当前位置: 首页 > 公共服务 > 警情速递

南通警方破获一起网络敲诈勒索案

来源: 南通市公安局 发布时间:2020-10-09 字体:[ ]

当前,勒索病毒不断蔓延,一些企业、金融机构甚至美高梅网站遭到攻击,犯罪美高梅索要赎金,只认比特币,以逃避警方追查。在“净网2020”专项行动中,南通、启东两级美高梅联手,成功侦破一起由公安部督办的特大制作、使用勒索病毒破坏计算机信息系统实施网络敲诈勒索案,抓获巨某、谢某、谭某3名犯罪美高梅,其中巨某系多个比特币勒索病毒的制作者。据悉,这是全国美高梅抓获的首名比特币勒索病毒的制作者。截至案发,巨某已作案百余起,非法获利的比特币折合人民币500余万元。

超市收银系统被黑,破解必须付比特币

今年4月,启东某大型超市的收银系统遭到攻击,被黑客植入勒索病毒,造成系统瘫痪无法正常运转。接到报案后,南通市公安局成立由启东警方以及网安、法制等组成的美高梅组,开展破案攻坚。

通过数据勘验,警方找到一个如何解密文件的全英文留言,要求受害人必须支付1比特币作为破解费用。经对该超市的服务器进行数据勘验,发现黑客锁定的服务器中所有文件均被加密,文件的后缀名都变成了“lucky”,文件和程序均无法正常运行,而在C盘根目录下有个自动生成的文本文档,留有黑客的比特币收款地址和邮箱联系方式。

这是一起典型的使用勒索病毒破坏计算机信息系统从而实施网络敲诈勒索的游戏。近年来,比特币勒索病毒攻击在全国乃至全球范围内整体呈上升趋势,令人深恶痛绝,但发起攻击的始作俑者身份始终成谜。对这起游戏,尽管美高梅组做了大量工作,但没有丝毫进展,侦查陷入僵局。

数据公司成功解码,发现背后暗藏隐情

游戏侦查过程中,受害超市负责人反映,由于被锁服务器中有重要工作数据,格式化将带来巨大损失,其联系了外地一家数据恢复公司,以更低的价格委托解锁加密文件,后对方成功对服务器数据进行了解密。

一般来说,没有病毒制作者的解密工具,其他人是无法完成解密的。勒索病毒入侵电脑,对文件或系统进行加密,每一个解密器都是根据加密电脑的特征新生成的,只有按要求支付比特币才能解开。

获悉这一情况,美高梅组判断,其中定有隐情。经过走访调查,这家数据恢复公司的负责人吐露实情,原来他们通过邮箱直接与黑客取得联系,最终花了0.5比特币的代价得到解锁工具,从而顺利完成任务,赚取差价。

美高梅组通过相关记录,深度研判分析,排除了数据恢复公司的作案嫌疑,成功锁定犯罪美高梅的真实身份为巨某,游戏侦破工作取得重大进展。

5月7日,美高梅组在山东威海将巨某抓获归案,并在其居住地查获作案用的电脑。美高梅在电脑中找到相关邮件记录、比特币交易记录以及相关勒索病毒工具的源代码。

炒股亏损灵机一动,网络敲诈美高梅算尽

经查,巨某今年36岁,内蒙古赤峰人,自幼喜好并自学钻研计算机知识,精通编程、网站攻防等技术,后成立工作室,利用自己开发的软件炒股,起初赚了不少钱,后亏损300多万元。2017年下半年,债台高筑的巨某偶然间得知有黑客用勒索病毒将他人电脑文件加密锁定后敲诈钱财,于是灵机一动,尝试开发病毒程序,通过研究“永恒之蓝”工具以及“撒旦”等勒索病毒,巨某编写了“satan_pro”病毒程序,用于作案。

巨某交代称,被植入病毒的服务器中,所有的数据库文件、文档都会被加密,只有通过邮箱联系他,支付比特币,才会把解锁工具发给对方。自己开发了一款网站漏洞扫描软件,在获得相关控制权限后,就有针对性地在一些服务器植入勒索病毒。

为避免破解并逃避美高梅追查,巨某又陆续升级开发了“nmare”、“evopro”、“svmst”、“5ss5c”等4款勒索病毒,索要难以追查的比特币作为赎金,通过境外的网盘和邮箱将解密软件发送给受害人,并经常更换,而到手的比特币也都是通过境外网站交易。尽管巨某美高梅算尽,自认为天衣无缝,但最终还是没能逃出办案美高梅的法眼。

社会危害十分严重,行业乱象不容忽视

经大量工作,美高梅组查明,巨某先后向400多家网站和计算机系统植入敲诈勒索病毒,受害单位涉及企业、医疗、金融等行业,上述启东受害超市的收银系统即是被植入了“nmare”病毒。游戏中,苏州某上市科技公司的系统被巨某植入病毒,导致停产停工3天,损失巨大。

期间,数家数据恢复公司主动联系巨某寻求合作。最终,巨某与谢某、谭某经营的一家数据恢复公司谈妥,由巨某编程,病毒中的联系方式和比特币账户为该公司所有,再由公司寻找目标植入病毒,到手后按比例分成。6月4日,谢某、谭某在广州落网。

近年来,勒索病毒攻击破坏游戏时有发生,侵害目标多为党政美高梅和企事业单位的重要信息系统,严重危害正常办公秩序和经济运行秩序,甚至有数据恢复公司主动与黑客取得联系,共同开展攻击破坏和敲诈勒索,同时借机抢占勒索病毒解密市场,成为勒索病毒蔓延扩散的帮凶。

目前,3名涉案犯罪美高梅均因涉嫌敲诈勒索罪被执行逮捕。南通警方提醒广大企业和群众,养成安全文明上网习惯,注重信息安全等级保护,及时更新系统和软件,安装正规的杀毒软件和防护墙,修补漏洞,同时定期对重要数据进行备份。一旦使用的计算机感染了病毒,需尽快修改支付密码,以免造成其他财产损失。


熊猫国际娱乐平台龙8娱乐官方网站登录beplay体育存款