当前位置:首页 > > 21ic电子网
[导读]所谓比特币勒索病毒,就是某一天你突然开机后却无法打开任何文件,同时电脑上会弹出勒索对话框: 若要恢复文件,需支付XXX个比特币的赎金。近年来,这类网络勒索病毒十分猖獗,防不胜防。全球各地企业、公共机构、甚至高校都会遭遇勒索病毒攻击。

来源:扩展迷EXTFANS
所谓比特币勒索病毒,就是某一天你突然开机后却无法打开任何文件,同时电脑上会弹出勒索对话框:


若要恢复文件,需支付XXX个比特币的赎金。


近年来,这类网络勒索病毒十分猖獗,防不胜防。全球各地企业、公共机构、甚至高校都会遭遇勒索病毒攻击。


国内首个比特币勒索病毒大案告破!但过程有点好笑


光是在今年,国内就已经发生了数起大规模的勒索病毒传播事件。


一款名为WannaRen的病毒,它在入侵电脑后,会加密系统中几乎所有文件,加密后的文件后缀为.WannaRen。


勒索团队扬言,3天内用户若不支付0.05个比特币(约2500元人民币)的赎金,价格将会翻倍,一个星期之内不付款就会永远无法恢复被加密的文件。


国内首个比特币勒索病毒大案告破!但过程有点好笑


由于难以查找其隐匿的踪迹,很多被攻击的企业为了息事宁人尽快恢复运营,都直接选择向黑客支付赎金视的方式。


这种一贯妥协的方式无疑助长了犯罪分子的嚣张气焰。


近期,在“净网2020”专项行动中,江苏南通警方便成功侦破使用勒索病毒实施网络敲诈勒索的案件,在山东威海市抓获比特币勒索病毒制作者巨某和其它嫌疑人。


据悉,这是全国公安机关抓获的首名比特币勒索病毒的制作者。


截至案发,巨某已作案百余起,非法获利的比特币折合人民币500余万元。


国内首个比特币勒索病毒大案告破!但过程有点好笑


据南通公安微信公众号消息,今年4月,启东某大型超市的收银系统遭到攻击,被黑客植入勒索病毒,造成系统瘫痪无法正常运转。

接到报案后,南通市公安局的专案组对该超市的服务器进行数据勘验,发现黑客锁定的服务器中所有文件均被加密,文件的后缀名都变成了 “lucky”。

黑客还留下了比特币收款地址和邮箱联系方式,要求受害人必须支付1比特币(时价约合人民币47000元)作为破解费用。

国内首个比特币勒索病毒大案告破!但过程有点好笑

随后,专案组做了大量工作,案情却始终没有进展,线索无处可寻,侦查陷入僵局。

这时,有意思的事情出现了。

据受害超市负责人反映,由于被锁服务器中有重要工作数据,格式化将带来巨大损失,于是他们还联系了外地一家数据恢复公司,以更低价格(少于1比特币)委托解锁加密文件,后来这家公司成功地对服务器数据进行了解密。

但专案组成员表示,没有病毒制作者的秘钥,几乎不可能完成解密。

因此专案组判断,这个所谓的数据恢复公司背后,肯定还有隐情。

国内首个比特币勒索病毒大案告破!但过程有点好笑

经过走访调查,这家数据恢复公司的负责人最终吐露实情——原来,他们的解密方式,是通过邮箱直接与黑客取得联系,最终花了0.5比特币的代价得到解锁工具,从而顺利完成任务,赚取差价。

国内首个比特币勒索病毒大案告破!但过程有点好笑

最后,专案组经过分析调查排除了数据恢复公司的作案嫌疑,成功锁定犯罪嫌疑人的真实身份为巨某。

5月7日,专案组在山东威海将巨某抓获归案,并在其居住地查获作案用的电脑。

民警在其电脑中还找到相关邮件记录、比特币交易记录以及相关勒索病毒工具的源代码。

国内首个比特币勒索病毒大案告破!但过程有点好笑

经查,巨某今年36岁,自幼喜好并自学钻研计算机知识,精通编程、网站攻防等技术,后成立工作室,利用自己开发的软件炒股,起初赚了不少钱,后亏损300多万元。

2017年下半年的某天,巨某偶然间得知有黑客用勒索病毒将他人电脑文件加密锁定后敲诈钱财,于是尝试自行开发病毒程序,通过研究 “永恒之蓝”工具以及 “撒旦”等勒索病毒,巨某编写了 “satan_pro”病毒程序用于作案。

为避免破解和逃避公安机关的追查,巨某又陆续升级开发了 4款勒索病毒,除了索要难以追查的比特币作为赎金。

巨某先后向400多家网站和计算机系统植入敲诈勒索病毒,受害单位涉及企业、医疗、金融等行业。

在相关案件中,苏州某上市科技公司的系统被巨某植入病毒,导致停产停工3天,损失巨大。

国内首个比特币勒索病毒大案告破!但过程有点好笑

但在巨某的勒索过程中,总有那么一些企业“吃软不吃硬”,不愿意那么直接地交出赎金。

这时候,商机又来了。

数家数据恢复公司主动联系巨某寻求合作:一个负责“唱黑脸”植入病毒,一个“唱白脸”负责假装解密。

最终,巨某与谢某、谭某经营的一家数据恢复公司谈妥,到手后双方按比例分成。

6月4日,谢某、谭某也在广州落网了。目前,3名涉案犯罪嫌疑人均因涉嫌敲诈勒索罪被执行逮捕。

国内首个比特币勒索病毒大案告破!但过程有点好笑

勒索软件,作为目前影响最大、发展最快、最受关注的网络安全威胁形式之一,其危害不容小觑。

这对财大气粗资金雄厚的大公司来说,支付赎金虽然肉疼,但也能接受。

但有的企业可能会因为被勒索后数据丢失而直接倒闭,甚至有的行业也会因为某一个勒索病毒直接洗牌。

2019年圣诞节前,就有一家公司因为勒索软件而倒闭,造成300多人失业。

并且,这样的勒索事件已经蔓延到政府、医疗、教育等网络防御能力较低的基础设施单位。

轻则导致这些单位门口办事的群众排起长龙,重则直接导致关门整顿。

对于一名普通人来说,我们能做的,就是及时修复系统漏洞、采用高强度密码、定期备份重要资料。

最重要的是,提高安全意识,千万千万千万不要点击来源不明的邮件,不要从不明网站下载软件!


免责声明:本文系网络转载,版权归原作者所有。如有问题,请联系我们,谢谢!


 近期热度新闻

【1】剧透!围绕生态和体验,华为HMS亮出多款“杀手锏”
【2】周立功的公司也要上市了?拟募资约8.9亿
【3】AMD王炸!NVIDIA就这么被碾压了?

干货技能好文

【1】初学不识“电容”意,看完这篇,电容高手非你莫属!
【2】必看!100个示波器基础知识问答
【3】 超全面!layout与PCB的29个基本关系

优质资源推荐

【1】终于整理齐了,电子工程师“设计锦囊”,你值得拥有!
【2】半导体行业的人都在关注这几个公众号
【3】 电子工程师自我“修炼宝典” 21ic独家整理!

国内首个比特币勒索病毒大案告破!但过程有点好笑

你和大牛工程师之间到底差了啥?
加入技术交流群,与高手面对面 
添加管理员微信
国内首个比特币勒索病毒大案告破!但过程有点好笑



国内首个比特币勒索病毒大案告破!但过程有点好笑

免责声明:本文内容由21ic获得授权后发布,版权归原作者所有,本平台仅提供信息存储服务。文章仅代表作者个人观点,不代表本平台立场,如有问题,请联系我们,谢谢!

21ic电子网

扫描二维码,关注更多精彩内容

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除( 邮箱:macysun@21ic.com )。
换一批
延伸阅读

无线网络断了,“无网络”提示画面出现了,突然间那个像素化的霸王龙就成了你与彻底无聊之间唯一的分隔物。通常情况下,你会只是按几下空格键来等待几分钟,直到路由器重启。但当我坐在那里时,我看着桌上摆放着的 myPalletiz...

关键字: 机械臂 计算机 myPalletizer 260 M5

济南2026年4月28日 /美通社/ -- 4月27日,以"以开源之道,行致远之志"为主题的HOW 2026 中国数据库开源发展峰会暨PostgreSQL高峰论坛在济南山东大厦隆重开幕。本次大会由开源...

关键字: 开源 数据库 POSTGRESQL 计算机

2026年4月24日,中国 – 服务多重电子应用领域、全球排名前列的半导体公司意法半导体 (STMicroelectronics,简称ST) (纽约证券交易所代码:STM) 公布了按照美国通用会计准则(U.S. GAAP...

关键字: 消费电子 计算机 传感器

2026年4月20日,致力于亚太地区市场的国际领先半导体元器件分销商---大联大控股旗下世平集团宣布,于4月9日携手晶丰明源(BPS)成功举办“AI服务器与高性能计算机电源解决方案”线上研讨会。

关键字: AI服务器 计算机 电源

【中国上海,2026年3月27日】— 2026 IPC电子装联大师赛中国区赛事于今日圆满收官。本届赛事是创办16年来参与规模最大的一届,吸引来自全国 77家企业的623名选手参加。入围实操竞赛的132名选手历时两天激烈角...

关键字: 汽车电子 消费电子 计算机

新德里2026年3月23日 /美通社/ -- 神雲科技股份有限公司(MiTAC Computing Technology Corporation)是全球高效与节能服务器解决方案的领导者,亦為神達控股(TWSE:3706)...

关键字: CONVERGENCE 数据中心 计算机 AI

在计算技术发展的历史中,软件通常都是预先制作好的。人类描述一种算法,计算机执行此操作。数据必须经过精心设计,存储在表格中,并通过精确查询进行检索。SQL 变得不可或缺,因为过去的世界因此得以运转。

关键字: AI 计算机 SQL

过去一年我们行业领先的产品组合规模进一步扩大,新增产品超过 160 万种

关键字: 计算机 半导体 仪器仪表

一项名为《构建未来:全球计算机科学与人工智能教育报告》的研究新近指出,虽然基础教育阶段的教师充分认可动手实践式的计算机科学与人工智能教育的优势,但普遍缺乏能有效提升学生...

关键字: 人工智能 计算机 乐高 GO

ICANN发布《2026年指南》及其他资源,为计划于2026年4月申请新域名后缀的机构提供支持 洛杉矶2025年12月17日 /美通社/ -- 互联网正不断演进——随着用户...

关键字: IC CAN 互联网 计算机
关闭