
8 b* U3 a( h, N% ?4 ~5 y; w: `; }( l. |
, ` I$ K: z! ]# h
大家好,我是鹅师傅。& y9 A( M \' a0 h
2 b1 C% a9 a- F7 Y! B2 T" y
每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?7 H6 O, O4 y+ X1 p
' K1 ?" s6 v! w
1 N, [$ e7 x& O7 [; B勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。% P6 U; Y* g0 P: M7 Y" ~6 N
$ D {. B6 f5 I
黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。
9 E1 _5 w9 F# q! N
" k6 h, ^' b0 i0 J S3 ~6 s; u 3 b V9 f- B9 `9 A/ i
9 f% b2 U- H& d% a3 O" c' u, t不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?0 X" B& R! i h% a9 M% `. C( g
! {' y! F9 y6 Z6 {1 H2 u' b该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。
. ]: w) \' F9 I' @% @( {3 E / F6 H2 o4 g1 q3 n1 ?
' D3 f S9 S. w2 K) e. `当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)0 s4 v0 u4 w8 V6 d
4 r7 x+ y0 H- ?$ I也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。
. r: [3 ~2 Z, M7 }, ^: p! x1 f" z
& `3 A$ d/ W& |. X但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。3 [- N2 ^! R) s6 F* G% T# M4 ?
c& S7 ^1 ~! U5 x' G: x
~- J. P4 V4 ?6 Z& d8 i
$ D: b* |" `; j高中辍学 95 后独自开发勒索软件# T9 [" }' m2 A) E
+ P# |- E4 G9 T( L4 I2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。4 O0 Q" j Q; }3 ~
庭审现场的罗某
1 l2 K5 N5 R# Q7 d
& L+ n, Y5 g$ `; A/ H4 t# |7 x被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。2 s, m, I/ [; O5 [3 E1 }9 b: S
8 k9 ~6 [) M# F
你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?$ P2 v1 i. N# e' S9 k- O" }7 V
. t0 E& B; m+ i4 } J& f2 w
不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。
, T! i G2 }8 N
; f5 i( |( i: l* ]# o X ?2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。
3 {# c2 o* M' _6 `# ?( I$ C! P; P: I# Y- M+ ^& S0 Q* L
只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。
# Y% e0 y7 ]* G' k% B6 K. x' F5 k( H6 h0 G; U- t! m5 C
另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。- S. a3 s. g& g3 ?, t1 P* H$ s
# ?; j5 {6 [& Y! R这就是罗某的作案过程和勒索手法。! ~" Z0 F! N! j8 d* l e2 f
罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。8 I7 i) H! `9 H X3 E
: ]2 O+ h$ O! r, D; s
2 S/ ~8 c/ R2 @! p! U$ J! j! ]* o . w3 S0 ~0 a; q3 y
/ S; x# S' `- J太冤了,这锅我们不背啊!!!
9 J1 o: C; E* b, e9 O! P G
9 M6 g M7 g; _ D9 W, Q' w% v1 `* ^
被告人用了微信二维码来收钱而已。
4 O9 l8 U& z# S4 w5 n1 R7 x
/ p7 p- `4 E* A& Y. M& z @0 F- C X n/ ?6 n8 X+ q4 K
当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。
% t* G( f9 o: W( w. L3 z. @8 Q( x: ]: p) x( \# }5 k
O+ F! N, x D/ A, |. G8 e0 e
+ ~+ s4 w0 S9 i5 f. Y5 a! b! ?" L* C
$ a# x. h ^$ q9 _8 S* n# Y1 m: g7 @; M
3 [; s% y8 Z* H2 i \
! p& n5 H7 r# m( b* T( ]" s感染电脑 2 万多台,被判六年半
: i8 q2 R5 G7 Y _( G/ Q g+ S3 T# f6 L% R
2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。
+ }1 _2 M# E. |0 `# b" D在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。) w. h7 Q" n! ]

2 r- ?% Z s: @9 y2 ]# S5 ?& ^* S
; a4 v9 ?& @! x$ P3 e据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。
0 p# L8 T* F; v) y* K- Y* _
* u# d3 D! m1 A/ \, L, |# Y然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。
3 ~& x" T( m: N3 Y* N" p; L0 e
) c- H" W' g7 K病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?
8 G4 z! h0 g N) h" V& R
) F3 O5 g* r- f/ M6 g: O通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。
5 D( ~6 h' h& ~
" h2 @, K1 D$ L虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。: [; L) j! M5 v. @9 ^7 p0 y
% [/ l$ L/ p9 ?; e. g7 }5 ]
法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。
0 D5 e. n4 k' e. Y/ |7 _
* ?" I8 J: B0 F8 p) l听到这个审判结果,鹅师傅也是一时语塞。
$ w0 c2 G, g( I 9 w4 r' m' H) b( }) p1 z
, t/ m' Y% G+ I6 N3 B4 q0 y3 w20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。 E8 l% j' \+ v/ J
有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。
, X3 ~9 R6 S. y2 z0 `+ r- Z
4 x, q- w& D8 J0 f% Q. w( h3 u干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?
3 ], S0 X8 v7 H8 C5 |. N7 W
1 V7 ?) x0 ~" g+ A7 e8 m' W0 B/ o如今大把青春年华,就只能去铁窗里度过了。
* ]/ `2 ?0 {4 w: ^2 A希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。3 @: i' y" |) q. \+ u, e7 ^
. G8 z/ w$ h r/ E

+ v3 Y' D: a7 X( }4 B% x
( Y+ O6 m2 g+ }+ H. w* J7 @; |+ R4 J5 V+ m: ~( @
随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。
/ S% S7 `) x: {; B! h b! T) v' ~2 t* W7 k, n2 g
这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。
. @% f! g3 W1 W* Z互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:
, \9 y* w2 K/ D' K( K, @
; e4 r0 V4 M v# s; s/ _; ]) E& Y; F" q7 J d- V
- 不打开陌生或可疑邮件、网络链接;
5 J1 |; Z! I, p6 H - 不下载安装来路不明、可疑的软件, l2 U' \( F* v9 E: D4 G, e, G
- 不同平台使用不同密码;
) {3 D2 C: P" r0 W% ] - 各个平台使用复杂的密码并定时修改;) {5 R1 s. o9 A: q$ y5 M! ~
- 及时更新漏洞补丁;3 n" \" a% `! B! s- a2 I0 S
- 安装杀毒软件及时更新病毒库
) _, {; c4 ]# s8 G # {1 B3 J; B7 T6 u9 ]
2 m9 _4 t- d( o" {( v) I) \+ u0 i7 g' ^$ b7 x5 w3 P# e
5 v [) x, v+ p4 ~: u
7 M: r* M5 L* _
0 [, v" ]/ S8 J) a+ m
u3 [3 l+ ~& r( {1 u' R, k* j
往期回顾 2 M% b2 _9 a4 B8 Z* K4 K# g# }& ~
: J$ }* m/ m9 t9 k& a/ z" f
3 p4 f; ~8 a; J f I/ N* S$ {) P" y
# g8 {' x) |& I" j7 f: V# J8 k4 n
! o7 x" i! }5 `* ^* a + U; ]- t( M, Z; x1 }/ C$ ]8 X0 B; O
: z6 ^8 F* _+ S$ ~: k" T9 v
2 o2 P/ B p- ~; @
$ p3 D3 o! o; G! D8 h来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=1
4 N9 T, G2 G0 {8 ~4 T& I- t免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |