新华网|江苏南通破获比特币网络敲诈案 勒索病毒制作者落网

:原题为_新华网|江苏南通破获比特币网络敲诈案 勒索病毒制作者落网。
新华社南京10月8日电(采访人员杨丁淼)采访人员从江苏省南通市公安局了解到 , 当地警方在“净网2020”专项行动中 , 成功侦破一起由公安部督办的特大制作、使用勒索病毒实施网络敲诈的案件 , 巨某等3名犯罪嫌疑人落网 。 截至案发 , 巨某作为多个比特币勒索病毒的制作者 , 已成功作案百余起 , 非法获取的比特币折合人民币500余万元 。 今年4月 , 南通某大型超市的收银系统遭到攻击 , 系统瘫痪无法正常运转 。 “通过数据勘验 , 我们找到一条英文留言 , 要求支付1比特币作为破解费用 。 ”南通市公安局网安支队三大队副大队长许平楠介绍 , 由于比特币均通过境外网站交易 , 追查难度较大 , 发起攻击的始作俑者身份往往成谜 。
【新华网|江苏南通破获比特币网络敲诈案 勒索病毒制作者落网】案件侦查过程中 , 受害超市负责人反映 , 被锁服务器已由外地一家数据恢复公司完成了加密文件的解锁 。 “勒索病毒入侵文件或系统 , 每一个解密器都是根据加密电脑的特征新生成的 , 没有病毒制作者的解密工具不可能完成解密 。 ”许平楠说 。
南通警方顺藤摸瓜成功锁定犯罪嫌疑人巨某 , 民警在其电脑中找到相关邮件记录、比特币交易记录以及相关勒索病毒工具的源代码 。 巨某交代称 , 他开发了一款网站漏洞扫描软件 , 在获得相关控制权限后 , 就针对性植入勒索病毒 。 为避免破解和逃避公安机关的追查 , 巨某相继开发升级了4种勒索病毒 , 除了索要难以追查的比特币作为赎金 , 使用的都是境外网盘和邮箱 。
警方查明 , 巨某先后向400多家网站和计算机系统植入敲诈勒索病毒 , 受害单位涉及企业、医疗、金融等行业 , 如苏州某上市公司系统被植入病毒 , 停产停工三天 , 损失巨大 。
期间 , 多家数据恢复公司主动联系巨某寻求合作 。 最终 , 巨某与谢某、谭某经营的一家数据恢复公司谈妥 , 由巨某编程 , 公司寻找目标植入病毒 , 赎金到手后按比例分成 。
目前 , 3名涉案犯罪嫌疑人均因涉嫌敲诈勒索罪被逮捕 。


    推荐阅读