微信支付勒索病毒制造者被锁定 网友:史上最蠢的黑客!
近日,"微信支付"勒索病毒突发,该病毒会对电脑文件进行加密,盗取支付信息,淘宝等账户密码,并且向用户进行勒索要求交赎金。火绒、腾讯电脑管家、金山毒霸等网络安全团队先后接到用...
近日,"微信支付"勒索病毒突发,该病毒会对电脑文件进行加密,盗取支付信息,淘宝等账户密码,并且向用户进行勒索要求交赎金。火绒、腾讯电脑管家、金山毒霸等网络安全团队先后接到用户求助:电脑遭遇勒索病毒攻击、电脑中的文件被加密。
当时,经上述安全团队分析确认,该病毒为新型勒索病毒,入侵电脑运行后,会加密用户文件。与以往不同的是该病毒并不收取比特币,而是要求受害者扫描弹出的微信二维码支付110元赎金,获得解密钥匙,这是国内首次出现要求微信支付赎金的勒索病毒。
12月6日消息,火绒团队已经对该病毒进行分析、溯源,发现该病毒采用“易语言”程序编写,并植入大量“薅羊毛”的灰产软件在部分“羊毛党”论坛当中广泛散布。
部分已植入该病毒的软件
病毒制造者还利用豆瓣等平台作为下发指令的服务器,其中1台用于存储数据的病毒服务器存放了遭入侵用户的淘宝、支付宝等账户密码两万余条。
通过病毒代码中的github链接(hxxps://raw.githubusercontent.com/qq*6/ja*et/master/upload/update_cfg.txt),火绒工程师找到了病毒作者的github主页(hxxps://github.com/qq*6/ja*et),并从中发现了病毒作者的提交记录。如下图所示:
病毒作者提交记录
据火绒团队消息,经过其进一步分析,所有涉及病毒制造者的个人信息都指向同一主体——姓名(罗**)、手机(1********45)、QQ(1*****86)、旺旺账号名(l****96)、邮箱(29*****@qq.com),其已将上述个人信息,和被窃取的受害用户支付宝密码等信息交给警方处理。
病毒作者部分个人信息
此前,火绒、腾讯电脑管家、金山毒霸等三大安全团队均在第一时间发布了解密工具提供给用户使用,但是根据“火绒威胁情报系统”为代表的监测和评估,截至12月4日晚,该病毒仍然感染了至少10万台电脑。
网友热评:
-
史上最蠢的黑客,这家伙可能只是个枪,病毒最终获益者就是火绒、腾讯电脑管家、金山毒霸其中之一。
-
然用微信收款,他不知道这玩意是实名的吗,以为查不到吗?
-
微信小程序功能之全屏滚动效果的实现代码
最近小编做项目遇到这样的需求,要求实现一个全屏滚动的效果,在网上找了实例代码,但是不是很完美,小编又结合自己的知识给大家补充下,对微信小程序全屏滚动效果的实例代码感兴趣的...
-
微信宣布收费新规 12月18号开始执行!网友:我用支付宝
微信和支付宝都是现如今移动互联网时代下的产物,微信更是能够后来者居上,成为目前用户数量最多的软件,目前使用人数已经突破十亿大关。很显然微信必然有其独到的优势和好处在其...
-
华为Mate20 Pro微信指纹支付怎么设置?华为Mate20 Pro微信指纹支付设置教程
么华为Mate20 Pro微信指纹支付怎么设置?下面小编就为大家带来详细华为Mate20 Pro微信指纹支付设置方法。一起来看看吧。...
-
全球移动支付用户数排名:微信支付6亿用户超越支付宝居榜首
按照Merchant Machine的估计,中国有47%的手机用户使用移动钱包,微软与支付宝是首选平台。挪威也有42%的手机用户使用,高于欧洲其它任何国家,比美国日本都要高。英国排在第三位,有24%的手机用户使用支付App,美国只有17%。...
-
5G网络又近一步!vivo展示样机微信等应用已可使用
11月27日上午消息,在今日“未来信息通信技术国际研讨会”上,vivo展示5G样机,并已支持部分应用。据vivo官方介绍,这次展示的5G样机是行业内首次向开放体验5G制式样机,通...
-
微信小程序实现点赞、取消点赞,和多项点击功能
文章主要为大家详细介绍了微信小程序实现点赞、取消点赞,和多项点击功能,具有一定的参考价值,感兴趣的小伙伴们可以参考一下...
-
微信回应上调民生银行提现手续费:快捷支付手续费比其他银行高
一则微信对提现或转账至民生银行卡收费调整的消息,引发业界对于微信支付收费规则的关注。11月24日上午,微信方面对第一财经回应称,由于民生银行快捷支付手续费收费较高,基于成本...
-
2018微信月账单查询方法图文教程 微信月账单在哪看?
微信月账单是能够查询当月微信上面的支出和收入的,如果你不知道在哪看的话,可以看看本站提供的2018微信月账单查询方法,希望能够帮助到大家。2018微信月账单查询方法:1.首先打开...
-
微信号注销后可以重新注册吗 微信号注销了可以找回来吗
微信账号注销过的小伙伴们,如果后悔想要找回以前账号的话,是不是需要重新注册呢?还是用以前的手机号登录即可?建议大家自己在手机上面试试就知道了,如果需要重新注册的话,那...