当前,勒索病毒不断蔓延,各类新型病毒层出不穷,一些企业、金融机构甚至政府网站遭到攻击,犯罪嫌疑人索要赎金只认比特币,以逃避警察追查。10月8日,江苏省南通市公安局对外通报,在“净网2020”专项行动中,南通、启东两级公安机关联手,成功侦破一起由公安部署办的特大制作、使用勒索病毒破坏计算机信息系统从而实施网络敲诈勒索的案件,抓获巨某、谢某、谭某等三名犯罪嫌疑人,其中巨某是多个比特币勒索病毒的制作者。
据悉,这是全国公安机关抓获的首名比特币勒索病毒的制作者。截止案发,巨某已作案百余起,非法获利的比特币折合人民币500余万元。
收银系统被黑,超市遭网络勒索
今年4月,启东某大型超市的收银系统遭到攻击,被黑客植入勒索病毒,造成系统瘫痪无法正常运转。接到报案后,南通公安局成立启东、网安、法制等组成的专案组,开展破案攻坚。
“这是一起典型的使用勒索病毒破坏计算机信息系统从而实施网络敲诈勒索的案件。”许平楠说,近年来,比特币勒索病毒攻击在全国乃至全球范围内整体呈上升趋势,令人深恶痛绝,但发起每次攻击的始作俑者身份始终成谜。对这起案件,尽管专案组做了大量工作,但始终没有丝毫进展,侦查陷入僵局。
警方顺藤摸瓜,病毒制作者落网
案件侦查过程中,受害超市负责人反映,由于被锁服务器中有重要工作数据,格式化将带来巨大损失,其联系了外地一家数据恢复公司,以更低的价格委托解锁加密文件,后对方成功对服务器数据进行了解密。
“一般来说,没有病毒制作者的解密工具,其他人是无法完成解密的。”专案组成员、启东市公安局网安支队民警黄潇艇说,勒索病毒入侵电脑,对文件或系统进行加密,每一个解密器都是根据加密电脑的特征新生成的,只有按要求支付比特币才能解开。
5月7日,专案组在山东威海将巨某抓获归案,并在其居住地查货作案用的电脑,民警在其电脑中还找到相关邮件记录、比特币交易记录以及相关勒索病毒工具的源代码。
自认完美犯罪,赎金只认比特币
经查,巨某今天36岁,内蒙古赤峰人,自幼喜好并自学钻研计算机知识,精通编程、网站攻防等技术,后成立工作室,利用自己开发的软件炒股,起初赚了不少钱,后亏损300多万。2017年下半年的某天,债台高筑的巨某偶然间得知有黑客用勒索病毒将他人电脑文件加密锁定后敲诈钱财,于是灵机一动,尝试开发病毒程度,通过研究“永恒之蓝”工具以及“撒旦”等勒索病毒,巨某编写了“satab_pro”病毒程序,用于作案。
“被植入病毒的服务器中,所有的数据库文件、文档都会被加密,只有通过邮箱联系我,支付比特币,我才会把解锁工具发给对方。”巨某交代称,自己开发了一款网站漏洞扫描软件,在获得相关控制权限后,就有针对性地在一些服务器植入勒索病毒。
社会危害严重,行业乱象不容忽视
经大量工作,专案组查明,巨某先后向400多家网站和计算机系统植入敲诈勒索病毒,受害单位涉及企业、医疗、金融等行业,启东这家超市银行系统即是被植入了“nmare”病毒。案件中,苏州某上市科技公司的系统被巨某植入病毒,导致停工停产三天,损失巨大。
期间,数家数据恢复公司主动联系巨某寻求合作,最终,巨某与谢某、谭某经营的一家数据恢复公司谈妥,由巨某编程,病毒中的联系方式和比特币账户为该公司所有,再由公司寻找目标植入病毒,到手后按比例分成。6月4日,谢某、谭某在广州落网。
“犯罪手法隐蔽,社会危害大,同时也暴露出数据解密行业的乱象。”南通市公安局网安支队支队长张建说,近年来,勒索病毒攻击破坏案件时有发生,侵害目标多为党政机关和企事业单位的重要信息系统,严重危害正常办公秩序和经济运行秩序,甚至有数据恢复公司主动与黑客取得联系,共同开展攻击破坏和敲诈勒索,同时借机抢占勒索病毒解密市场,成为勒索病毒蔓延扩散的帮凶。
目前,3名涉案犯罪嫌疑人均因涉嫌敲诈勒索罪被执行逮捕。
(以上信息来源于现代快报)
安企神小编提醒广大企业和群众,平时应养成良好的安全文明上网习惯,注重企业信息安全保护,及时更新系统和软件,安装正规的杀毒软件和网络防护软件,修补漏洞,同时定期对重要数据进行备份。此外,一旦使用的计算机感染了病毒,还需尽快修改支付密码,以免造成其他财产损失。
安企神应用服务器安全接入系统
一是终端安全准入。企业只允许安装有“安企神数据防泄密系统”的终端能够正常访问应用服务器,其他任何终端电脑无法访问应用服务器,从而有效控制因为仿冒服务器而造成的数据泄露。
二是数据加密安全通道。将客户端与公司内部应用服务器之间的数据传输,通过数据文件加密安全通道实现数据的安全传输,加密企业的敏感数据,极大程度上提高了加密数据的安全性。
三是应用服务器防伪造。通过“端到端”的控制,对客户端访问应用服务器进行绑定连接,防止企业的敏感信息在传输过程中被非法分子被监听或窃取,利用这些敏感信息做有损企业利益的事情。
安企神将企业内网下文件的透明加密、文档安全、应用服务器安全接入系统有效管理,且有效地结合起来,能够满足不同类型企业用户对信息安全的需求,提供专业的数据防泄密安全解决方案,为企业数据安全筑牢防护墙。
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...