首页 > 网络热点 > 正文

“微信支付”勒索病毒背后制造者已被锁定

12月1日,我们报道了火绒、腾讯电脑管家、金山毒霸等网络安全团队先后接到用户求助:电脑遭遇勒索病毒攻击、电脑中的文件被加密。

当时,经上述安全团队分析确认,该病毒为新型勒索病毒,入侵电脑运行后,会加密用户文件。与以往不同的是该病毒并不收取比特币,而是要求受害者扫描弹出的微信二维码支付110元赎金,获得解密钥匙,这是国内首次出现要求微信支付赎金的勒索病毒。

12月6日消息,火绒团队已经对该病毒进行分析、溯源, 发现该病毒采用“易语言”程序编写,并 植入大量“薅羊毛”的灰产软件在部分“羊毛党”论坛当中广泛散布


部分已植入该病毒的软件(大家切勿下载)

病毒制造者还利用豆瓣等平台作为下发指令的服务器,其中1台用于存储数据的病毒服务器存放了 遭入侵用户的淘宝、支付宝等账户密码两万余条

通过病毒代码中的github链接(hxxps://raw.githubusercontent.com/qq*6/ja*et/master/upload/update_cfg.txt),火绒工程师找到了病毒作者的github主页(hxxps://github.com/qq*6/ja*et),并从中发现了病毒作者的提交记录。如下图所示:


病毒作者提交记录

据火绒团队消息,经过其进一步分析,所有涉及病毒制造者的个人信息都指向同一主体——姓名(罗**)、手机(1********45)、QQ(1*****86)、旺旺账号名(l****96)、邮箱(29*****@qq.com),其 已将上述个人信息,和被窃取的受害用户支付宝密码等信息交给警方处理


病毒作者部分个人信息

此前,火绒、腾讯电脑管家、金山毒霸等三大安全团队均在第一时间发布了解密工具提供给用户使用,但是根据“火绒威胁情报系统”为代表的监测和评估, 截至12月4日晚,该病毒仍然感染了至少10万台电脑。

网友评论

三日内热门评论文章
热门IT产品
  1. ¥7599
    苹果iPhoneX 64GB
    ·
  2. ¥5799
    三星S9
    ·
  3. ¥4498
    vivo NEX旗舰版
    ·
  4. ¥4999
    OPPO Find X
    ·
  5. ¥1799
    努比亚Z18mini
    ·
  6. ¥1499
    OPPO A5
    ·
  7. ¥1999
    荣耀Play(4GB RAM)
    ·
  8. ¥1598
    vivo Y85
    ·
  9. ¥3499
    坚果R1(6GB RAM)
    ·
  10. ¥3599
    一加6(8GB RAM)
    ·
为您推荐
  • 相关阅读
  • 业界资讯
  • 手机通讯
  • 电脑办公
  • 新奇数码
  • 软件游戏
  • 科学探索