|
|

/ S$ B3 W5 f2 U* A; M9 G: i
8 U1 q* H3 t8 c, ?/ w3 _' {1 F& K. t% g r% Z9 a6 E% U
大家好,我是鹅师傅。3 w& Q+ }2 z. R7 e0 \% Q3 k
0 ^* v" ^0 |7 R* M1 v每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?
8 Z4 [2 y- A5 e) ^" E+ x / ?: [( L* M7 k3 T/ `5 w2 @9 x; U
8 r( q/ e( o. J/ ~2 o5 R% ^
勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。
( y1 i! q6 z: [5 A
- \5 W5 Y8 w" J& l U3 B黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。% d6 k4 ]: W) y! }3 w B
2 \) s$ c0 o7 D& M
9 J: M ?9 } I# v4 z7 y$ ]
6 D0 |: \5 f4 n
不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?
( `6 W2 O, L$ s7 D2 D
1 g4 J. J k5 o# @. p该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。* t) N I H6 O0 d6 `; P F
# ?. y" S2 N/ F9 I4 k. b
9 f+ w p- ~) h1 c- d/ ]" j& a当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)
g. V+ N8 [$ `% d6 y+ I+ ?8 C' Q! T- a
也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。
7 Y0 b: U: W P9 E+ o$ t- ?
) n7 l% g2 S; |3 R0 x \3 P1 u# m* ~但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。
, \7 U4 u# }3 G0 G
, c z$ l U/ i 1 x- E2 b+ l; R5 W0 m6 r \6 Y
1 J+ {/ K% s3 i6 D' J6 F
高中辍学 95 后独自开发勒索软件
. M! i- ~+ L) ?4 ?+ }, v) w. M. q2 x/ d# ~# o
2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。
6 R" T3 ?: G1 @ B 庭审现场的罗某
9 y$ ?" Y1 ~3 G9 r
) ^+ ~+ s6 o% j) }被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。8 h, I7 g9 u) U+ s: K7 I
, A$ G$ I3 N ]5 U
你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?8 X- n9 p% R! W: ]* }, ~. y7 b
1 r5 S" p |* A* y) v
不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。
# F3 O; \- r) y
# K- U% [$ [1 B3 w- i2 ]' _6 U2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。
$ Q( A- X0 F$ ^: u' C: ~" m; M9 T6 h# O" \4 ]
只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。
* J* ]7 e0 f* x6 r
5 M3 ]" a$ P- D6 _, |8 `4 B% \另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。1 Y' I7 j- ], P; T; T
. W( o4 x" k$ a7 F; @* Y8 Y, c$ X
这就是罗某的作案过程和勒索手法。
! ]$ q5 y) y! k& u7 V. v3 ^+ ~0 X罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。8 D* J* t7 b+ m m) y, j' z
; o% n: o4 s ~( H; g( B7 d
, _0 v4 F0 I6 v' o) l N* w8 ~) V$ O7 X5 ?% Q
2 n% H% R( O5 M, F- }! {太冤了,这锅我们不背啊!!!
2 E4 @0 }- s; Q$ w& v8 J7 `: m/ d! d" c O% {
: D6 `. E1 T9 I
被告人用了微信二维码来收钱而已。
- J( r: M, D" k! ?+ o1 i! K1 i
2 V) r0 ? J3 q6 A
( P5 v1 i- A2 w c# N当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。6 L! {# l9 n; F' a
, \' X& Y. V7 |/ B
1 V! k& Z7 K0 Y# |2 v$ k" @
% T8 f1 r$ K: }% p' i3 r
& r: ^& s% o( E8 {, T1 r; a- t; N) Z8 m6 W) M

% @$ z% L/ w/ W% d8 ^( L: [4 d9 P9 V/ b; |
感染电脑 2 万多台,被判六年半
8 n; W" u3 t; e/ g) k4 n# n7 G# M2 l* S8 n5 P N$ F9 O, X
2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。, o) u! d9 h( ~( ~
在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。
7 H4 Y; K9 Z9 h
2 @5 p$ h+ A% G' }+ E! r: P& p" S5 P
据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。
- S5 l! H( \, ~/ d# Y# \# s1 T* b4 Y2 P. B k! K/ C6 L6 C& i
然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。) [4 `" y# ]* B, ~6 Z4 }& C
4 `) u2 @1 s o9 M+ v病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?
/ I9 ^" N" {, q1 Z' m( T8 w
# `* I5 [, ]; n! Z' k+ c/ G' q# D通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。
& o' ?& s, }4 O0 {* J# B6 F0 J8 C2 t1 j+ e) ~+ j4 i# p7 A
虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。
" W. ?- s) K" r: V. L
% b! Z# j T0 U0 g* R+ O+ G法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。
5 _& o% Y6 h% w) G4 f: C9 j8 \+ W6 W0 z2 v4 U3 X9 t
听到这个审判结果,鹅师傅也是一时语塞。+ K) I, {, ^. S0 T
w5 c/ a* ?$ y
, g+ I$ T `' F% `" d, {- N0 K
20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。
+ M: j3 J4 v$ @6 L1 C有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。
0 ^" V( l! \6 O9 |- O- Z
% f# a1 [. L% r+ f% Q0 s干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?
! O7 L! _, R& U I" h0 A# a6 ^, A* n6 `. B: l3 T( G* N" t3 D
如今大把青春年华,就只能去铁窗里度过了。
* t8 I2 g# X: r4 g# S% e+ D5 ^希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。( l0 [6 v6 P* m" c0 ^$ k% O
7 u/ n% J" z) j7 b: t7 {1 B/ l
/ n- Q: v7 F7 `3 l; z3 q1 E
; L# r6 \0 V! `5 M+ z( U) v$ ^
& ~ W' _5 U+ I4 n随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。; c. p, y S! K* a7 h
t- {- o5 w: A' s; O0 A' |这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。' ~; M; t0 G% k9 q5 a2 w
互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:3 ]! q7 K; l% l" o) J
4 h5 r, i% p$ E/ q" w( o! I
8 \9 B& G* p/ G4 ]' M0 Y- 不打开陌生或可疑邮件、网络链接;. H p1 ?- k) T& W
- 不下载安装来路不明、可疑的软件
3 S: s/ R2 ~, J. x9 w8 }- @: O - 不同平台使用不同密码;: S) e8 R: w! g
- 各个平台使用复杂的密码并定时修改;
' T3 U! \' _- P4 M! | - 及时更新漏洞补丁;
( N! K9 A' }2 ?# E3 \0 o: y$ h - 安装杀毒软件及时更新病毒库" M, u ]3 _5 ~/ a: ^
, H0 \2 \7 x0 m ?# _
9 z2 \+ R# j, ^# p* L5 ^& A4 v' D# p
6 K( K+ \9 W7 d+ R* _ ) e2 H/ O) p1 r; A1 m* q
" T' q7 P. ]4 u7 w
) D) S- m' a0 z
! f* @6 M0 Y! [+ {: | 往期回顾 7 q2 a; _- s7 V8 y3 k
; }: i; S/ y) u, I4 c3 ~: U! c1 m2 D- ]7 u( U
9 |; ~5 g- `( }3 d( ^# v I
! K6 r1 L/ C1 ~/ T5 K
 0 p# @# d5 ~/ q2 m: G( _
1 k% O7 u+ M( N, M* F$ ^' q) Z2 d- h: a
& S; t5 ]( i2 l来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=1
% K x( c) n8 b+ f9 y5 R, r免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|