \. F" h- s' g2 B1 C8 w o+ I1 Y: q1 a* W
来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=19 O2 Y! t- j+ j/ k1 t9 U
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|