|
|
# O9 i p f: ?' A C c( F, d
6 j7 w3 h- c! f2 a- r
3 Z0 W. l2 |; m' b& D; ~大家好,我是鹅师傅。
+ R+ z3 }5 u( u4 P& I0 k+ r; \% M/ A' K0 @" v3 X5 ? n; T
每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?- m ~& q+ W; W4 `

9 f& E# i x% P( q, C+ S4 ?9 k: K# Z9 H
勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。! a" v. j/ s4 I8 q7 N( d S, t
6 N+ D+ I3 A" Q4 B( h; D
黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。
1 d; e: z0 N$ ^
) H+ V3 e. W( G; Q9 X ! G7 X7 c3 ?/ Z
9 D" O" D+ c) @% u, `, ^& U
不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?( [9 b. ]7 J4 ?* A
3 l7 I) D) v' M; ~/ T
该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。0 e, Y! V0 `4 v. M _6 u
. C6 ^1 m: M, N& X
' p& R( j6 v+ _1 p3 j! U
当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)# D' Q2 }) y& j0 @/ F5 j! D
% }+ x# s) q) v; F. C# ~2 g
也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。
; T+ [1 Z' A; w* ~$ S6 \% `% A# [7 o3 j5 Y+ {% E
但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。* e$ C, P2 u: N3 ^
6 h& C v+ E& L# i$ l: X

$ \$ {0 B) P- }& b# {( L, x1 h
; U& t9 T6 O% }$ j! H高中辍学 95 后独自开发勒索软件/ m5 x8 Z9 J" |% B
3 z9 a3 ~- q5 t$ ]3 G: [4 V
2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。
" y1 [/ j: j% P1 I/ j' z 庭审现场的罗某
. O- @; Q+ t. W8 q# a/ z
V$ t6 q/ M* X7 y2 K被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。
+ S) U3 w# `4 b( \1 N" N7 J) E% C+ G
9 O* D y7 a, x: i, p你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?
; }$ ?" b+ l, k5 U7 s1 ~! H
5 H% O4 {2 M: [$ l# M% I) y/ x1 j/ R不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。) S3 w3 A, V4 O- `1 C6 a
4 p8 M+ L0 F) b0 k) B* b$ m2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。: ]; T( E! D2 `. r- B
& H* h* J! o L' s' }$ c, O7 t只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。 ], {0 e0 ~: e: L/ E
% K/ f: q; g3 l7 s另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。
/ \3 r0 e( s% _ g- N. w. x: i& \2 y! }1 I1 S
这就是罗某的作案过程和勒索手法。
# P/ X/ M6 B* |6 v4 x# A2 n罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。 I, f0 ^2 z! j+ q' b9 B
. R& Z; i' g# u, v- q _3 B6 c4 l
: E# O7 X. v1 l
4 [3 S" I6 l" U' y5 Y7 }" g* c9 r0 }+ f/ a$ V. p9 J, _; k8 m
太冤了,这锅我们不背啊!!!# l# g( y5 F- ^' L9 P, ~
3 k4 |! k1 b& y/ @5 @7 h
# F+ F$ V" m0 [+ Q被告人用了微信二维码来收钱而已。
6 _* q9 U+ X4 O$ g4 v; I4 j# u6 f
, l; w9 d4 \% _4 X- ^$ @& P; {( Q: X, I
当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。
8 d! V, N0 o( Z! n
9 X) w: V* M) H7 t$ u9 P0 k9 [$ }! U8 E5 w
8 X2 N/ y) ]& N' a2 ?- g# u/ K
: R4 c5 k z( H! k4 R& {7 l! n) I Y9 ? ^1 m/ F
$ o1 a; x) [) |- j% ^
7 p" D0 b, K; _感染电脑 2 万多台,被判六年半6 N) X9 u4 t1 J+ Q. p8 j5 ^! D
( d9 r/ j% g6 G# U; U/ h: b2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。
6 g3 S" C+ p6 E7 I4 {; Q在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。
$ n0 o! T! W6 j3 F
4 P' X. X0 C% [' X' ]
# a0 h; i1 [; Z* ]3 i据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。: u7 e8 o1 P( y, N3 g
5 X, e" k/ t2 O- x% n; D& L' z然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。
# K. O9 f5 ]1 O$ d# @" N# n, `! s& P5 V$ U1 e* t I
病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?5 c/ J- ]: e) \8 U0 V7 U
! @: M) v5 F+ u/ ?0 H- Q
通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。8 z1 U* F& z6 p% }/ |4 l1 T
5 m$ v! P, y( _9 s/ h
虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。3 ?0 ^: T7 z7 s+ u$ p6 G6 D3 Q
$ l4 |7 o. n3 z! R
法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。7 G" S6 _, G+ J0 F
0 `) ?5 _' s, D. r8 S, P- J听到这个审判结果,鹅师傅也是一时语塞。' {, n. @: V. [2 v& c; Q
9 d+ j Y1 i5 J
% P* y% w& W" E, R7 o20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。
" U7 k s' V5 w5 b- j有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。
! \) a. B- Y4 }9 Y
# B; U, n* Q( n7 Z' l6 j/ ~; F, }5 b干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?
1 d2 m O9 f- j! p2 K0 ^+ H" @- N$ F) A0 t# K k9 D, ]6 k
如今大把青春年华,就只能去铁窗里度过了。
0 t. n0 Y) T& A; X, [8 p希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。
9 i) V9 a8 U/ s$ x/ j- O) ^- u; Y* q, b k

% v. O4 G4 B3 ?- E7 X n, B' X
+ d+ J \% ^/ G: d$ I, A4 \: t0 R% h- @. o/ f% n( v+ H
随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。
& }5 n* a8 X! F- g, ?2 u+ Y7 G/ w& }0 x4 ]1 I: S+ h. \5 J2 d7 X7 l" }3 C
这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。. m& r9 q6 n2 f. p2 J# r* _. s P9 S
互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:
# ^$ b' p- G6 w
; b1 d; C! G2 L6 N8 k3 x% u4 G b; a# `( H, u7 ]$ O: @
- 不打开陌生或可疑邮件、网络链接;
+ _' M# u. g) M }+ z - 不下载安装来路不明、可疑的软件
`% j2 p- L1 z- }3 Y1 j - 不同平台使用不同密码;
n4 ^ c: X- C i - 各个平台使用复杂的密码并定时修改;
1 L+ E( ^! ~$ b% O - 及时更新漏洞补丁;; i$ P9 p; ~* g" s8 i& o1 Y" T
- 安装杀毒软件及时更新病毒库
' I0 B/ R; h7 E! @5 g2 i3 p
. S+ m, U- e7 @( x$ \- {/ x
9 L( A/ }0 Q6 C) h2 y8 E4 @) u& B2 j! x$ l

% ]) r9 i5 c' R9 @$ e9 p
2 f3 U+ o1 ^5 ?0 a; w- n& ]
3 J+ A2 ~- x/ c6 a* {% U3 U; v2 J+ {. P8 o# g- U5 L% S P1 `: v+ B
往期回顾 3 C" z" E0 V1 W9 L
; E1 {5 c' _. O( {7 S. l2 u/ V
: w7 n! a3 W4 M9 ]1 q0 T% m
8 U5 c Y' Z4 y ) p! J* y% o( Z Y, b9 G
 5 a1 u8 l! S3 m# {
* u; o. H( u3 O7 [4 B
; ]& i3 j; N; w! q# g4 v
s8 M9 p. y4 D
来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=1
4 E3 n; N5 C6 T) L" M6 b5 M( W免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|