江蘇省南通市がビットコインネットワーク恐喝事件を摘発し、ランサムウェアウイルスの作成者が逮捕された

記者が江蘇省南通市公安局から得た情報によると、地元警察は「ネットクリーン2020」特別作戦中に、公安部が監督していたランサムウェアを製作・使用してネット上で恐喝を行う大規模な事件を無事に摘発し、朱氏を含む3人の犯罪容疑者を逮捕した。事件発生時点で、Ju は複数のビットコインランサムウェアウイルスの作成者として、100 件以上の犯罪を成功させ、500 万元以上のビットコインを不法に入手していた。

今年4月、南通市の大型スーパーマーケットのレジシステムが攻撃を受け、システムが麻痺して正常に動作できなくなった。 「データ検査の結果、クラッキング料として1ビットコインの支払いを要求する英語のメッセージを発見しました。」南通市公安局サイバーセキュリティ分遣隊第3旅団の副隊長徐平南氏は、ビットコインは海外のウェブサイトを通じて取引されるため追跡が難しく、攻撃者の身元が謎に包まれていることが多いと述べた。

事件の捜査中、被害を受けたスーパーマーケットの担当者は、ロックされたサーバー上の暗号化されたファイルが別の場所のデータ復旧会社によってロック解除されたと報告した。 「ランサムウェアウイルスがファイルやシステムに侵入すると、暗号化されたコンピュータの特性に基づいて、それぞれの復号化ツールが新たに生成される。ウイルス作成者の復号化ツールがなければ、復号化を完了することは不可能だ」と徐平南氏は述べた。

南通市警察は手がかりを追って、犯罪容疑者のジュ氏を特定することに成功した。警察は彼のコンピューター上で関連する電子メール記録、ビットコイン取引記録、関連するランサムウェアツールのソースコードを発見した。 Ju容疑者は、ウェブサイトの脆弱性スキャンソフトウェアを開発し、関連する制御権限を取得した後、ランサムウェアウイルスを意図的に埋め込んだと告白した。ジュ氏は、クラッキングを避け、公安機関の捜査を逃れるために、4つのランサムウェアウイルスを次々と開発し、アップグレードした。身代金として追跡困難なビットコインを要求するほか、海外のネットワークディスクや電子メールボックスも利用した。

警察は、ジュ氏が400以上のウェブサイトとコンピューターシステムに恐喝ウイルスを埋め込んでいたことを突き止めた。被害者は企業、医療、金融などの業界に及んだ。例えば、蘇州のある上場企業のシステムにウイルスが埋め込まれ、生産と業務が3日間停止し、莫大な損失が発生しました。

この期間中、いくつかのデータ復旧会社が自発的に Ju 氏に連絡を取り、協力を求めました。結局、ジュ氏は謝氏とタン氏が経営するデータ復旧会社と合意に達した。 Ju 氏がプログラムをプログラミングし、会社側がターゲットを見つけてウイルスを埋め込むことになります。身代金を受け取った後、利益は比例して分配される。

現在、この事件に関与した容疑者３人が恐喝容疑で逮捕されている。 （新華網）