宛辰
案例回顧:
近日,一種利用微信二維碼支付的新型勒索病毒在互聯網上傳播,群眾關注度高,病毒危害造成廣泛惡劣影響。
2018年12月4日18時許,廣東東莞網警支隊接省公安廳網警總隊通報稱,騰訊公司舉報,東莞一名男子向多個計算機信息系統傳播病毒木馬,鎖定目標系統文件,利用微信支付勒索錢財后解鎖。東莞網警快速反應,立即啟動網絡安全事件應急處置預案,調集骨干警力,對涉案線索開展排查,于12月4日22時準確摸排出嫌疑人真實身份為羅某某(男,22歲,廣東茂名人),主要在東坑鎮活動。12月5日凌晨,東莞網警聯合東坑分局連夜展開抓捕行動,經十小時連續奮戰,于15時將嫌疑人羅某某抓獲。
經訊問,嫌疑人羅某某對其制作新型勒索病毒破壞計算機信息系統、利用微信支付勒索錢財的事實供認不諱。據其供述,2018年6月,羅某某研發出病毒“cheat”,用于盜取他人支付寶的賬號密碼,進而以轉賬方式盜取資金。同時制作內含“cheat”木馬病毒代碼的某開發軟件模塊,在互聯網上發布,任何通過該開發軟件編寫的應用軟件均包含木馬病毒代碼,代碼在后臺自動運行,記錄用戶淘寶、支付寶等賬號密碼,以及鍵盤操作,上傳至服務器。此外,嫌疑人通過執行命令對感染病毒的計算機除系統文件、執行類文件以外的所有文件進行加密,隨后彈出包含解密字樣和預置微信收款二維碼的勒索界面,解密程序標題顯示“你的電腦已被加密,請執行以下操作,掃一掃二維碼,你需要支付110元進行解密”。
目前,嫌疑人羅某某已被依法刑事拘留。
民警提示:
身處移動互聯網時代,我們時刻感受著互聯網帶來的便利,出門不帶錢包,一部手機走遍天下,想必是大多數人的生活常態,條碼支付日益頻繁,但同時正因為這種高頻使用率的存在,我們更應該注意防范條碼支付騙局以及各種移動支付類插件病毒。
1.計算機用戶應定期對重要數據進行備份;謹慎下載不明來源軟件,如論壇、網盤等,安裝時建議檢查軟件簽名。
2.在上網時一定要提高警覺,有時候惡意鏈接、惡意軟件、惡意郵件以及惡意的網站都非常危險。
3.現在商家為吸引顧客都會安裝免費WiFi,而搭建一個免費WiFi熱點又十分容易,犯罪分子便選擇在一些人流密集場所建立免費的虛假WiFi。如果用戶在不知情的情況下連接該網絡,并且進行了掃碼支付、轉賬等操作時,不法分子就會通過后臺數據抓取軟件記錄上網者瀏覽過的網頁信息,盜取用戶的銀行卡號和支付密碼。到公共場所時,盡量將WiFi的自動連接功能關閉,避免在不知情的情況下,誤連了釣魚WiFi,造成個人資金的損失。
4.不要隨意掃描或識別陌生二維碼。對于大街上的“掃碼免費獲贈禮物”“掃碼得公眾無線網絡密碼”“掃碼免費打印照片”等活動,不要貪小便宜,因小失大。
5.市民在掃碼前都要留一個心眼兒,一旦發現二維碼存在覆蓋、損毀或其他明顯異常的情況一定要及時核實。發現有被替換的跡象則應取消掃碼的行為。商家也應時常檢查自己的二維碼是否被盜換。