Quantcast

直播自爆“下面没穿”没人信 女主播当场狂啪?

粮价,正在悄悄的暴涨……

母子乱伦,隐秘而伟大?

复旦教授:少沉迷中国历史,多了解世界文明

韩国小清新污漫画《同居》第23话

Facebook Twitter

分享到微信朋友圈

点击图标下载本文截图到手机
即可分享到朋友圈。如何使用?

查看原文

用微信收款的勒索病毒作者疑确认,有人找上门时,95后的他说在打LOL

李玲 隐私护卫队

12月1日前后,一款通过微信支付赎金的新型勒索病毒在国内快速传播。有网络安全公司统计,截至4日晚,至少有10万台电脑遭到感染。据悉,该病毒不仅会加密受害者的电脑文件,还会窃取用户支付宝、QQ等账号密码。


最新消息,由于下发指令的页面已被删除,这款病毒未进一步扩散。目前已有多家网络安全公司表示成功破解了该勒索病毒,并且追踪发现始作俑者竟是一名95后罗姓男子。


1

1

1

花几小时找到勒索病毒作者


360互联网安全中心安全研究员王亮告诉隐私护卫队,勒索病毒作者在病毒代码里面留下了一些能关联到身份的信息,比如病毒中内嵌的GitHub的链接中有他的QQ号码,使用的SQL服务器登录口令也包含了作者的姓名简写和生日等。


“再结合网络留下的信息能够相互印证,也就定位到了具体的作者。整个过程并不复杂,几个小时就完成了。”据王亮介绍,在掌握这些线索之后,他们已经将相关信息提交给警方和主管部门了。


据隐私护卫队了解,目前勒索病毒作者姓名、电话号码、邮箱、百度云账号、生日等信息均可知。4日晚,微博网友“雕哥创始人”晒出的两张与勒索病毒作者的聊天截图显示,对于别人知道他真名和QQ号,今年22岁的罗某表示意外,并称“打LOL中,再见。”


图自微博网友“雕哥创始人”。


另据火绒安全团队介绍,他们通过逆向分析病毒的下发指令,成功解密出其中2台病毒服务器后,发现大量被窃取的用户个人信息,包括淘宝、支付宝等账户密码两万余条。


火绒安全团队统计的被盗取的登录信息数据。


王亮对隐私护卫队表示,12月4日,该勒索病毒的控制指令关闭之后,感染计算机数量没有进一步增加了,但是已感染的计算机还有不少没有查杀病毒,并且感染源也仍然存在。


1

2

1

建议感染病毒用户尽快修改支付宝等密码


12月5日,国家互联网应急中心发布通报介绍,该病毒采用“供应链感染”方式进行传播,病毒制作者利用GitHub、CSDN、豆瓣、简书、QQ空间等网站页面作为下发指令的C&C服务器,加密受害者文件并勒索赎金,同时窃取支付宝等软件密码。


国家互联网应急中心发布的通报。


根据网络安全专家追踪发现,勒索病毒传播源是一款易语言的开发模块。王亮告诉隐私护卫队,这款病毒通过感染易语言开发者环境,进而感染了很多易语言程序,然后通过它们进行传播。被感染的易语言程序中,很大比例是“辅助外挂”类程序。


360安全卫士官方微博发布的文章指出,目前证实,有大量的外挂工具、刷量软件、打码软件、私服等第三方开发的应用程序已经中招,这些工具多为网络灰色产业从业人群使用。因为他们经常无视杀毒软件的拦截提示,所以容易受到这款勒索病毒感染。


国家互联网应急中心提醒广大用户,安装并及时更新杀毒软件,不要轻易打开来源不明的软件,如已经感染勒索病毒,可使用相关解密工具尝试解密。目前,许多公司已经针对该勒索病毒开发了解密工具,包括火绒Bcrypt专用解密工具、腾讯电脑管家“文档守护者”、360安全卫士“360解密大师”等。


对于已感染勒索病毒的用户,国家互联网应急中心建议用户在清除病毒后,尽快修改淘宝、天猫、支付宝、QQ等敏感平台的密码,同时养成定期在不同的存储介质上备份计算机中的重要文件的习惯。


1

3

1

律师:制作和传播勒索病毒构成犯罪


不同于以往通过比特币勒索的方式,用户不幸感染这款病毒后,需要扫二维码微信支付110元赎金,才能获取解密密钥。


勒索病毒作者要求支付赎金页面。


国家互联网应急中心的通报指出,这是国内首次出现要求使用微信支付的勒索病毒。隐私护卫队从腾讯方面了解到,涉及勒索收款的账户已于12月2日晚被列入异常名单遭到封禁、收款二维码予以紧急冻结。


北京市京师律师事务所律师王琮玮告诉隐私护卫队,勒索病毒作者要求受害者支付110元赎金,由于涉案数额较少,或不构成敲诈勒索罪,但制作和传播病毒行为可以单独构成犯罪,涉嫌非法提供侵入和控制计算机信息系统罪、非法获取计算机信息系统罪、破坏计算机信息系统罪等。


根据刑法第286条规定,故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。


报料请点击E隐私投诉小程序 

推荐阅读:

新勒索病毒扩散,赎金110元要求扫微信付款!还偷支付宝等密码

西安一培训机构在公厕装摄像头,回应:因禁烟安装,已换成烟感器

继万豪酒店后,美国知名问答社区Quora再曝1亿用户信息泄露


    Read more

    发送中

    文章有问题?点此查看未经处理的缓存