敲诈事件,黑客|南通抓获!全国首个( 二 )
文章图片
文章图片
文章图片
文章图片
提取的相关电子数据
自认完美犯罪 , 赎金只认比特币
经查 , 巨某今年36岁 , 内蒙古赤峰人 , 自幼喜好并自学钻研计算机知识 , 精通编程、网站攻防等技术 , 后成立工作室 , 利用自己开发的软件炒股 , 起初赚了不少钱 , 后亏损300多万元 。
2017年下半年的某天 , 债台高筑的巨某偶然间得知有黑客用勒索病毒将他人电脑文件加密锁定后敲诈钱财 , 于是灵机一动 , 尝试开发病毒程序 , 通过研究“永恒之蓝”工具以及“撒旦”等勒索病毒 , 巨某编写了“satan_pro”病毒程序 , 用于作案 。
“被植入病毒的服务器中 , 所有的数据库文件、文档都会被加密 , 只有通过邮箱联系我 , 支付比特币 , 我才会把解锁工具发给对方 。”巨某交代称 , 自己开发了一款网站漏洞扫描软件 , 在获得相关控制权限后 , 就有针对性地在一些服务器植入勒索病毒 。
为避免破解和逃避公安机关的追查 , 巨某又陆续升级开发了“nmare”“evopro”“svmst”“5ss5c”等4款勒索病毒 , 除了索要难以追查的比特币作为赎金 , 他还通过境外的网盘和邮箱将解密软件发送给受害人 , 并经常更换 , 到手的比特币也都是通过境外网站交易 。尽管巨某机关算尽 , 自认为犯罪行为天衣无缝 , 最终还是没能逃出办案民警的法眼 。
文章图片
文章图片
来源:人民视觉
社会危害严重 , 行业乱象不容忽视
经大量工作 , 专案组查明 , 巨某先后向400多家网站和计算机系统植入敲诈勒索病毒 , 受害单位涉及企业、医疗、金融等行业 。启东这家超市收银系统即是被植入了“nmare”病毒 。案件中 , 苏州某上市科技公司的系统被巨某植入病毒 , 导致停产停工三天 , 损失巨大 。
期间 , 数家数据恢复公司主动联系巨某寻求合作 , 最终 , 巨某与谢某、谭某经营的一家数据恢复公司谈妥 , 由巨某编程 , 病毒中的联系方式和比特币账户为该公司所有 , 再由公司寻找目标植入病毒 , 到手后按比例分成 。
6月4日 , 谢某、谭某在广州落网 。
“犯罪手法隐蔽 , 社会危害大 , 同时也暴露出数据解密行业的乱象 。”南通市公安局网安支队支队长张建说 , 近年来 , 勒索病毒攻击破坏案件时有发生 , 侵害目标多为党政机关和企事业单位的重要信息系统 , 严重危害正常办公秩序和经济运行秩序 , 甚至有数据恢复公司主动与黑客取得联系 , 共同开展攻击破坏和敲诈勒索 , 同时借机抢占勒索病毒解密市场 , 成为勒索病毒蔓延扩散的帮凶 。
目前 , 3名涉案犯罪嫌疑人均因涉嫌敲诈勒索罪被执行逮捕 。
南通警方提醒
广大企业和群众 , 平时应养成良好的安全文明上网习惯 , 注重信息安全等级保护 , 及时更新系统和软件 , 安装正规的杀毒软件和防护墙 , 修补漏洞 , 同时定期对重要数据进行备份 。
此外 , 一旦使用的计算机感染了病毒 , 还需尽快修改支付密码 , 以免造成其他财产损失 。
采写:南通报业全媒体采访人员 张亮通讯员 苏锦安
声明:转载此文是出于传递更多信息之目的 。若有来源标注错误或侵犯了您的合法权益 , 请作者持权属证明与本网联系 , 我们将及时更正、删除 , 谢谢 。
【敲诈事件,黑客|南通抓获!全国首个】来源: 江苏交通广播网
推荐阅读
- 感谢|感谢王一博扯下了赛车界的遮羞布
- 央视|美国丹佛市中心抗议活动发生枪击事件,造成一人死亡
- 枪击事件|美国丹佛市中心抗议活动发生枪击事件 造成一人死亡
- 特朗普|福奇谈白宫“超级传播事件”
- 央视|巴西贝伦市商场开业引发拥挤事件
- 新华网|黑龙江省鸡东县发生食物中毒事件7人死亡
- 赵薇|赵薇黄奕两代小燕子同台地位差距大,离婚事件对黄奕伤害多大?
- |各位网友,隐婚不是朱一龙事件的重点啊喂
- 新京报|男子借“随手拍”敲诈车主被刑拘
- 食物中毒|黑龙江省鸡东县发生食物中毒事件7人死亡
