比特幣病毒作者(全國首個比特幣勒索病毒制作者落網:非法獲利超500萬 曾迫使一上市公司停工3天)

魯網·泰山財經10月10日訊（記者 韓黟瞳）近日，江蘇南通警方成功抓獲全國首個比特幣勒索病毒制作者，犯罪嫌疑人巨某先后向400多家網站和計算機系統植入敲詐勒索病毒。截止案發，巨某已作案百余起，非法獲利的比特幣折合人民幣500余萬元。為逃避公安機關的追查，他索要難以追查的比特幣作為贖金。此外，巨某還與一家數據恢復公司的謝某和譚某合作，按比例分成。目前，3名涉案犯罪嫌疑人均因涉嫌敲詐勒索罪被執行逮捕。

比特幣勒索犯罪率上升 黑客狡猾易遁行

據了解，今年4月，某大型超市的收銀系統遭到黑客攻擊，造成系統癱瘓。接到報案后，南通市公安局立即成立專案組，開展破案偵查。

“這是一起典型的使用勒索病毒破壞計算機信息系統從而實施網絡敲詐勒索的案件。通過數據勘驗，我們找到一個如何解密文件的全英文留言，要求受害人必須支付1比特幣作為破解費用。”網絡攻防專家、南通市公安局網安支隊三大隊副大隊長許平楠說，經對服務器大數據勘察，發現文件的后綴名都變成了“lucky”，文件和程序均無法正常運行，而在C盤根目錄下有個自動生成的文本文檔，留有黑客的比特幣收款地址和郵箱聯系方式。

許平楠說，近年來，黑客活動猖獗，比特幣勒索病毒攻擊在全國乃至全球范圍內整體呈上升趨勢，經過大量勘察、數據比對，發現黑客非常狡猾，每次攻擊后都能“全身而退”，無法找到行蹤，致使案件短時間內無法實質性突破。

二一添作五 數據恢復公司竟做起“中間商”

據超市負責人反映，因為被“黑”數據非常重要，超市在短時間內必須恢復運轉正常 ，否則將帶來更大的損失，于是，他們便聯系了數據恢復公司進行數據恢復。

巧的是，數據恢復公司很快將數據恢復如新，這一舉動引起了讓專案組成員、啟東市公安局網安支隊民警黃瀟艇的注意。

“一般來說，沒有病毒制作者的解密工具，其他人是無法完成解密的。”黃瀟艇說，每一個解密器都是根據加密電腦的特征新生成的，只有按要求支付比特幣才能解開。

隨后，專案組成員經過走訪調查，這家數據恢復公司的負責人吐露實情，原來他們通過郵箱直接與黑客取得聯系，最終花了0.5比特幣的代價得到解鎖工具，賺取差價。

最后，專案經過悉心排查，不僅排除了數據恢復公司的作案嫌疑，還成功鎖定犯罪嫌疑人的真實身份為巨某。

法網恢恢 犯罪嫌疑人巨某在威海落網

這一發現讓專案組成員們大為振奮，5月7日，專案組在山東威海將巨某抓獲歸案，并在其居住地查獲作案用的電腦。民警在其電腦中還找到相關郵件記錄、比特幣交易記錄以及相關勒索病毒工具的源代碼。

經查，巨某今年36歲，內蒙古赤峰人，從小喜好并自學鉆研計算機知識，精通編程、網站攻防等技術，隨后開始炒股，但虧了300萬后，他打起了比特幣勒索的“歪主意”，通過研究“永恒之藍”工具以及“撒旦”等勒索病毒，巨某編寫了“satan_pro”病毒程序，用于作案。

“被植入病毒的服務器中，所有的數據庫文件、文檔都會被加密，只有通過郵箱聯系我，支付比特幣，我才會把解鎖工具發給對方。”巨某交代稱。

為避免破解和逃避公安機關的追查，巨某又陸續升級開發了“nmare”“evopro”“svmst”“5ss5c”等4款勒索病毒，除了索要難以追查的比特幣作為贖金，盡管巨某自認為犯罪行為完美無缺，但最終還是沒能“完美到底”。

比特幣勒索令多家企業損失慘重 行業亂象亟待整治

經專案組查明，巨某先后向400多家網站和計算機系統植入敲詐勒索病毒，受害單位涉及企業、醫療、金融等行業，啟東這家超市收銀系統即是被植入了“nmare”病毒。案件中，蘇州某上市科技公司的系統被巨某植入病毒，導致停產停工三天，損失巨大。

其間，數家數據恢復公司主動聯系巨某尋求合作，最終，巨某與謝某、譚某經營的一家數據恢復公司談妥，由巨某編程，病毒中的聯系方式和比特幣賬戶為該公司所有，再由公司尋找目標植入病毒，到手后按比例分成。6月4日，謝某、譚某在廣州落網。

“犯罪手法隱蔽，社會危害大，同時也暴露出數據解密行業的亂象。”南通市公安局網安支隊支隊長張建說，近年來，勒索病毒攻擊破壞案件時有發生，侵害目標多為黨政機關和企事業單位的重要信息系統，嚴重危害正常辦公秩序和經濟運行秩序，甚至有數據恢復公司主動與黑客取得聯系，共同開展攻擊破壞和敲詐勒索，同時借機搶占勒索病毒解密市場，成為勒索病毒蔓延擴散的幫兇。

目前，3名涉案犯罪嫌疑人均因涉嫌敲詐勒索罪被執行逮捕。

來源： 魯網