比特幣:黑客入侵21家企業勒索5.01個比特幣：被判五年至八年

巨某，男，1984年出生，因涉嫌犯敲詐勒索罪，于2020年5月7日被刑事拘留，同年5月9日變更為指定居所監視居住，同年6月24日被逮捕。

譚某，男，1991年出生，廣州碩數軟件有限公司法人代表，因涉嫌犯破壞計算機信息系統罪，于2020年6月4日被刑事拘留，因涉嫌敲詐勒索罪，于同年7月10日被逮捕。

謝某，男，1986年出生，廣州碩數軟件有限公司股東、員工。因涉嫌犯破壞計算機信息系統罪，于2020年6月4日被刑事拘留，因涉嫌敲詐勒索罪，于同年7月10日被逮捕。

2017年下半年以來，巨某通過漏洞掃描軟件，掃描有命令執行漏洞的計算機服務器并植入具有文件加密功能的勒索病程序，迫使其服務器程序無法正常運行，然后以解密為由向被害公司索要比特幣。

2018年4月初，巨某與謝某商議，由巨某為謝某定制具有文件加密功能的勒索病程序，后謝某、譚某對二人非法控制的計算機服務器植入該定制的勒索病程序，迫使其服務器程序無法正常運行，以解密為由向被害公司索要比特幣。

從2017年11月至2020年4月期間，巨某通過上述方式單獨或者伙同謝某、譚某共計向21家公司植入具有文件加密功能的勒索病程序以勒索比特幣，其中巨某勒索到被害公司0.3比特幣、解密公司4.71比特幣，欲勒索其他被害公司16.5比特幣，未成。2018年4月份期間，謝某、譚某參與向上述被害公司中的4家公司植入巨某為其定制的具有文件加密功能的勒索病程序，勒索到解密公司0.65比特幣，欲勒索其他被害公司0.7比特幣，未成。

ChatGPT用戶賬號被黑客入侵 數據在暗網出售:金色財經報道，據埃及《金字塔報》網站報道，網絡安全公司IB集團（Group-IB）最近一份報告顯示，2022年6月至2023年5月，4588名埃及人的ChatGPT賬號遭到黑客入侵，他們的數據在暗網上出售。[2023/6/21 21:52:16]

巨某的行為造成被害公司直接經濟損失共計人民幣623447元，其中謝某、譚某的行為造成被害公司直接經濟損失77700元。分述如下：

1

2018年12月8日，巨某向啟東市奧聯邦購超市服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其勒索1比特幣，被害公司委托上海重現信息科技有限公司解密，該公司進一步委托南京西數科技有限公司解密，南京西數科技有限公司通過郵箱與巨龍談判并于2018年12月9日支付0.5比特幣后才得以解密。被害公司因支付解密費用造成直接經濟損失33000元。

2

2020年4月7日，巨某向浙江億日氣動科技有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其勒索4比特幣，被害公司委托寧波飛客數據恢復公司解密，該公司進一步委托南京西數科技有限公司解密，南京西數科技有限公司通過郵箱與巨某談判并于2020年4月8日支付2.8比特幣后才得以解密。被害公司因支付解密費用造成直接經濟損失226600元。

3

2018年4月29日，巨某向南京萬德體育產業集團公司服務器植入勒索病程序，迫使其服務器程序無法運行，以解密為由向其勒索0.3比特幣，被害公司委托南京西數科技有限公司解密，南京西數科技有限公司通過郵箱與巨某談判并于2018年5月4日支付0.18比特幣后才得以解密。被害公司因支付解密費用造成直接經濟損失20800元。

安全團隊：NFT項目Mimi's Adventure的Discord服務器遭黑客入侵:7月6日消息，安全團隊CertiK今日發推文稱，NFT項目Mimi's Adventure的Discord服務器遭黑客入侵，提醒用戶不要點擊任何鏈接。[2022/7/6 1:54:21]

4

2019年4月30日，巨某向蘇州邁為科技股份有限公司的6臺服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其勒索6比特幣，未成。被害公司委托江蘇宏士德公司解密，因支付解密費用造成蘇州邁為科技股份有限公司直接經濟損失10萬元。

5

2020年1月7日，巨某向上海極加信息科技有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其勒索3比特幣，未成。巨某的行為造成被害公司的團購網站被迫停止運營3天，27個訂單被取消，因支付緊急網絡救援費用和服務器升級費用造成直接經濟損失4980元。

6

2020年1月13日，巨某向江蘇信邦融資租賃有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其勒索1比特幣，未成。被害公司因向南通優有信息科技有限公司支付服務費造成其直接經濟損失41000元。

7

2019年4月18日，巨某向四川三衡網絡科技有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要1比特幣，未成。

支持比特幣的社交網絡平臺Gab的70 GB數據遭黑客入侵:3月1日消息，支持比特幣的社交網絡平臺Gab的70 GB數據遭黑客入侵，Gab已將被入侵數據移交給了舉報網站Distributed Denial of Secrets。Distributed Denial of Secrets創始人Emma Best表示，被黑客入侵的數據包含公共帖子、個人資料和密碼、以及私人帳戶的帖子和消息。（CoinDesk）[2021/3/1 18:05:08]

8

2018年4月21日，巨某向福建豪華實業有限公司服務器植入勒索病程序，迫使服務器程序無法正常運行，以解密為由向其索要0.3比特幣。被害公司委托南京西數科技有限公司解密，南京西數科技有限公司通過郵箱與巨某談判，于2018年4月24日支付0.2比特幣后才得以將被害公司的服務器解密。福建豪華實業有限公司因支付解密費用造成直接經濟損失23000元。

9

2018年4月23日，巨某向上海市卓特工具有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要0.3比特幣，被害公司委托南京西數科技有限公司解密，南京西數科技有限公司通過郵箱與巨某談判，于2018年4月24日支付0.2比特幣后才得以將被害公司的服務器解密。上海卓特工具有限公司因支付解密費用造成直接經濟損失19000元。

10

2017年11月14日，巨某向山東博仲項目管理有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要0.5比特幣，未成。

逾千名推特員工擁有內部權限，可協助黑客入侵帳戶:兩位推特前員工透露，截至今年年初，共有超過 1000 多名員工員工和承包商可以使用內部工具更改用戶帳號設置，并將控制權提供給他人。這使得防范上周的大規模黑客攻擊變得更加困難。推特公司和美國聯邦調查局正在調查這起黑客入侵事件。推特拒絕對這一數字發表評論，也不肯透露具體數字是否在此次被黑事件發生前有所下降。但該公司表示，正在物色新的安全主管，希望加強系統安全，并培訓員工防范外部攻擊。（路透）[2020/7/24]

11

2018年4月21日，巨某向深圳市燕陽天鉆石有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要0.3比特幣，被害公司當日花費17367元人民幣購買0.3比特幣支付給巨某后才得以解密。

12

2018年4月21日，巨某向寧波星健養老服務有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要0.3比特幣，未成。

13

2019年4月16日，巨某向青島無車承運服務中心有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要1比特幣，未成。

14

2018年4月25日，巨某向北京龍德時代技術服務有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要0.3比特幣，被害公司委托南京西數科技有限公司解密，該公司通過郵箱與巨某談判，于2018年4月28日支付0.18比特幣才得以解密。北京龍德時代技術服務有限公司因支付解密費用造成直接經濟損失20500元。

騰訊御見：黑客入侵多家企業管理系統，控制服務器挖門羅幣:騰訊安全威脅情報中心檢測到多家企業管理系統被黑客入侵挖礦，這些系統因使用存在漏洞的JBoss版本搭建。黑客控制服務器挖礦時，CPU占用接近100%，導致系統性能嚴重下降，對企業正常業務造成很大影響。攻擊者利用的是RedHat Jboss應用服務平臺4.X、5.X和 6.X的多個版本反序列化漏洞，編號為CVE-2017-7504、CVE-2015-7501，黑客利用精心構造的EXP攻擊可導致遠程代碼執行。存在漏洞的JBoss版本搭建后臺管理系統，會遭到黑客利用漏洞入侵，成功后Payload執行Powershell腳本下載挖礦木馬xnote.exe并通過安裝計劃任務進行持久化攻擊。[2020/3/11]

15

2020年1月12日，巨某向常熟市中聯光電新材料有限責任公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要1比特幣，未成。

16

2018年5月21日，巨某向福建聯眾云醫療科技有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要1比特幣，未成。

17

2020年2月7日，巨某向無錫朗高養老集團股份有限公司服務器植入勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要1比特幣，未遂。后無錫朗高養老集團股份有限公司委托上海泛微軟件有限公司重新搭建系統，造成直接經濟損失39500元。

18

2018年4月4日，謝某、譚某向上海硬石空間資產管理有限公司服務器植入巨某制作的勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要0.5比特幣，被害公司委托南京西數科技有限公司解密，南京西數科技公司于2018年4月8日與巨某談判并支付0.15比特幣后才得以解密。上海硬石空間資產管理有限公司因支付解密費用造成直接經濟損失20500元。

19

2018年4月15日，謝某、譚某向陜西融發礦山工程有限公司柞水分公司服務器植入巨某制作的勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其索要1比特幣，被害公司通過郵箱與其聯系，其繼而向其勒索0.6比特幣，后又因為部分文件破損向其勒索0.2比特幣，均未能成功。

20

2018年4月13日，譚某、謝某向四川若愚衛生用品有限責任公司服務器植入巨某制作的勒索病程序，迫使其服務器程序無法正常運行，以解密為由向被害公司索要1比特幣，被害公司通過郵箱與其聯系，其繼而向其勒索0.5比特幣，未能成功。

21

2018年4月13日，謝某、譚某向上海成誠實業發展有限公司服務器植入巨某制作的勒索病程序，迫使其服務器程序無法正常運行，以解密為由向其勒索1比特幣，被害公司委托北京盛世奈特信息技術有限公司解密，該公司于2018年4月16日向謝某、譚某支付0.5比特幣后才得以解密。上海成誠實業發展有限公司因支付解密費用造成直接經濟損失57200元。

經司法鑒定，從巨某電腦中提取的“5ss5c.exe”程序具有加密指定類型文件的功能，提取的“decryption”程序具有解密被“5ss5c.exe”程序加密的文件的功能。從譚某某電腦中提取的“Cryptor.exe”、“Key.exe”、“Decryptor.exe”程序與從巨某于2018年4月6日發送給謝某的郵件附件中提取“Cryptor.exe”、“Key.exe”、“Decryptor.exe”程序是相同的，“Cryptor.exe”程序具有加密指定類型文件并刪除原文件的功能，“Key.exe”程序具有計算并獲得被加密文件的解密密碼的功能，“Decryptor.exe”程序具有根據解密密碼解密被“Cryptor.exe”程序加密的文件的功能。從巨某于2018年4月3日發送給謝某的郵件附件中提取到“Cryptor.exe”、“KeyCalculator.exe”、“SatanDecrytor.exe”程序，“Cryptor.exe”程序具有加密指定類型文件并刪除原文件的功能、“KeyCalculator.exe”程序具有計算并獲得對應用戶被加密文件的解密密碼的功能，“SatanDecrytor.exe”程序具有根據解密密碼解密被“Cryptor.exe”程序加密的文件的功能。

巨某于2020年5月7其被機關抓獲，謝某、譚某某于2020年6月3日被機關抓獲，歸案后均如實供述了自己的主要犯罪事實。

法院裁定：

巨某、譚某、謝某違反國家規定，故意對計算機信息系統功能進行修改、干擾，造成計算機信息系統不能正常運行，后果特別嚴重，其行為均應當以破壞計算機信息系統罪追究其刑事責任。公訴機關指控巨某、譚某、謝某犯破壞計算機信息系統罪的事實清楚，證據確實、充分，指控罪名成立，法院予以支持。巨某、謝某、譚某某共同故意實施第18-21節犯罪，是共同犯罪。巨某、譚某、謝某在共同犯罪中起主要作用，均是主犯，應當按照其所參與的全部犯罪處罰。巨某、謝某、譚某歸案后如實供述自己的罪行，可以從輕處罰。巨某、譚某自愿認罪認罰，可以依法從寬處理。譚某、謝某對部分被害公司作了賠償，并得到兩被害公司的諒解，可酌情從輕處罰。為懲罰犯罪，依照《中華人民共和國刑法》第二百八十六條第一、三款、第二十五條第一款、第二十六條第一、四款、第六十七條第三款、第六十四條、最高人民法院、最高人民檢察院《關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》第四條第二款之規定，判決如下：

巨某犯破壞計算機信息系統罪，判處有期徒刑八年；

譚某犯破壞計算機信息系統罪，判處有期徒刑五年；

謝某犯破壞計算機信息系統罪，判處有期徒刑五年三個月；

追繳巨某4.36個比特幣，追繳巨某、謝某、譚某0.65個比特幣，發還被害公司、解密公司。

Tags：比特幣科技股比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢科技股幣是什么幣

以太坊交易