巨某,男,1984年出生,因涉嫌犯敲诈勒索罪,于2020年5月7日被刑事拘留,同年5月9日变更为指定居所监视居住,同年6月24日被逮捕。
谭某,男,1991年出生,广州硕数软件有限公司法人代表,因涉嫌犯破坏计算机信息系统罪,于2020年6月4日被刑事拘留,因涉嫌敲诈勒索罪,于同年7月10日被逮捕。
谢某,男,1986年出生,广州硕数软件有限公司股东、员工。因涉嫌犯破坏计算机信息系统罪,于2020年6月4日被刑事拘留,因涉嫌敲诈勒索罪,于同年7月10日被逮捕。
2017年下半年以来,巨某通过漏洞扫描软件,扫描有命令执行漏洞的计算机服务器并植入具有文件加密功能的勒索病程序,迫使其服务器程序无法正常运行,然后以解密为由向被害公司索要比特币。
2018年4月初,巨某与谢某商议,由巨某为谢某定制具有文件加密功能的勒索病程序,后谢某、谭某对二人非法控制的计算机服务器植入该定制的勒索病程序,迫使其服务器程序无法正常运行,以解密为由向被害公司索要比特币。
从2017年11月至2020年4月期间,巨某通过上述方式单独或者伙同谢某、谭某共计向21家公司植入具有文件加密功能的勒索病程序以勒索比特币,其中巨某勒索到被害公司0.3比特币、解密公司4.71比特币,欲勒索其他被害公司16.5比特币,未成。2018年4月份期间,谢某、谭某参与向上述被害公司中的4家公司植入巨某为其定制的具有文件加密功能的勒索病程序,勒索到解密公司0.65比特币,欲勒索其他被害公司0.7比特币,未成。
Klaytn基金会创始人:减少人为因素可防止黑客入侵:8月11日消息,韩国公链项目Klaytn基金会创始人Sam Sangmin Seo接受采访时表示,鉴于去中心化应用频繁遭遇高调攻击,区块链行业安全性急需得到提高,而最大限度地减少人为错误可能是关键。
Sam Sangmin Seo表示,这些跨链桥在安全方面面临两个问题,“实施中的缺陷”或者“运营商的问题”,例如运营商的私钥被盗。Klaytn已经意识到这些风险,并且正在研究基于零知识证明技术的跨链桥,它可以在没有操作员的情况下提供证明。事实上,很多黑客攻击都是由人为错误引起的。如果能减少这种情况,减少协议层面的人为干预,就有可能建造一座更安全的跨链桥。(Forkast)[2022/8/11 12:18:02]
巨某的行为造成被害公司直接经济损失共计人民币623447元,其中谢某、谭某的行为造成被害公司直接经济损失77700元。分述如下:
1
2018年12月8日,巨某向启东市奥联邦购超市服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其勒索1比特币,被害公司委托上海重现信息科技有限公司解密,该公司进一步委托南京西数科技有限公司解密,南京西数科技有限公司通过邮箱与巨龙谈判并于2018年12月9日支付0.5比特币后才得以解密。被害公司因支付解密费用造成直接经济损失33000元。
2
2020年4月7日,巨某向浙江亿日气动科技有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其勒索4比特币,被害公司委托宁波飞客数据恢复公司解密,该公司进一步委托南京西数科技有限公司解密,南京西数科技有限公司通过邮箱与巨某谈判并于2020年4月8日支付2.8比特币后才得以解密。被害公司因支付解密费用造成直接经济损失226600元。
印度播主的YouTube频道CarryisLive已恢复,此前被黑客入侵用于加密:印度顶级YouTuber Carry Minati(真名为Ajey Nagar)的第二个频道CarryisLive此前被黑客入侵。在推特表示,“我的频道现在又回来了。我不知道是谁干的以及为什么,但感谢YouTube的即时支持。”
据此前报道,CarryisLive被黑客入侵,成为比特币的一部分。据报道,Carry Minati通常用CharryIslive发布游戏视频。该频道被入侵后,发布两个名为“以太坊财报电话会议”(涉及比特币和以太坊赠品局)和“慈善直播:帮助阿萨姆邦和比哈尔邦”的视频,要求用户捐赠比特币。这些视频已经被删除。(Koinalert)[2020/7/28]
3
2018年4月29日,巨某向南京万德体育产业集团公司服务器植入勒索病程序,迫使其服务器程序无法运行,以解密为由向其勒索0.3比特币,被害公司委托南京西数科技有限公司解密,南京西数科技有限公司通过邮箱与巨某谈判并于2018年5月4日支付0.18比特币后才得以解密。被害公司因支付解密费用造成直接经济损失20800元。
4
2019年4月30日,巨某向苏州迈为科技股份有限公司的6台服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其勒索6比特币,未成。被害公司委托江苏宏士德公司解密,因支付解密费用造成苏州迈为科技股份有限公司直接经济损失10万元。
动态 | 多个Youtube频道被黑客入侵进行加密货币局:据CryptoGlobe报道,有多个Youtube频道被黑客劫持进行加密货币局。订阅数超过31万的Youtube博主Adam Jicha发现,有黑客侵入了他的频道并删除了所有内容,他的名字和形象被改为币安公司CEO赵长鹏,黑客假冒身份承诺空投5000BTC进行行。此外,也有被劫持的YouTube账号假冒是Ripple公司CEO Brag Garlinghouse,推广XRP赠品进行行。[2020/1/7]
5
2020年1月7日,巨某向上海极加信息科技有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其勒索3比特币,未成。巨某的行为造成被害公司的团购网站被迫停止运营3天,27个订单被取消,因支付紧急网络救援费用和服务器升级费用造成直接经济损失4980元。
6
2020年1月13日,巨某向江苏信邦融资租赁有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其勒索1比特币,未成。被害公司因向南通优有信息科技有限公司支付服务费造成其直接经济损失41000元。
7
2019年4月18日,巨某向四川三衡网络科技有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要1比特币,未成。
8
2018年4月21日,巨某向福建豪华实业有限公司服务器植入勒索病程序,迫使服务器程序无法正常运行,以解密为由向其索要0.3比特币。被害公司委托南京西数科技有限公司解密,南京西数科技有限公司通过邮箱与巨某谈判,于2018年4月24日支付0.2比特币后才得以将被害公司的服务器解密。福建豪华实业有限公司因支付解密费用造成直接经济损失23000元。
动态 | 内置加密钱包的三星Galaxy S10遭到黑客入侵:据dailyhodl报道,内置加密钱包的三星Galaxy S10遭到黑客入侵。名为darkshark的黑客通过打印指纹的3D模型,破解了手机的内置超声波指纹传感器。[2019/4/7]
9
2018年4月23日,巨某向上海市卓特工具有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要0.3比特币,被害公司委托南京西数科技有限公司解密,南京西数科技有限公司通过邮箱与巨某谈判,于2018年4月24日支付0.2比特币后才得以将被害公司的服务器解密。上海卓特工具有限公司因支付解密费用造成直接经济损失19000元。
10
2017年11月14日,巨某向山东博仲项目管理有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要0.5比特币,未成。
11
2018年4月21日,巨某向深圳市燕阳天钻石有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要0.3比特币,被害公司当日花费17367元人民币购买0.3比特币支付给巨某后才得以解密。
12
2018年4月21日,巨某向宁波星健养老服务有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要0.3比特币,未成。
13
黑客入侵亚马逊云服务器 随后向MyEtherWallet发动攻击:据PingWest消息,昨晚19时至21时期间,黑客入侵了亚马逊云服务的一家上游 ISP eNet 后,向其对等网络发出了假的路由广播。黑客利用其中一台服务器发动了中间人攻击,针对MyEtherWalle的客户共窃取了大约15万美元的数字货币。昨日晚间,MyEtherWallet曾发布消息称,用户钱包遭洗劫是由于被转移到了钓鱼页面,目前正在检验服务器。[2018/4/25]
2019年4月16日,巨某向青岛无车承运服务中心有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要1比特币,未成。
14
2018年4月25日,巨某向北京龙德时代技术服务有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要0.3比特币,被害公司委托南京西数科技有限公司解密,该公司通过邮箱与巨某谈判,于2018年4月28日支付0.18比特币才得以解密。北京龙德时代技术服务有限公司因支付解密费用造成直接经济损失20500元。
15
2020年1月12日,巨某向常熟市中联光电新材料有限责任公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要1比特币,未成。
16
2018年5月21日,巨某向福建联众云医疗科技有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要1比特币,未成。
17
2020年2月7日,巨某向无锡朗高养老集团股份有限公司服务器植入勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要1比特币,未遂。后无锡朗高养老集团股份有限公司委托上海泛微软件有限公司重新搭建系统,造成直接经济损失39500元。
18
2018年4月4日,谢某、谭某向上海硬石空间资产管理有限公司服务器植入巨某制作的勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要0.5比特币,被害公司委托南京西数科技有限公司解密,南京西数科技公司于2018年4月8日与巨某谈判并支付0.15比特币后才得以解密。上海硬石空间资产管理有限公司因支付解密费用造成直接经济损失20500元。
19
2018年4月15日,谢某、谭某向陕西融发矿山工程有限公司柞水分公司服务器植入巨某制作的勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其索要1比特币,被害公司通过邮箱与其联系,其继而向其勒索0.6比特币,后又因为部分文件破损向其勒索0.2比特币,均未能成功。
20
2018年4月13日,谭某、谢某向四川若愚卫生用品有限责任公司服务器植入巨某制作的勒索病程序,迫使其服务器程序无法正常运行,以解密为由向被害公司索要1比特币,被害公司通过邮箱与其联系,其继而向其勒索0.5比特币,未能成功。
21
2018年4月13日,谢某、谭某向上海成诚实业发展有限公司服务器植入巨某制作的勒索病程序,迫使其服务器程序无法正常运行,以解密为由向其勒索1比特币,被害公司委托北京盛世奈特信息技术有限公司解密,该公司于2018年4月16日向谢某、谭某支付0.5比特币后才得以解密。上海成诚实业发展有限公司因支付解密费用造成直接经济损失57200元。
经司法鉴定,从巨某电脑中提取的“5ss5c.exe”程序具有加密指定类型文件的功能,提取的“decryption”程序具有解密被“5ss5c.exe”程序加密的文件的功能。从谭某某电脑中提取的“Cryptor.exe”、“Key.exe”、“Decryptor.exe”程序与从巨某于2018年4月6日发送给谢某的邮件附件中提取“Cryptor.exe”、“Key.exe”、“Decryptor.exe”程序是相同的,“Cryptor.exe”程序具有加密指定类型文件并删除原文件的功能,“Key.exe”程序具有计算并获得被加密文件的解密密码的功能,“Decryptor.exe”程序具有根据解密密码解密被“Cryptor.exe”程序加密的文件的功能。从巨某于2018年4月3日发送给谢某的邮件附件中提取到“Cryptor.exe”、“KeyCalculator.exe”、“SatanDecrytor.exe”程序,“Cryptor.exe”程序具有加密指定类型文件并删除原文件的功能、“KeyCalculator.exe”程序具有计算并获得对应用户被加密文件的解密密码的功能,“SatanDecrytor.exe”程序具有根据解密密码解密被“Cryptor.exe”程序加密的文件的功能。
巨某于2020年5月7其被机关抓获,谢某、谭某某于2020年6月3日被机关抓获,归案后均如实供述了自己的主要犯罪事实。
法院裁定:
巨某、谭某、谢某违反国家规定,故意对计算机信息系统功能进行修改、干扰,造成计算机信息系统不能正常运行,后果特别严重,其行为均应当以破坏计算机信息系统罪追究其刑事责任。公诉机关指控巨某、谭某、谢某犯破坏计算机信息系统罪的事实清楚,证据确实、充分,指控罪名成立,法院予以支持。巨某、谢某、谭某某共同故意实施第18-21节犯罪,是共同犯罪。巨某、谭某、谢某在共同犯罪中起主要作用,均是主犯,应当按照其所参与的全部犯罪处罚。巨某、谢某、谭某归案后如实供述自己的罪行,可以从轻处罚。巨某、谭某自愿认罪认罚,可以依法从宽处理。谭某、谢某对部分被害公司作了赔偿,并得到两被害公司的谅解,可酌情从轻处罚。为惩罚犯罪,依照《中华人民共和国刑法》第二百八十六条第一、三款、第二十五条第一款、第二十六条第一、四款、第六十七条第三款、第六十四条、最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条第二款之规定,判决如下:
巨某犯破坏计算机信息系统罪,判处有期徒刑八年;
谭某犯破坏计算机信息系统罪,判处有期徒刑五年;
谢某犯破坏计算机信息系统罪,判处有期徒刑五年三个月;
追缴巨某4.36个比特币,追缴巨某、谢某、谭某0.65个比特币,发还被害公司、解密公司。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。