|
|
+ [! I2 x, c8 C& U* _
$ w1 F0 i8 e3 j$ p q/ {
: T% z2 t' P$ h X
大家好,我是鹅师傅。
# z( b2 l2 o+ W# @' t9 |
/ i" }$ [ V/ i每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?
& Q! D) W, r6 D4 m' W
2 z, P+ T7 D3 ~% r5 z8 m2 C4 e
4 w/ L8 C9 C! t. ?' T勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。) A- w$ |9 G) ~: D D1 U6 Q1 _
5 y4 a4 b5 R, h* j2 ]
黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。
0 ~( S, \: j) o! ^! o: v, {5 U$ M! w
( p, z" q/ y$ m5 Q. B; o$ P
4 E4 {4 ~2 a3 R: b6 d不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?0 G" }. y/ h/ x' Y( L9 V0 l4 R& Q
: R, `+ Z. w4 @$ i7 r2 w
该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。& E5 T* R1 i) a! f4 P4 Y5 Q

! K( o% F! c- t6 m& r+ ?: p: d% k1 t6 x: j" @- V5 D' {
当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)8 [, ]7 G9 b$ ?& }
' l6 s; K1 ?* a1 u1 r, [ y
也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。
4 p/ f5 Z6 o( X$ o3 V0 u/ O
7 |8 T" }3 y& l0 H但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。$ a! r. p- b: H1 m( H) r* Y! A
2 c2 ^; j" N9 h. k! f4 a0 Y $ }; n4 ?+ B1 C/ ?6 n
( M. `& j* t2 t9 `+ I0 H高中辍学 95 后独自开发勒索软件8 m" l/ q* ?1 q8 M8 S
) K) p% q A% z W1 |% e+ r
2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。
2 e* W, V8 x; V 庭审现场的罗某) N7 \; l! c8 o3 h
1 J( M* M( r2 f( S# X被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。 c/ T. U( x8 M d. V/ B0 Q6 A& U
3 l5 f1 I+ m) s. J3 L$ b1 H你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?
0 @. P% O+ O+ u4 F- `& o& f% {* s6 ~( z, f$ n4 y/ G. S8 {2 Y) _) U
不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。
- \4 T9 C6 \ I5 [. q: U" u# z9 U% K; D, k2 \3 |1 O
2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。! g6 N5 d4 o! f( Q# m6 g
: ~2 k8 P2 u5 b6 }只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。
. o: E2 ~8 D. Z0 v {4 \! m
5 H' F2 X8 z" D- q5 p- {另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。9 `# v4 K# y( V
9 O, n, j2 S4 {. h
这就是罗某的作案过程和勒索手法。
' x1 c- k% t9 x1 h0 M罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。
0 L! k8 W. p$ o* g# `4 a5 G) p. W$ |. Q
1 S- M% n- e! d& p9 s5 Y
( V3 D( W" V; `1 {- k k- f3 e# N# k3 ] f$ X: Z) H
太冤了,这锅我们不背啊!!!' N' t# q+ x2 @' G2 A7 ~
, ]$ T! b: @/ P2 F: J$ W- W
5 h( F* Z9 u( G* k( v& Y9 v
被告人用了微信二维码来收钱而已。
5 G: G9 |2 a6 f @/ y
9 v2 Y. I4 X5 d1 w4 ^5 O
) l: p/ L4 `1 z7 z' A. \当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。) z- w/ a. |0 a1 q- d/ Z: l
4 f9 y8 M$ M2 z5 }3 {) N8 G
+ h( D1 B; G$ y: k5 I- R8 x, u6 w$ d1 i' Q$ o3 u5 R1 a ?" K
4 w2 D4 e! P/ @" j% D
& R5 t# N5 a' R) J- b# p # n# e- }9 `9 q2 ~3 N- _# j! w$ Q
4 w; _2 B: a* F( J3 T' J+ Z
感染电脑 2 万多台,被判六年半
' N/ ~' m5 E) C, k4 d/ l K% R7 l
, h; N: }% @: o% ^, ~! ~5 \2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。: h3 [: C R( f, W1 {5 x
在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。* [; N1 D4 [# G* E r

) h/ R, z) m; d' C) D" Q9 g w4 S' e. a
据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。
@$ ]: i& y9 {7 j5 o3 j0 K" I+ C8 b+ p
然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。
2 ^( y, B" ~/ D+ l# f0 G; o' V: Z$ u/ n
病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?
* u ^% O1 T0 R0 N/ N, p# l% m
" s g/ N: z( T# E通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。
; l$ b6 I- M4 s9 t6 D) i) ?. h8 s+ D3 W5 w( G% c2 A
虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。+ c0 ?4 O2 f# O* u/ {2 o& Z0 c
4 Y7 C1 I5 t: c# y7 ^+ d- {) D1 d
法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。
0 v+ s4 J6 P& i8 | N# b
* T' D& e9 w9 d. ?; b听到这个审判结果,鹅师傅也是一时语塞。! y; ^ h' b" o' L: T
& w4 o3 I0 }7 i7 E
, j( A; h7 k3 E5 S20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。
3 J" [ h5 Q- ~( c, Z有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。
& x; A3 l2 E7 W1 R9 g* [7 B- S: Z" Z9 e/ |) x% o. `+ ~+ m
干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?
( X2 y2 U4 X/ Z' U& h2 e+ z4 p/ X: U% W$ P
如今大把青春年华,就只能去铁窗里度过了。' j0 j, p/ n( }
希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。
. g' V5 F4 Z" T; v& A U2 H# K; y Y& R6 Z$ M

0 r. B8 a% L0 o# w* x' k
( l/ n V, ]0 j2 l; _- A& z/ \" |, T% B F) h
随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。: Z/ X5 S$ g+ m" P5 D4 P
( g. t, S8 b+ o. u( f
这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。
. a2 ^, n- U3 P# r) Y7 v互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:2 o3 n) {# o7 R2 L
) _- m) ]" |' [. V, O8 O$ o) A0 s: |% M0 a* K
- 不打开陌生或可疑邮件、网络链接;
5 T4 [( k2 q7 ~: e( H6 r - 不下载安装来路不明、可疑的软件
* ]9 ~. G; q6 R! R) B4 g, S; s5 [ - 不同平台使用不同密码;
) L) A: V+ v% {" r& v% P w4 V1 q - 各个平台使用复杂的密码并定时修改;
- S4 h7 i8 \6 s# G& l - 及时更新漏洞补丁;1 [% L$ h& U# M! E5 o
- 安装杀毒软件及时更新病毒库8 I( b' E$ q* ]
2 S, B5 b& I2 c! _6 p' \
% X3 g# c' w" O9 I4 U1 K
, D* b) Y8 r7 E3 I6 X
8 d4 }, {8 h5 b5 ~# D0 F) w7 m. z6 w8 z; U, w, l [9 c+ Y, l( n1 S9 P5 J Z$ p8 F2 `
- n$ A. c* D+ I) k
2 v/ l3 i q" w
往期回顾 : c2 F0 H5 m1 `0 t+ X Q5 w2 \
# t: ]- r4 M* b5 H/ S
( i* e0 i9 a- o& i) [2 H. a, I
1 k! Y ?7 c$ |; i7 x

" O; [* f& o/ a; v* y# ] * A1 G A9 ~2 L2 I1 B& _8 t: Y1 y
! l4 G3 |! g" M8 Q& G6 j. F: k
, j4 }5 L# W, A5 T0 [ t0 _来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=15 q! X& Y( }4 j/ W& i, i
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|