|
|
- b6 |' g! g3 Q
) F9 R4 Z2 Q# Q# r) V
3 E; u" W x( Z3 H' s$ Y9 A
大家好,我是鹅师傅。) c) A, j! ?( x
, U$ \% [0 B* l6 \3 ^每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?
; V+ R7 T) e9 X* [, K. m# m
' v" \9 Y: O3 L H- G* G6 T8 J% ^8 B; r8 d& q4 d& r
勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。# F4 b: b% |& \& o0 K$ R+ h( I/ S
( O$ ]: S; J, Z: m" f; z9 ]9 V黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。3 C* {( R& G" Y; r
$ @% k3 @+ W. o8 c ' L- v( J* s& d+ A) ?( C2 F
5 J+ j% w/ O* B! d8 H3 X9 x不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?$ @& M `# ]& m, {+ L$ L
1 Z: d$ o9 w: c; p0 R该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。- H; Y( J" e7 \9 v/ x9 q

* g7 ~- J" L: b1 T3 j$ N
: k0 F3 k. k) ~9 N6 T当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)' f9 u0 R# Y1 v/ G: ?( ?) T7 R* X0 E9 l
7 ~7 d, a& @$ W+ t2 K7 P4 f也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。
4 ^. R% a! W1 [9 ~4 C' P6 t3 e. A+ z8 k
但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。- G) l! C8 \2 _& }; \7 F! _( Y
" B: N" C" [3 C" J
% i: D( r+ }) P% }
6 K7 V+ B k [6 G% Y高中辍学 95 后独自开发勒索软件$ p& j7 J4 B8 r/ ]0 V
- v3 {' z) B( l- X3 V+ N0 r1 `4 D2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。
& E7 H/ V3 f, W+ {) Q 庭审现场的罗某/ ~+ q T: R3 Q/ }& [
4 A) Z% ^. Y& b1 v$ Q- Y; k被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。8 z; o8 @. s l2 v2 E
5 l. R- r b3 o+ H, o0 m- S1 j你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?1 `: x$ Y$ c' Y3 W! Z1 I; q
5 Y! p6 D: T; Z% _1 y7 M9 i! T不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。4 F7 G( y0 p) K1 H6 \4 L! p4 ?6 G
; E$ {4 S3 n% b0 \! g$ T. i
2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。
2 I# p7 @4 @0 Y4 O% U% ? R, o7 t. }; x
只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。 o" p S7 E+ g3 A7 H8 l
; Z1 D7 ?; J* h+ s; W* G, T! \- g; S) k另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。
* \# Q+ _( m7 U! P( M8 o9 b P3 o; F
这就是罗某的作案过程和勒索手法。
% V: t: {+ f+ m. x+ `罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。
( J+ Z/ y3 ~0 q/ ?# P" \ G1 C' Q3 _, U! `! T) C0 m
( z& p* t i# e. B8 O " w! t: p' Y0 Q3 c- j- T
- e$ E4 S' n7 X太冤了,这锅我们不背啊!!!2 ~. ]3 I9 j% x* Q; u( |
. q( \7 V$ ^; Z$ Q) |5 ^* {' y4 J1 D9 B% c% i
被告人用了微信二维码来收钱而已。0 I. }2 {; e7 z( H/ p
( l8 l: [ y1 ~/ }" _' _3 i% h1 y: o
3 |& y6 ~: [8 ~+ o, q3 A当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。
0 X6 z* V0 i! t% ^0 x7 d3 Y% C# [( @6 X
9 r- j4 k, T" g' F# H
5 W2 m% J- q( [5 K: ^% H2 L t( m/ I! N9 X% W1 f
# d( J0 b# N" Y* R3 ~; V F% v ) p9 d- ?; M4 N, C. Y) r. l [) C
# p4 l% v( z+ ]+ q; f感染电脑 2 万多台,被判六年半
' [7 A6 d L4 t
* K. F$ q; o$ `' g; `3 q; I* r$ \2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。) i, [5 O' X, k2 \8 v
在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。
" c* b' o' D# | K$ d3 } D
/ X5 j8 O8 m# D' @$ c) a' E8 E; }6 Y4 a2 M/ A1 I
据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。3 f5 D* y4 j+ q! u
! w! B9 ?) Y7 Y0 S/ g0 ^& L; o
然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。% C0 [1 _ f* G7 [
" T1 s, o. [8 t3 M+ b, h病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?- S- _0 z' B" Q6 i) ]1 l$ K
* l# L- @2 q' W4 h通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。
/ o' u8 a) i# f: A+ R9 b' f" k7 G9 Q; G' u2 ~: T/ {5 e& M; M; F8 \: y
虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。' b; _. p4 Q! {! V9 f. Q( {, g3 A
; H4 J9 S* X5 c2 D% V4 W
法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。
, X7 E( w/ B$ ?- @* k
* n7 C$ G: @" S5 b: V/ L听到这个审判结果,鹅师傅也是一时语塞。( _- d) ?" N; J5 l6 ?

" B; o' I/ n( j; P# ~& y! O, ]( t- ?& f, o
20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。 Q' B& K7 d8 x- B
有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。
, r6 L2 f! s, F4 A z1 Z4 S6 d$ n0 c
干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?
+ u/ Q& o. @2 ^. q& m4 b
3 q0 u3 V/ E* V6 u& s如今大把青春年华,就只能去铁窗里度过了。
) ^% J3 r2 l6 a9 r) a3 L6 D希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。
. I; g8 q8 ~% D U
% u* F3 \6 `. i% Z8 z; H7 ^' e0 o 4 l5 ~2 F" n3 g1 s
: x/ G0 g5 t/ @7 N
( S2 P/ C, ]! Q# ]0 C1 l" ~4 B随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。
1 m4 |# J. P8 f8 x) g
, j. ]! Y5 E2 c" @这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。
( i: ?: z" D8 w' h3 {互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:
% T2 h4 E% j$ \+ l) R
) C, V" O7 v. H4 Z
( ], p% Z$ w: [; q1 n- 不打开陌生或可疑邮件、网络链接;# U/ F! z* E7 Z, ]
- 不下载安装来路不明、可疑的软件 v0 E% }- e) c! V; ?& P
- 不同平台使用不同密码;: m' d8 j$ x+ q! \% Q
- 各个平台使用复杂的密码并定时修改;. `+ N/ C% R& P. T7 y; o) |
- 及时更新漏洞补丁;
/ \3 [ b, j- D. {" l - 安装杀毒软件及时更新病毒库$ [& a: \6 Z) u
& j; r( |: c# \7 Y* t
2 }0 ^3 K& m: |6 a4 X& L
$ T6 @2 r; }/ k9 e2 A _6 P6 [$ f8 w7 e
& Q5 C; c+ d x0 U8 _( |
7 Z3 C& P+ d4 e/ a8 _$ H4 Q; d) {* b2 u$ P& y5 ^
往期回顾 3 i9 V- V1 |2 T+ r& t, `( n
+ u* l( p2 v$ v X) [5 p9 C% U3 L) h
/ l g0 m( \5 f; A$ H8 ]1 W5 p* j* Y1 Y
$ x7 y, W: U+ ~2 r! j+ J! C 3 G8 b G# [ U8 K/ s3 c
5 y2 r( N8 ?, [0 {
0 Q% d$ D/ _- g/ e) [7 y4 Y+ [0 N; N. S
来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=11 U8 Y; U# ^2 D1 [" a: T6 m8 i
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|