國內首例微信支付贖金勒索病毒案宣判 ,95後黑客,獲刑6年6個月

2019-09-06   平安嘉定

去年,國內首現一款用微信支付贖金的勒索病毒,該病毒感染電腦後會彈出微信支付二維碼,用戶被要求支付110元才能獲得解密密匙,該病毒共導致2萬多台電腦「中招」。 9月3日,廣東省東莞市第三人民法院對這起案件作出一審判決,以犯破壞計算機信息系統罪判處製作該病毒的「95後」男子羅某有期徒刑六年六個月。

國內首例

他研發用微信支付贖金進行解密的勒索病毒

2018年12月1日左右,多名用戶稱其電腦感染一款需要使用手機掃描微信支付二維碼支付110元贖金的病毒,數日後,該病毒被破解,受感染用戶可在電腦上下載安全軟體解密。據悉,這是國內首次出現要求使用微信支付的勒索病毒,該病毒採用「供應鏈感染」方式通過論壇傳播,同時還竊取用戶淘寶、支付寶、QQ等帳號密碼。



病毒被破解後沒幾天,公安機關於2018年12月5日將製作這款病毒的黑客羅某抓獲,並在其住處查獲電腦、手機等作案工具。

高中輟學

他「自主研發」病毒感染電腦2萬多台

羅某是一名高中輟學的「95後」,雖文化程度不高,但對計算機興趣濃厚。檢察機關指控,被告人羅某2018年1月在東莞東坑鎮一間出租屋研發「cheat」木馬病毒,預謀盜取他人支付寶等網絡帳號和密碼。



2018年11月,他租用河南鄭州一家網絡公司伺服器,將病毒植入一個軟體模塊並在論壇發布,病毒會對下載該軟體的計算機進行感染。該病毒運行後,對計算機的文件進行加密,並彈出附有微信收款二維碼的勒索窗口,向每台感染病毒的計算機用戶敲詐勒索110元,共收款37筆,其中一筆30元,非法所得3990元。

經司法鑑定,該病毒程序會對用戶主機中存儲的數據進行加密,為未授權地修改、干擾,故為破壞性程序,共感染電腦主機數量為27939台;該病毒具有通過監控用戶鍵鼠操作來獲取用戶網絡帳號、密碼信息的功能,共記錄鍵盤滑鼠操作記錄有21546條。

檢察機關認為,被告人羅某違反國家規定,故意製造、傳播計算機病毒等破壞性程序,影響計算機系統正常運行,應當以破壞計算機信息系統罪追究其刑事責任。

一審判決

他犯破壞計算機信息系統罪獲刑6年6個月 

2019年6月11日,東莞三院公開審理此案。庭審過程中,被告人羅某稱,電腦即使感染了木馬病毒,也能正常開機使用,只是文檔等被加密,研發病毒只是為了敲詐勒索,並沒有盜取他人網絡帳號和密碼,也沒有破壞計算機信息系統。



同時,羅某認為感染病毒的電腦最多只有1000台,因為只有300多人下載了含病毒的軟體模塊,微信轉帳的只有30多人。另外,羅某還辯稱,在被警方抓獲前,他在微博上知道事情敗露了,於是將所有感染病毒的電腦全部解密。

法院審理後認為,羅某故意製造、傳播計算機病毒等破壞性程序,影響計算機系統正常運行,後果特別嚴重,其行為已構成破壞計算機信息系統罪,期間還進行盜竊、敲詐勒索,同時也觸犯敲詐勒索罪、盜竊罪,應擇一重罪處罰,故應以破壞計算機信息系統罪追究其刑事責任。而感染病毒電腦主機數量是司法鑑定機構根據GUID(全局唯一標識符)數量得出,具有客觀性、合法性,可以予以認定。

至於羅某是否對感染計算機進行解密的問題,法院認為,雖無客觀證據證實其案發後對感染計算機進行解密,但公安機關亦未收到該勒索病毒有大量爆發的信息,根據有利於被告人原則,法院採納羅某該點辯解意見。

根據被告人羅某的犯罪情節及悔罪表現,法院以破壞計算機信息系統罪判處其有期徒刑六年六個月。​​​​

轉自中國長安網,https://www.toutiao.com/i6733178588234777100/