|
|

1 m. N7 X+ @8 ]) w- ?% N9 U6 T) c( ~/ O! y3 W; Z
& {! d2 |; w4 N: m
大家好,我是鹅师傅。1 n+ T9 O# M$ V f- D' ?7 J0 k
* j2 f' e; M0 Y# \( b) s
每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?5 v2 D" ]+ d8 G9 v/ y x9 T
, c+ u* F; [. f5 z2 m
0 Z+ k- H5 h! i勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。
/ ` n. a X3 h' j& p$ A4 u, o
! @/ I: w5 q5 R$ u0 [0 R* B黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。
/ j6 v4 i8 T4 Y# K) R/ f6 \! Q! M" c# `; c& I

. ~/ f! r" b8 {% K; ]# ?4 e* O
: @7 L6 N4 w8 ^7 g( Z7 _7 r不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?
: x5 V% H. P" ^4 m( m. o* k) S0 H( P, B) x6 E3 E- U
该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。, M8 n4 Q" t! U/ o3 C

/ l; h, ?1 h- r K& j# _+ W1 b
* h4 G0 S2 m* Q$ G& O, N* C当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)- L) m4 P k! V8 x5 z1 ~
5 b7 |' P- ^# G/ `" b
也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。1 [4 y! v8 u3 n+ \" \, S( [
, P; o/ I9 v! T# Q! j
但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。/ C8 |* A5 j- L( M9 I
9 s$ m2 H6 ^; S8 P
8 P4 b3 B9 n8 }1 h; \. g3 R, s- W* {5 U6 p9 X" D, H0 e u
高中辍学 95 后独自开发勒索软件/ l2 s. Y2 a4 x: d# [/ \8 e
* |0 C' |2 W/ M5 u7 D: M2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。4 `/ F" l/ h1 M' z. P5 [2 @: O Z
庭审现场的罗某/ u# n1 b" Q& Y( S" C4 I
( P4 a8 G. O3 W8 E被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。
! o; a6 l. C+ }4 b; {& w' u- n# z/ N& r- g
你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?
: f. U& ?2 r M0 }8 K( a X; k9 [* a& e5 {/ L
不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。6 ?2 u I5 n! u6 D6 I
0 ? L5 d+ E% [( }: D" K4 k# t7 A
2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。
: s& R% P( k3 H8 s1 G
% j1 x& |- Z7 E" P" M只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。0 K* q# F- r& w) o& T7 E) T5 h
' g2 u( h' T# ~* `: U
另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。
' |, a1 I% c& r; J4 {( m$ e
- M/ p& e$ F5 t& R7 D这就是罗某的作案过程和勒索手法。8 v( A" U9 X* X& f2 `
罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。
& O5 v! x2 F7 g# Z. \: x
- J v5 ]) }" g
4 W6 p8 x$ A- E! ^. F8 p9 i4 ^) g
% N& _; f) h% A% v c' {
; N' U% ?! X: C太冤了,这锅我们不背啊!!!! {0 d+ l3 \" Y5 ~( Z; L6 j
: {: g S! ~! Z! @9 p; G9 G: U
被告人用了微信二维码来收钱而已。
7 H6 w; d/ U+ F( Y4 }1 Q1 c$ _# r9 y# d1 ?
1 S; l- V, ?% _5 R
当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。9 \ ^; r' B; w% J( ]5 h
) M+ U, M5 B: O, n8 D) r/ ]4 g0 x s
4 ?; A1 k2 w0 t& Z* |# Z6 X) Z4 ]- G; c& p
2 N! I c) N( ^( N* Y! _7 d

- S9 K2 [' F8 O x' S3 O+ v+ o
! K8 }3 q, a0 d: b: m- d3 B) F感染电脑 2 万多台,被判六年半
) X1 z! Z! a; ~' I
+ V' B% J! x- s6 L/ ]2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。8 m( ]8 n( N0 c- x2 b: H7 C. l9 P$ j
在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。
( V1 R' E7 k. k4 W% h8 w+ Y5 g $ U% i; T4 |+ s; d$ S+ W
7 s0 F3 F# I1 J, n! c( e, S6 Z
据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。. O: ~3 X/ m$ W, ~
/ S) E# r, D$ Q0 p然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。
) L2 x2 [. ^+ I( E; x# a5 S2 J; e2 Q3 K% P" X" I2 R3 r
病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?$ Q1 Q: v: b- f. D. h2 z" G/ Q
8 i6 L1 d: V% Z( `通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。
0 b3 i% L9 k: a y4 `3 N; z
* h: Q; y0 O! ]8 m* [8 D6 K% D; c, C虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。
( H* k1 w8 \2 I8 e
1 m- @; R; y& [7 H, j法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。
2 B8 G/ r S6 z4 ?, d
3 [0 K$ J% \2 S& p# |9 v* x听到这个审判结果,鹅师傅也是一时语塞。# c+ f. C9 B/ v" F* o! g# }

) s8 [* m: D' B e& c+ b. {" ~5 y. Y: T4 D7 g' W, W* @7 U
20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。5 V' S& m7 y% Y" _$ D
有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。
* a( A# M6 j C6 f6 P
8 R8 x0 d% y6 v% t干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?! ]7 a1 B2 _, l' r! Y' w
$ C. r# Y3 p. F0 c如今大把青春年华,就只能去铁窗里度过了。
$ N$ x+ `2 R% o- e) y希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。" J" |0 E6 Q8 b3 Z- a! s( L4 D
z9 q {% \7 Q$ f! X$ h7 Z9 `2 y. |
0 \2 K p7 a5 g( e! H) _: g2 {0 d) E8 @1 Q/ K
- }7 Z! l4 L1 X6 ?5 L3 q, c
随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。1 Z+ A8 X- [; N
8 [/ ^. @& p) A8 }6 M- ~
这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。% f# U. G; `8 m* e' {
互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:
" X V3 y2 A: G' _8 r1 x. X
: [/ u8 Y. B, L! t; ^, G: P8 g+ Z- L. F: w
- 不打开陌生或可疑邮件、网络链接;
$ m4 S9 i! l5 @4 } - 不下载安装来路不明、可疑的软件
. U1 G N' F/ Q& k3 ]$ W, i - 不同平台使用不同密码;
1 ~: }6 O+ J3 @; Y - 各个平台使用复杂的密码并定时修改;
9 O2 p3 i3 E8 o6 u. f& {5 ] - 及时更新漏洞补丁;
5 f5 n# j- b* U; N9 I - 安装杀毒软件及时更新病毒库3 c4 |, _" P* X9 O
: q$ q! g) ?0 X* ~" w
! B; z- {# N. g% m5 ^/ x" c
. L/ V+ w% O5 a7 K' ]: a4 @. F' s
# h% P( D6 L* g5 ^6 V3 w/ ] }" l. r P$ V% T5 Z0 A8 P. |: u/ A
' H. H; u; R8 i/ C
. V' }0 c/ g# G5 [# M) U. P
往期回顾 # K. s8 }( |+ C' L
( z" @# K# _& b& }+ x
5 l7 O: ~' S) Q: u
5 C7 o7 ~ {3 B3 h$ ]! h8 w ! o! C5 N& W! |/ p6 W# m' `* `3 ]

0 n! h3 C$ w) i
# }! @! F; r3 _' l) V" D4 {( d- d8 d6 C% s
7 _% q1 r- ~! P
来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=1: X2 w' ?8 T; M1 C
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|