|
|

" e5 [ U& d- x2 G% H! B0 }! M1 y s- B6 [4 y
, J5 g% ?9 p8 n- W0 y9 h
大家好,我是鹅师傅。
6 x( k4 Y/ X0 A
$ |4 v( O, p) c' Z+ N每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?9 S1 I* U( }, D0 m A7 I
3 C7 Z& N. D. L) n% Q
S+ P9 x6 y$ I' |+ @勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。! E5 P+ h" J; [; O$ V& K
" I# v" R% ?3 Y8 n5 v2 i0 c) e黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。! q2 e z; X% N4 M# i8 l# e
& T5 F* b; k, H, u9 d
' {4 h+ m4 Q3 A4 o5 b4 g( J2 o7 d; S: G3 m7 H: w& R
不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?
7 ^0 v" I+ L$ q4 H: Y4 ]
8 H6 ^' r* q7 M6 U8 X% T该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。) q3 `; F# Y5 f2 s9 f" z ^
2 ^# t9 j8 P8 z4 \/ K5 z
, u$ @, s( m4 s5 S5 E/ ^/ l; N
当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)7 R- a4 R$ H5 o" o6 D& q
/ G' _$ }( V# |1 q
也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。
4 _ b/ ^# s9 O4 B# A9 r7 S) A# _: o4 O, {7 g
但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。
& y0 }2 Z" S5 q2 `, V/ ?
6 N5 B- f5 | k% I3 Q + l* H- y4 Y6 c) v+ |
1 m2 e9 q7 _. {5 s$ O7 _" I Z' m高中辍学 95 后独自开发勒索软件5 P4 o+ j( Z5 L( X
4 D! v, K: q5 i+ M+ q# w2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。+ A" g( e& a7 h1 @- N
庭审现场的罗某6 q& y4 o% h, Q1 T7 f
7 M7 R6 z4 i) r: f被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。; g) H, a* M3 s* |+ m
) E9 h g: J1 T8 B( V你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?$ K& b' e" u" V% h. D3 |' G
3 f4 r" f3 d3 Q+ ^/ D
不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。
2 s# a' o. k% h3 W1 ]
! d) ?3 \2 F _4 w$ p! a' }8 q& k2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。
* y3 r5 A" F" A
$ K- ~) a: M8 ~; Z只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。/ Z, ?3 V; U- {+ T# s+ N; Q
( U( ]' R0 c8 T另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。
2 h8 M9 l Q# @4 k% {. X1 a$ l+ h2 \/ N/ Z+ R
这就是罗某的作案过程和勒索手法。# y. x* C) s$ U6 _- h; e c7 Z2 M
罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。, b% T9 x2 J+ J6 r' P, x
* l4 a) s- X8 U- `+ ~" q9 I
* C8 H' [6 A, q1 x8 V . X" `! b$ H7 S
4 e9 }+ L4 l# u0 S, e3 V太冤了,这锅我们不背啊!!!, H5 {5 j/ ^, E( ?8 m. K
; G/ s6 ?. J! a3 M. f, j3 ?. w. P9 p) v( M7 K& _$ H+ n: |
被告人用了微信二维码来收钱而已。4 q& T4 k4 P4 w: ?( I* V
! H' Y3 x8 k" Z) \- C9 L
, q D6 S5 ^& f4 I当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。
) i: g" u, z- P8 X! C
( A4 m8 {, ?* R v8 g8 J, ] g2 ]! t3 D' r# k( V+ h/ y
. H) i& y* L7 c: c; @: P6 A* u$ V4 c% { S1 f( T
; q* Q9 O" Z. G M

; \3 l) r" t) L9 f5 k
% O2 ~8 [ s! \) L( y- [* e# Q5 O6 J" P感染电脑 2 万多台,被判六年半- W5 v! K- P4 D% ]) W
+ v5 h: q+ j7 p, `2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。
( c$ k8 `' t, V5 }在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。0 o i1 p# }" ~3 Z2 ^
9 R. v$ Z/ L' S3 [
/ A9 }+ O. h! t6 J1 O5 W7 o" K- @
据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。; U [9 V, @# r" p+ I& N
$ G- y* Q. j9 i
然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。& v8 r( t" I- m6 t
+ k& T9 ^4 q' @1 k& j& J+ y7 P
病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?) \8 \1 q. R; G' M7 o7 C
. g4 L* W I0 G% a) _通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。. a5 r/ }6 u& g& e4 T1 g
# c+ i! ?" g x7 o9 ^) ] N虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。4 m' t: G- t1 O6 ?6 O1 m/ t- v7 w
5 I$ B" Y- ^0 Q- R0 l* A+ `: }/ y
法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。
r8 @9 K7 _3 b: i7 G8 q& Z$ A# p6 I& y( _- n. |
听到这个审判结果,鹅师傅也是一时语塞。1 F2 v5 }& ~' a+ D

* w8 l; L# G0 X7 C- F- O7 h- d( ~8 `' u0 f3 x
20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。# g" u; ~0 O8 V: j% F
有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。
; {4 {9 L" v0 |& J) B: \( V9 o3 L
. a* u4 n$ N/ N7 a0 f& d+ q干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?! K1 Z! E. \* G$ M4 y
8 V4 q) }" c7 a/ @+ ~+ F
如今大把青春年华,就只能去铁窗里度过了。
7 R$ t ~6 f, t; H- J希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。# t5 [# O2 A& b* t' X
/ D% p- n. r9 T$ x; g/ ]5 u2 B) c6 B5 c

1 r# z- n/ n1 V$ o* X3 c/ |- ?5 m% H
) ?8 G- @+ F, _% W随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。
6 @, _; M- c3 y+ i, ? [7 e L2 r8 l. H5 L$ C* a/ }
这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。0 {) Q, X3 @/ D% a2 e: z& b# o& ^' \
互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:
: @) ]5 P7 M8 I4 H1 C( K5 _: z, `2 y4 {! F
w1 j9 o. F6 n3 _- 不打开陌生或可疑邮件、网络链接;
' q8 ~0 C& u7 a' s5 \6 { - 不下载安装来路不明、可疑的软件0 y/ j6 {- Z( } i
- 不同平台使用不同密码;
7 {# f3 P8 S( _# p# ] - 各个平台使用复杂的密码并定时修改;2 C1 V) p% z$ C% h2 y3 h
- 及时更新漏洞补丁;) I7 M0 I' r8 Q* I4 x, C/ q; |, u# u
- 安装杀毒软件及时更新病毒库
2 [+ Y: i! m1 m& D4 \
$ F) T3 C- O# b3 _+ N, M( m* U% q Y: ^8 z) {7 ^. M
$ T1 n. X+ p3 k1 |4 {2 E

9 T% Z$ _! ?1 }8 @# s$ m6 D, v
$ t2 f8 K0 \. B- \7 v/ t* F! M( ?
1 [8 r0 x, k4 R0 S6 ~* R0 B2 K$ n8 p' u! V
往期回顾 9 l- }- p- B/ S( t* Z
3 d: B g6 \2 I8 s
7 _# U9 b; w; _; j* k
# B( y; |* x$ r- m! i Z5 p3 D( h/ m" t$ T3 r

: h' c) C! b! m$ F& B6 P5 m * N6 i- X, e3 J \) d( o, F
3 g% T4 U2 K( q W2 }. V3 H+ ]
V* e% ]8 Z* }8 B8 U4 G/ l来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=13 r+ S& u& C3 z- r! Z: e4 k
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|