黑客入侵21家企业勒索5.01个比特币：被判五年至八年

巨某，男，1984年出生，因涉嫌犯敲诈勒索罪，于2020年5月7日被刑事拘留，同年5月9日变更为指定居所监视居住，同年6月24日被逮捕。

谭某，男，1991年出生，广州硕数软件有限公司法人代表，因涉嫌犯破坏计算机信息系统罪，于2020年6月4日被刑事拘留，因涉嫌敲诈勒索罪，于同年7月10日被逮捕。

谢某，男，1986年出生，广州硕数软件有限公司股东、员工。因涉嫌犯破坏计算机信息系统罪，于2020年6月4日被刑事拘留，因涉嫌敲诈勒索罪，于同年7月10日被逮捕。

2017年下半年以来，巨某通过漏洞扫描软件，扫描有命令执行漏洞的计算机服务器并植入具有文件加密功能的勒索病程序，迫使其服务器程序无法正常运行，然后以解密为由向被害公司索要比特币。

2018年4月初，巨某与谢某商议，由巨某为谢某定制具有文件加密功能的勒索病程序，后谢某、谭某对二人非法控制的计算机服务器植入该定制的勒索病程序，迫使其服务器程序无法正常运行，以解密为由向被害公司索要比特币。

从2017年11月至2020年4月期间，巨某通过上述方式单独或者伙同谢某、谭某共计向21家公司植入具有文件加密功能的勒索病程序以勒索比特币，其中巨某勒索到被害公司0.3比特币、解密公司4.71比特币，欲勒索其他被害公司16.5比特币，未成。2018年4月份期间，谢某、谭某参与向上述被害公司中的4家公司植入巨某为其定制的具有文件加密功能的勒索病程序，勒索到解密公司0.65比特币，欲勒索其他被害公司0.7比特币，未成。

NFT项目FRENCY BEAR的Discord服务器遭黑客入侵，官方称正在修复:6月28日，据官方消息，NFT项目FRENCY BEAR的Discord服务器遭黑客入侵，官方团队正在修复，并提醒用户不要点击任何链接。[2022/6/28 1:35:25]

巨某的行为造成被害公司直接经济损失共计人民币623447元，其中谢某、谭某的行为造成被害公司直接经济损失77700元。分述如下：

1

2018年12月8日，巨某向启东市奥联邦购超市服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其勒索1比特币，被害公司委托上海重现信息科技有限公司解密，该公司进一步委托南京西数科技有限公司解密，南京西数科技有限公司通过邮箱与巨龙谈判并于2018年12月9日支付0.5比特币后才得以解密。被害公司因支付解密费用造成直接经济损失33000元。

2

2020年4月7日，巨某向浙江亿日气动科技有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其勒索4比特币，被害公司委托宁波飞客数据恢复公司解密，该公司进一步委托南京西数科技有限公司解密，南京西数科技有限公司通过邮箱与巨某谈判并于2020年4月8日支付2.8比特币后才得以解密。被害公司因支付解密费用造成直接经济损失226600元。

3

2018年4月29日，巨某向南京万德体育产业集团公司服务器植入勒索病程序，迫使其服务器程序无法运行，以解密为由向其勒索0.3比特币，被害公司委托南京西数科技有限公司解密，南京西数科技有限公司通过邮箱与巨某谈判并于2018年5月4日支付0.18比特币后才得以解密。被害公司因支付解密费用造成直接经济损失20800元。

斯里兰卡总理官方网站遭黑客入侵，被重定向至有关比特币的网站:6月2日，斯里兰卡总理官方网站www.mahindarajapaksa.lk遭匿名黑客团体入侵，并被重定向到了另一个名为去中心化数字货币比特币的网站。目前，斯里兰卡计算机应急小组（SLCERT）表示，该网站已经恢复。（Newswire）[2021/6/4 23:11:03]

4

2019年4月30日，巨某向苏州迈为科技股份有限公司的6台服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其勒索6比特币，未成。被害公司委托江苏宏士德公司解密，因支付解密费用造成苏州迈为科技股份有限公司直接经济损失10万元。

5

2020年1月7日，巨某向上海极加信息科技有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其勒索3比特币，未成。巨某的行为造成被害公司的团购网站被迫停止运营3天，27个订单被取消，因支付紧急网络救援费用和服务器升级费用造成直接经济损失4980元。

6

2020年1月13日，巨某向江苏信邦融资租赁有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其勒索1比特币，未成。被害公司因向南通优有信息科技有限公司支付服务费造成其直接经济损失41000元。

7

2019年4月18日，巨某向四川三衡网络科技有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要1比特币，未成。

动态 | 黑客入侵五家美国律师事务所，要求支付BTC赎金:金色财经报道，名为Maze的黑客组织入侵了五家美国律师事务所，并要求每家公司分别支付两笔100枚比特币（超过93.3万美元）赎金，一笔用于恢复对数据的访问权，一笔用来删除他们的副本，否则将进行出售。[2020/2/4]

8

2018年4月21日，巨某向福建豪华实业有限公司服务器植入勒索病程序，迫使服务器程序无法正常运行，以解密为由向其索要0.3比特币。被害公司委托南京西数科技有限公司解密，南京西数科技有限公司通过邮箱与巨某谈判，于2018年4月24日支付0.2比特币后才得以将被害公司的服务器解密。福建豪华实业有限公司因支付解密费用造成直接经济损失23000元。

9

2018年4月23日，巨某向上海市卓特工具有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要0.3比特币，被害公司委托南京西数科技有限公司解密，南京西数科技有限公司通过邮箱与巨某谈判，于2018年4月24日支付0.2比特币后才得以将被害公司的服务器解密。上海卓特工具有限公司因支付解密费用造成直接经济损失19000元。

10

2017年11月14日，巨某向山东博仲项目管理有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要0.5比特币，未成。

11

2018年4月21日，巨某向深圳市燕阳天钻石有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要0.3比特币，被害公司当日花费17367元人民币购买0.3比特币支付给巨某后才得以解密。

动态 | 纽约黑客入侵75部手机获得100万美元加密资产:据Bitcoinist今日报道，美国纽约的19岁黑客Yousef Selassie通过窃取身份入侵了75个人的智能手机，获得了价值100万美元的加密资产。据悉，他是通过SIM交换技术，重置受害者的电子邮件密码和加密货币账户进行盗窃。[2019/12/19]

12

2018年4月21日，巨某向宁波星健养老服务有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要0.3比特币，未成。

13

2019年4月16日，巨某向青岛无车承运服务中心有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要1比特币，未成。

14

2018年4月25日，巨某向北京龙德时代技术服务有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要0.3比特币，被害公司委托南京西数科技有限公司解密，该公司通过邮箱与巨某谈判，于2018年4月28日支付0.18比特币才得以解密。北京龙德时代技术服务有限公司因支付解密费用造成直接经济损失20500元。

15

2020年1月12日，巨某向常熟市中联光电新材料有限责任公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要1比特币，未成。

16

动态 | 韩国多部门提交加密货币交易所黑客事件数据，Upbit否认遭黑客入侵:由于没有采取足够措施防止加密货币交易所遭受黑客攻击，韩国政府饱受批评。据bitcoin.com援引当地媒体周一的报道，韩国科技部，信息通信部，韩国通信委员会（KCC）和国家警察局已向国民议会提交了加密货币交易所黑客事件的数据。国民议会科学和技术信息及通信委员会成员Min Kyung-wook透露，数据显示，共发生了七起黑客攻击事件，导致了1288亿韩元（约合1.15亿美元）的损失。监管机构建议交易所立即采取行动，改善例如缺乏防火墙的信息安全系统，缺乏系统访问控制，以及防范恶意代码的不足。在总计1288亿韩元的损失中，价值1100亿韩元（约合9850万美元）的加密货币从三个加密交易所中被盗，分别为Youbit、Coinrail及Bithumb。这三家交易所即使在收到政府安全检查要求后还是遭到了攻击。同时，加密货币交易所Upbit7月8日发表声明否认其遭到黑客入侵的传闻。[2018/7/11]

2018年5月21日，巨某向福建联众云医疗科技有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要1比特币，未成。

17

2020年2月7日，巨某向无锡朗高养老集团股份有限公司服务器植入勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要1比特币，未遂。后无锡朗高养老集团股份有限公司委托上海泛微软件有限公司重新搭建系统，造成直接经济损失39500元。

18

2018年4月4日，谢某、谭某向上海硬石空间资产管理有限公司服务器植入巨某制作的勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要0.5比特币，被害公司委托南京西数科技有限公司解密，南京西数科技公司于2018年4月8日与巨某谈判并支付0.15比特币后才得以解密。上海硬石空间资产管理有限公司因支付解密费用造成直接经济损失20500元。

19

2018年4月15日，谢某、谭某向陕西融发矿山工程有限公司柞水分公司服务器植入巨某制作的勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其索要1比特币，被害公司通过邮箱与其联系，其继而向其勒索0.6比特币，后又因为部分文件破损向其勒索0.2比特币，均未能成功。

20

2018年4月13日，谭某、谢某向四川若愚卫生用品有限责任公司服务器植入巨某制作的勒索病程序，迫使其服务器程序无法正常运行，以解密为由向被害公司索要1比特币，被害公司通过邮箱与其联系，其继而向其勒索0.5比特币，未能成功。

21

2018年4月13日，谢某、谭某向上海成诚实业发展有限公司服务器植入巨某制作的勒索病程序，迫使其服务器程序无法正常运行，以解密为由向其勒索1比特币，被害公司委托北京盛世奈特信息技术有限公司解密，该公司于2018年4月16日向谢某、谭某支付0.5比特币后才得以解密。上海成诚实业发展有限公司因支付解密费用造成直接经济损失57200元。

经司法鉴定，从巨某电脑中提取的“5ss5c.exe”程序具有加密指定类型文件的功能，提取的“decryption”程序具有解密被“5ss5c.exe”程序加密的文件的功能。从谭某某电脑中提取的“Cryptor.exe”、“Key.exe”、“Decryptor.exe”程序与从巨某于2018年4月6日发送给谢某的邮件附件中提取“Cryptor.exe”、“Key.exe”、“Decryptor.exe”程序是相同的，“Cryptor.exe”程序具有加密指定类型文件并删除原文件的功能，“Key.exe”程序具有计算并获得被加密文件的解密密码的功能，“Decryptor.exe”程序具有根据解密密码解密被“Cryptor.exe”程序加密的文件的功能。从巨某于2018年4月3日发送给谢某的邮件附件中提取到“Cryptor.exe”、“KeyCalculator.exe”、“SatanDecrytor.exe”程序，“Cryptor.exe”程序具有加密指定类型文件并删除原文件的功能、“KeyCalculator.exe”程序具有计算并获得对应用户被加密文件的解密密码的功能，“SatanDecrytor.exe”程序具有根据解密密码解密被“Cryptor.exe”程序加密的文件的功能。

巨某于2020年5月7其被机关抓获，谢某、谭某某于2020年6月3日被机关抓获，归案后均如实供述了自己的主要犯罪事实。

法院裁定：

巨某、谭某、谢某违反国家规定，故意对计算机信息系统功能进行修改、干扰，造成计算机信息系统不能正常运行，后果特别严重，其行为均应当以破坏计算机信息系统罪追究其刑事责任。公诉机关指控巨某、谭某、谢某犯破坏计算机信息系统罪的事实清楚，证据确实、充分，指控罪名成立，法院予以支持。巨某、谢某、谭某某共同故意实施第18-21节犯罪，是共同犯罪。巨某、谭某、谢某在共同犯罪中起主要作用，均是主犯，应当按照其所参与的全部犯罪处罚。巨某、谢某、谭某归案后如实供述自己的罪行，可以从轻处罚。巨某、谭某自愿认罪认罚，可以依法从宽处理。谭某、谢某对部分被害公司作了赔偿，并得到两被害公司的谅解，可酌情从轻处罚。为惩罚犯罪，依照《中华人民共和国刑法》第二百八十六条第一、三款、第二十五条第一款、第二十六条第一、四款、第六十七条第三款、第六十四条、最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第四条第二款之规定，判决如下：

巨某犯破坏计算机信息系统罪，判处有期徒刑八年；

谭某犯破坏计算机信息系统罪，判处有期徒刑五年；

谢某犯破坏计算机信息系统罪，判处有期徒刑五年三个月；

追缴巨某4.36个比特币，追缴巨某、谢某、谭某0.65个比特币，发还被害公司、解密公司。

标签：比特币科技股比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势科技股币是什么币

火必APP热门资讯