24小時,騰訊守護者助力警方偵破手機勒索病毒第一案

2021-03-03 騰訊手機管家

日前，一種新的勒索病毒開始在手機出現。該病毒冒充王者榮耀等時下熱門手遊輔助工具誘導用戶下載，且與PC版「永恆之藍」的界面和勒索手法幾乎一致。病毒運行後會對手機中的照片、下載、雲盤等目錄下的個人文件進行加密，並索要贖金。

而河南安陽警方官方微博@平安安陽表示，目前已在騰訊守護者計劃安全團隊的協助下抓獲了勒索病毒製作者：「6月7日上午，專案組分別在蕪湖、安陽將勒索病毒製作者陳某（男，20歲，安徽蕪湖人）及主要傳播者晉某（男，13歲，安陽市人）抓獲。同時，在該兩人的手機上找到了相關電子證據。」

6月2日收到用戶反饋樣本後，騰訊守護者計劃安全團隊僅用24小時就完成了「樣本分析、變種跟蹤、病毒查殺和犯罪溯源」的全過程，並發現了一條「定製病毒、傳播病毒、感染並勒索用戶」的犯罪產業鏈。

同時@平安安陽 也表示：「2017年6月3日，安陽網警接到深圳市騰訊計算機系統有限公司舉報：騰訊公司在運營「王者榮耀」遊戲期間，發現我市一網民通過網絡QQ群、論壇等形式發布、傳播以「黑客工具寶典」命名的手機勒索病毒軟體。」隨後，安陽網警立即組織精幹力量對相關線索進行核查、分析擴線、固定證據等相關工作，同時在省廳的高度重視下，成立了由省、市兩級公安機關和騰訊公司相關人員組成的專案組。6月5日，安陽市公安局對該案立案偵查。

喜歡玩遊戲的童鞋們要小心了，風險其實就在你身邊。在遊戲軟體中，黑客常常會給你們設下陷阱，威脅你們手機安全的同時，更可能會帶來財產損失。所以，想要避免這種病毒的騷擾，你可以在手機上安裝騰訊手機管家，可以對惡意App進行及時的風險檢測和提醒，精準查殺木馬病毒，避免不必要的財產損失。

這個六月請大家繼續抱緊管家

讓我做你們的守護神！

相關焦點

  • 手機勒索病毒第一案告破!幕後黑手竟是……
    該病毒冒充王者榮耀等時下熱門手遊輔助工具誘導用戶下載，病毒運行後會對手機中的照片、下載、雲盤等目錄下的個人文件進行加密，並索要贖金，與PC版「永恆之藍」的界面和勒索手法幾乎一致。6月7日，在騰訊守護者計劃安全團隊的協助下，安陽警方破獲了這起全國首例手機版勒索病毒案件。
  • 安陽警方偵破全國首例製作、傳播「永恆之藍」手機版勒索病毒案件
    我市警方偵破全國首例製作、傳播「永恆之藍」手機版勒索病毒案件網絡圖片電腦「永恆之藍」勒索病毒的陰影剛剛散去，一款基於此的手機版「永恆之藍」勒索病毒軟體近期現身，經過縝密偵查部署，由我市警方組成的專案組於6月7日上午抓獲了病毒製作者及該病毒在我市的主要傳播者。
  • 勒索病毒製作者抓到了!24小時火速破案!曝光22歲男子作案過程
    據@平安東莞消息，根據上級公安機關「淨網安網2018」專項行動有關部署，近日，東莞網警在廣東省公安廳網警總隊的統籌指揮，以及騰訊和360公司的大力協助下，24小時內火速偵破「12.05」特大新型勒索病毒破壞計算機信息系統案，抓獲病毒研發製作者１名，繳獲木馬程序和作案工具一批。
  • 直擊騰訊電腦管家抗擊勒索病毒96小時
    （電腦中毒後屏幕上跳出來的勒索信）在勒索病毒發生後的96小時內，騰訊電腦管家安全團隊第一時間推出相關的感染風險診斷和免疫工具，並通過技術攻關，研發了勒索病毒專殺工具和文件恢復工具，受害用戶下載使用後，被鎖定的文件有相當大的可能失而復得。快速響應病毒治理的背後，既是騰訊電腦管家安全技術實力的體現，也是其對億萬用戶網絡安全的承諾。
  • 用微信支付的「制杖」勒索病毒被破解:源頭是帶病毒的開發工具
    微信在12月1號當天關閉了勒索贖金的帳號；豆瓣12月4號刪除了病毒下發指令的頁面，控制了病毒的進一步傳播。經過進一步分析，火絨團隊發現所有相關信息都指向同一主體：姓名（羅**）、手機（1********45）、QQ（1*****86）、旺旺帳號名（l****96）、郵箱（29*****@qq.com）。火絨已將上述個人信息，和被竊取的受害用戶支付寶密碼等信息，一併交給警方。
  • 勒索病毒製作者是95後,作案過程曝光!
    據@平安東莞消息，根據上級公安機關「淨網安網2018」專項行動有關部署，近日，東莞網警在廣東省公安廳網警總隊的統籌指揮，以及騰訊和360公司的大力協助下，24小時內火速偵破「12.05」特大新型勒索病毒破壞計算機信息系統案，抓獲病毒研發製作者１名，繳獲木馬程序和作案工具一批。
  • 96小時應急響應確保用戶安全,騰訊電腦管家成抗擊勒索病毒先鋒軍
    （電腦中毒後屏幕上跳出來的勒索信）在勒索病毒發生後的96小時內，騰訊電腦管家安全團隊第一時間推出相關的感染風險診斷和免疫工具，並通過技術攻關，研發了勒索病毒專殺工具和文件恢復工具，受害用戶下載使用後，被鎖定的文件有相當大的可能失而復得
  • 抓到勒索病毒製作者了!揭秘22歲男子作案過程
    @東莞網警巡查執法 圖根據上級公安機關「淨網安網2018」專項行動有關部署，近日，東莞網警在省公安廳網警總隊的統籌指揮，以及騰訊和360公司的大力協助下，24小時內火速偵破「12.05」特大新型勒索病毒破壞計算機信息系統案，抓獲病毒研發製作者１名，繳獲木馬程序和作案工具一批。
  • 廣東95後自製木馬病毒,竊取10萬多條淘寶、支付寶密碼!最重要的提醒來了
    近日，東莞網警在廣東省公安廳網警總隊的統籌指揮，以及騰訊和360公司的大力協助下，24小時內火速偵破「12.05」特大新型勒索病毒破壞計算機信息系統案，抓獲病毒研發製作者1名，繳獲木馬程序和作案工具一批。嫌疑人羅某某已被警方依法刑事拘留。
  • 【網策12.10】日本觀光廳發現攜程有虛假訂單;東莞網警偵破微信支付勒索病毒案;失聯4個小時城管局長被「雙開」
    （36氪）東莞網警偵破微信支付勒索病毒案：22歲嫌疑人自主研發病毒近日，東莞網警在省公安廳網警總隊的統籌指揮，以及騰訊和360公司的大力協助下，24小時內火速偵破「12.05」特大新型勒索病毒破壞計算機信息系統案，抓獲病毒研發製作者1名，繳獲木馬程序和作案工具一批。
  • 廣東95後自製木馬病毒被抓!超10萬用戶中招,5萬多條淘寶、支付寶密碼被竊!
    據@平安東莞消息，根據上級公安機關「淨網安網2018」專項行動有關部署，近日，東莞網警在廣東省公安廳網警總隊的統籌指揮，以及騰訊和360公司的大力協助下，24小時內火速偵破「12·05」特大新型勒索病毒破壞計算機信息系統案，抓獲病毒研發製作者1名，繳獲木馬程序和作案工具一批。
  • 微信支付勒索病毒已被破解!「殺毒」方法在這裡!
    據國家網際網路應急中心發布的通報12月1日前後一種新型的勒索病毒在國內開始傳播該勒索病毒要求受害者使用「微信支付」支付贖金病毒製作者利用github、CSDN、豆瓣、簡書、QQ空間等網站頁面作為下發指令的C&C伺服器，加密受害者文件並勒索贖金，同時竊取支付寶等軟體密碼。
  • 勒索病毒已被破解 專家:用戶無需恐慌,被感染文件極易恢復
    對此，騰訊方面回應稱微信已經第一時間封禁了涉勒索病毒作者的帳戶、凍結收款二維碼並破解該勒索病毒的加密機制，即便用戶重裝系統或者其他原因丟失密鑰也能完全恢復被加密的文件，微信用戶財產和帳戶安全不受任何威脅。隨後 360 安全大腦、瑞星殺毒軟體等多個安全廠商也推出了多個版本解密工具，幫助中招的用戶破解加密文件。
  • 一種新型的勒索病毒傳播,你中招了嗎?
    目前該病毒僅出現在電腦端，移動端尚未發現。△央視財經《經濟信息聯播》欄目視頻據國家網際網路應急中心發布的通報，12月1日前後，一種新型的勒索病毒在國內開始傳播，該勒索病毒要求受害者使用「微信支付」支付贖金。
  • 新型勒索病毒已被破解 始作俑者身份疑似曝光
    12月1日左右，一種新型的勒索病毒在國內爆發，多名用戶稱，其電腦感染一款需要使用手機掃碼支付贖金的病毒。
  • 微信支付勒索病毒案告破,阻斷「10萬級」木馬病毒傳播
    小時內火速偵破「12·05」特大新型勒索病毒破壞計算機信息系統案，抓獲病毒研發製作者1名，繳獲木馬程序和作案工具一批。該犯罪嫌疑人涉嫌利用自製病毒木馬入侵用戶計算機，非法獲取淘寶、支付寶、百度網盤、郵箱等各類用戶帳號、密碼數據約5萬餘條，全網已經有超過10萬臺計算機被感染。該案的偵破及時阻斷了該病毒對全網計算機系統入侵的進一步擴大，有效遏制了病毒進一步傳播。
  • 新型勒索病毒已被破解始作俑者身份疑似曝光
    12月1日左右，一種新型的勒索病毒在國內爆發，多名用戶稱，其電腦感染一款需要使用手機掃碼支付贖金的病毒。
  • 2019上半年勒索病毒專題報告
    通過該模式實施的勒索在電腦和安卓手機系統也較為常見。國內PC多見以易語言為代表編寫的一系列鎖機病毒，將病毒捆綁在破解工具、激活工具、遊戲外掛中，欺騙用戶通過論壇，網盤，下載站等渠道傳播。Stop勒索病毒會留下名為_readme.txt的勒索說明文檔，勒索980美元，並聲稱72小時內聯繫病毒作者將獲得50%費用減免，同時，該病毒除加密文件外，還具備以下行為特點。
  • 鄂爾多斯東勝區發生一起綁架案 警方3小時擒兇
  • CerBer2019病毒勒索1比特幣,騰訊安全專家可解密
    長按二維碼關注御見威脅情報中心一、概述：近日，騰訊御見威脅情報中心監測到一款新型勒索病毒