黑客“自学成才”进行DDOS攻击，杭州一集团上市公司损失近千万元

勒索病毒伪装热门程序、爬虫软件导致服务器瘫痪、入侵互联网金融平台盗取公司账户、远程操控植入“挖矿”木马进行非法盈利、DDOS攻击导致某上市公司损失近千万……

记者从杭州市公安局召开的“净网”2018专项行动暨打击网络黑客犯罪新闻通报会获悉，今年以来，杭州市公安机关以市、区二级网警主导推进的全市打击整治黑客攻击破坏违法犯罪行动中，共破获各类涉黑客犯罪案件40起，采取强制措施77人，批捕25人，移诉45人。公安部督办案件3起，省公安厅督办案件3起。

伪装热门软件进行敲诈

杭州一小伙中招了

很多人玩网络游戏喜欢开一个“外挂”，走走“捷径”。杭州人小王就因为安装了一款外挂软件，摊上了“事儿”。

事情发生在今年3月。当时，小王正在玩一款风靡网络的游戏，他意外地看到一则游戏外挂广告。

出于好奇，小王下载安装了这一游戏外挂软件，但在安装后电脑自动重启，再开机后小王发现电脑里的全部文件被加密上锁，屏幕上弹出的对话框显示，小王需要支付3元才能进行解锁。

小王担心电脑上的重要文件无法使用，只好按照要求使用某网络支付软件进行支付。然而，电脑不但没有解密，支付软件中的300多元余额也不翼而飞。于是小王最终选择向西湖区公安分局报警求助。

西湖分局网警大队民警对该外挂软件进行采样分析发现，这款外挂软件实际为名叫“QL2.1”的勒索病毒，这款病毒的原理与去年造成全球恐慌的“wannacry”勒索病毒极其相似，都是通过对受害人计算机中的文件进行加密，对受害人发出勒索信息。

当受害人试图登录网络支付账号支付解锁费时，这一病毒还会释放1个程序并创建进程，该进程会对受害人电脑加入嵌入式网页，该网页上显示支付3元，实际支付金额为全部余额。

在受害人支付完成后，嫌疑人并不对受害人被控制电脑进行解锁，后续仍然可以多次向受害人索要解锁费用。

办案民警意识到这是一起复杂案件，便对该案进行立案侦查。民警对病毒进行综合勘验分析，奔走福建、深圳、山东等多地向多方调取相关证据，最终，于3月15日抓获犯罪嫌疑人李某。李某承认病毒是在网上向一个昵称为“QL项目团队”的上家买来的。

勒索病毒伪装热门程序、爬虫软件导致服务器瘫痪、入侵互联网金融平台盗取公司账户、远程操控植入“挖矿”木马进行非法盈利、DDOS攻击导致某上市公司损失近千万……

记者从杭州市公安局召开的“净网”2018专项行动暨打击网络黑客犯罪新闻通报会获悉，今年以来，杭州市公安机关以市、区二级网警主导推进的全市打击整治黑客攻击破坏违法犯罪行动中，共破获各类涉黑客犯罪案件40起，采取强制措施77人，批捕25人，移诉45人。公安部督办案件3起，省公安厅督办案件3起。

伪装热门软件进行敲诈

本文来自无奈人生安全网

杭州一小伙中招了

本文来自无奈人生安全网

很多人玩网络游戏喜欢开一个“外挂”，走走“捷径”。杭州人小王就因为安装了一款外挂软件，摊上了“事儿”。

事情发生在今年3月。当时，小王正在玩一款风靡网络的游戏，他意外地看到一则游戏外挂广告。 内容来自无奈安全网

出于好奇，小王下载安装了这一游戏外挂软件，但在安装后电脑自动重启，再开机后小王发现电脑里的全部文件被加密上锁，屏幕上弹出的对话框显示，小王需要支付3元才能进行解锁。

本文来自无奈人生安全网

小王担心电脑上的重要文件无法使用，只好按照要求使用某网络支付软件进行支付。然而，电脑不但没有解密，支付软件中的300多元余额也不翼而飞。于是小王最终选择向西湖区公安分局报警求助。

无奈人生安全网

西湖分局网警大队民警对该外挂软件进行采样分析发现，这款外挂软件实际为名叫“QL2.1”的勒索病毒，这款病毒的原理与去年造成全球恐慌的“wannacry”勒索病毒极其相似，都是通过对受害人计算机中的文件进行加密，对受害人发出勒索信息。

当受害人试图登录网络支付账号支付解锁费时，这一病毒还会释放1个程序并创建进程，该进程会对受害人电脑加入嵌入式网页，该网页上显示支付3元，实际支付金额为全部余额。 本文来自无奈人生安全网

在受害人支付完成后，嫌疑人并不对受害人被控制电脑进行解锁，后续仍然可以多次向受害人索要解锁费用。

办案民警意识到这是一起复杂案件，便对该案进行立案侦查。民警对病毒进行综合勘验分析，奔走福建、深圳、山东等多地向多方调取相关证据，最终，于3月15日抓获犯罪嫌疑人李某。李某承认病毒是在网上向一个昵称为“QL项目团队”的上家买来的。