以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

比特幣勒索:黑客PS用戶裸照,敲詐551美元的比特幣_比特幣

Author:

Time:1900/1/1 0:00:00

編者按:本文來自一本區塊鏈,作者棘輪淺白,Odaily星球日報經授權轉載。近幾個月,一封日文比特幣勒索郵件,在國內肆虐。勒索者稱,已經獲得了勒索對象的郵箱密碼、網頁瀏覽記錄甚至“裸照”,以此要挾后者支付比特幣“封口費”。黑客的勒索手段并不高明,但仍有人上當受騙。這并非孤例。在數字貨幣歷史上,勒索案件層出不窮。匿名、難以追蹤的特性,讓比特幣等數字貨幣,成為了黑客的絕佳工具。敲詐勒索者的手段花樣百出,有黑客以此敲詐得利,也有人淪為了圈內笑料。01勒索郵件

今年春節期間,區塊鏈從業者小馬在檢查郵箱時,發現了一封奇怪的日文郵件。出于好奇,他點開了郵件。不懂日文的他,突然發現郵件中出現了“BTC”一詞與一串比特幣地址。職業敏感性告訴他,這封郵件“來者不善”。在使用翻譯器將郵件翻譯成中文后,小馬發現,這果然是一封比特幣勒索郵件。“你好!我有個壞消息。”黑客在勒索信中寫道,“2018年6月28日這一天,我攻擊了你的操作系統,并訪問了你的賬戶……”最令小馬感到意外的,是黑客用來勒索的籌碼。“我看到了你經常訪問的網站,并為此深感震驚。你竟然訪問過成人網站。”黑客用戲謔的語言在勒索信中寫道,“你可真是個大變態。”在勒索信中,黑客聲稱,他已控制了小馬的設備,并獲得了小馬的網頁瀏覽記錄。與此同時,黑客還利用攝像頭,記錄下了小馬瀏覽成人網站時的“開心畫面”。黑客要求小馬支付560美元的比特幣到指定地址,否則,便會將向小馬的親戚朋友和同事公開這些畫面。在勒索信里,黑客還貼心地指導小馬,如何購買比特幣并完成轉賬。最后,黑客還承諾在收到轉賬后會銷毀“證據”,并勸慰小馬“不要生氣”。“這簡直太搞笑了。”小馬說。在他看來,黑客用來勒索的籌碼毫無價值。這封“詼諧幽默”的勒索信,令他哭笑不得。但即便如此,這個黑客仍然收到了來自其他人的“封口費”。比特幣區塊信息顯示,黑客留下的地址已經收到了9次轉賬,收入了共計0.77個比特幣,按現在的幣價計算,約合人民幣19500元。顯然,黑客采用了群發郵件的方式,廣撒網,多捕撈。在微博等社交平臺上,多位網友都反饋,自己也收到了類似的勒索郵件。在這些勒索郵件中,黑客留的地址不盡相同。由此可見,這個黑客獲得的收入,可能遠遠不止19500元。02幕后黑手

Foundry向開源比特幣區塊鏈瀏覽器mempool.space捐贈1比特幣:為北美加密貨幣礦工提供服務的Foundry已捐贈1BTC,用于資助開源比特幣區塊鏈瀏覽器mempool.space的開發。這筆贈款代表了其對比特幣生態系統進一步去中心化的投資。在日本運行的項目mempool.space允許用戶運行其區塊瀏覽器的本地版本,與Blockchain.com或Etherscan這樣的中心化服務托管有所不同。(CoinDesk)[2021/8/5 1:37:22]

用如此搞笑的勒索理由,仍能“騙到”比特幣,小馬認為,這與黑客在郵件中留下的一段信息有關。在小馬收到的勒索信中,黑客表示,自己通過木馬病,獲得了小馬的郵箱賬戶密碼,并直接指出了他的密碼:19XXXXXXX。為了吸引勒索對象,黑客甚至直接將收件人的姓名,修改成了這串密碼。小馬早已不再使用這一密碼,但黑客掌握的信息之真實,仍然令他感到震撼。勒索對象的郵箱密碼,黑客是從哪里獲知的?一本區塊鏈記者收集到的信息顯示,收到該勒索郵件的受害者,基本覆蓋了國內用戶的主流郵箱,包括QQ郵箱、163郵箱、126郵箱等。“黑客入侵騰訊、網易,拿到用戶明文密碼的可能性微乎其微。”網絡安全工程師張宏文對一本區塊鏈記者表示,“如果如黑客所言,他通過木馬獲得密碼,也應該直接使用病勒索,而不是用門檻最低的郵件。”張宏文認為,黑客獲得賬戶密碼的手段,大概率來自于黑客圈子內常見的“數據包”。“歷史上,一些平臺因各種原因,泄露了用戶的賬戶名與明文密碼。一些黑客把它們打包成‘數據包’,在暗網上公開出售。”張宏文說,“而這些賬戶,大多為郵箱名,黑客可以群發郵件,進行敲詐勒索。”由于大多數用戶習慣在多個平臺使用同一密碼,黑客往往可以借助已經泄露的密碼,獲得受害者的更多信息。受害人小馬回憶,他的賬戶名和密碼,很可能泄露自一個IT社區——CSDN。他在CSDN平臺曾經使用過的密碼,與黑客在郵件中給出的密碼完全一致。2011年末,CSDN遭遇密碼泄露事件,600萬用戶信息被泄露。隨后,密碼泄露事件波及天涯論壇等網站,4000萬賬戶密碼陸續遭泄露。而這些密碼,全部以明文形式泄露,成為了黑客進行敲詐勒索的絕佳工具。“在黑客圈,CSDN的‘數據包’由于年代久遠,早已成為了人手一份的資源。”在張宏文看來,發送勒索信的黑客“有點窮”,可能買不起最新的數據包。“利用群發郵件進行勒索,只是最普通的勒索方式。”安全公司火絨的聯合創始人馬剛對一本區塊鏈記者表示,“更危險的,是針對特定勒索對象的定制勒索。”在安全圈,這種定制化的勒索方式被稱作“狙殺勒索”。日文勒索郵件,也出現了類似的升級。《河南商報》2018年12月的一篇報道顯示,鄭州男大學生程程曾收到過類似的日文勒索郵件。但與小馬不同的是,程程收到的勒索郵件,附帶了一張“裸照”。程程對《河南商報》表示,這張“裸照”非常粗糙,“一看就是PS的。腦袋是我,身子顯然不是,在一個我也不知道是哪兒的屋子里,還有幾張穿著我沒見過的衣服”。勒索者要他在50個小時內,把551美元打到一個比特幣賬戶,不然就破壞他的電腦,把圖片發給他的聯系人。這一系列勒索郵件,究竟是何人所為?在微博上,部分網友表示,他們曾收到過兩封內容相同的勒索信。第一封是英文,而第二封,才是上文提到的日文。“日文勒索信全篇語句不通,明顯不是日本人所寫。”日語愛好者從安對一本區塊鏈記者表示。“例如,日本人很少使用第二人稱代詞‘你’,這封信更像是機器翻譯的結果。”在他看來,黑客使用日文郵件敲詐中國人的原因十分詭異。也許,只能用“技藝不精”評價這位黑客。03花樣百出

比特幣全網未確認交易23771筆:金色財經報道,據BTC.com數據顯示,目前比特幣全網未確認交易數量為23771筆,24小時交易速率為4.05txs/s。目前全網難度為16.95T,預測下次難度上調3.06%至17.47T,距離調整還剩2天18小時。[2020/8/22]

在數字貨幣歷史上,比特幣因匿名、難以追蹤等特性,頗受黑客青睞。與比特幣相關的勒索案件,更是屢見不鮮、花樣百出。據OpenLaw網站統計,自2014年起,國內與比特幣相關的裁判文書高達327份,且數量呈逐年上升趨勢。比特幣相關案件文書判決時間統計圖在其中的大多數刑事案件里,犯罪者僅使用比特幣作為洗錢手段。而使用比特幣進行勒索的案件,則達到了9起。其中,以杜某敲詐勒索天津紅日藥業股份有限公司一案,最為知名。2014年12月,杜某以曝光紅日藥業一份內部資料為要挾,向該公司發送了一則勒索郵件,索要人民幣300萬元,并指定使用比特幣支付。2015年5月,紅日藥業被迫接受杜某要求,用300萬元購入2099.7個比特幣,轉入了杜某提供的比特幣地址。杜某由此變現贓款200余萬。在法庭上,杜某曾辯稱“比特幣不屬于我國刑法保護的財產”,因此不能證明自己收受了紅日藥業300萬元財物。但法院認為,比特幣只是紅日藥業向杜某支付財產的手段,比特幣是否具有財產屬性,并非案件重點。最終,杜某被判處有期徒刑十三年。事實上,與數字貨幣相關的勒索案件,在國外也不鮮見。而許多比特幣勒索軟件的源頭,都指向國外。2017年5月,勒索病“WannaCry”爆發。歐洲刑警組織統計,全球有超過150個國家、20余萬臺電腦被攻擊。這些被攻擊的電腦,全部被病鎖定。病提示,電腦文件已被加密、鎖定,并將在7日后刪除。黑客稱,若要避免文件被銷毀,只有一個方法——支付價值300美元的比特幣。若超過三天未支付,“贖金”將翻倍。“WannaCry”成為了計算機史上影響最大的病之一。美國聯邦快遞、德國聯邦鐵路系統、俄羅斯內政部全部被波及。中國教育網更成為“重災區”,許多學生的畢業論文被病“摧毀”。“據統計,‘WannaCry’造成的全球電腦死機,直接損失約80億美元。”硅谷網絡風險建模公司Cyence的首席技術官喬治,在接受《華爾街日報》采訪時表示。然而,造成這場網絡災難的幕后黑手,卻遭到了外界的揶揄。據美國網絡安全公司統計,病肆虐一周后,黑客收到了約75個比特幣,按當時幣價,僅價值11.6萬美元。相比“WannaCry”,一些從事“狙殺勒索”的團隊,手段更加“高明”,獲利也更加豐厚。美國網絡安全公司CrowdStrike與FireEye的研究結果顯示,自2018年8月以來,一家神秘組織通過比特幣勒索,已經獲利近400萬美元。這個組織目標明確。他們先利用木馬“Trickbot”,撒網式攻擊企業網絡。在鎖定目標后,他們再釋放勒索軟件“Ryuk”,索要巨額贖金。截至今年1月,該組織已進行了52筆交易,從中獲得的比特幣,價值約370萬美元。不過,并非所有比特幣勒索者都“技術高超”。有些勒索者如同“日文郵件”背后的黑客一樣,使用的手段頗為幼稚。據Seattletimes報道,在美國馬里蘭州,一些男性富人曾在去年8月收到了比特幣勒索郵件。黑客威脅稱,他已掌握了勒索對象不可告人的秘密,并勒索價值15750美元的比特幣“保密費”。如若不從,這些秘密將會對他們的妻子公開。有趣的是,這些富人中,一些人至今未婚,一些人則選擇向妻子“坦白從寬”。黑客失算了。在比特幣勒索案件中,最極端的案例,發生在2018年12月。美國各地的企業辦公室和大學,突然集中收到了匿名者的比特幣勒索郵件。“支付價值2萬美元的比特幣,否則我將炸掉你們所在的建筑物。”攻擊者威脅說。美國對此高度重視,卻沒有發現任何爆炸物。而大多數民眾,則認為這場威脅只不過是惡作劇而已。“我們一直在調查各類比特幣勒索案件,但還是第一次遇到以引爆炸彈作為威脅的。”一位美國安全研究員表示,“顯然,這個手段太蠢了。”后記

動態 | 谷歌趨勢:“比特幣”搜索熱度區域排名巴西進入升至第一 土耳其、德國進入前五:據Google Trends數據,過去7天的搜索熱度中,巴西成為搜索“bitcoin”熱度最高的地區。在按區域顯示的“bitcoin”搜索熱度排行中,前五名依次是:巴西、土耳其、奧地利、南非、以及德國。全球“blockchain”熱度最高的5個國家/地區為:韓國、中國臺灣、孟加拉國、烏克蘭、印度。[2019/9/15]

魔高一尺,道高一丈。目前,主流殺軟件早已實現了對各類勒索病的全面查殺。而個人、企業常見的各類安全問題,也不難解決。在不為人知的黑暗角落,利用比特幣進行勒索的黑客仍然存在。但顯然,留給他們的機會,會越來越少。*文中部分受訪者為化名。

行情 | 比特幣全網未確認交易37456筆:據btc.com數據顯示,目前比特幣全網未確認交易數量為37456筆,比特幣全網算力目前為44.57EH/s,24小時交易速率為3.66秒。截至目前比特幣全球均價為4720.41美元,最近24小時跌幅為8.71%。[2018/11/20]

馬云:不懂比特幣?只關注支付寶:在烏鎮互聯網大會后,馬云接受CNBC采訪稱,他不了解比特幣,即使它真能起作用,全球的貿易和金融秩序規則將完全改變。他們還沒有準備好。他還是關注支付寶,關注人民幣、美元,他們有專門研究貨幣的團隊,也有研究區塊鏈技術的團隊,在區塊鏈發展上花費很大的精力,但比特幣不是他要做的事情。他們關注的是中國現金社會。?[2017/12/7]

Tags:比特幣區塊鏈BTCNAC比特幣行情圖表區塊鏈技術不包括哪一項lbtc幣發行價SNACK幣

比特幣價格今日行情
以太坊君士坦丁堡分叉,你想知道的一切都在這里_以太坊

文|如風、Moni、張雪、黃雪姣、盧曉明編輯|盧曉明君士坦丁堡分叉是近期區塊鏈領域最重要的話題。Odaily星球日報整理了你需要知道的一切.

1900/1/1 0:00:00
李林發全員信:火幣2018手續費收入破5億美元,同比增長100%(附全文)_區塊鏈

1月24日上午,火幣創始人李林向內部員工發出一封全員信。李林在全員信中表示,2018年火幣全球交易所交易量突破2000億美金,手續費收入突破5億美金,同比2017年增長均超過100%;火幣OTC.

1900/1/1 0:00:00
比特幣是不是貨幣?_比特幣

摘要 隨著商品經濟的發展,人們對貨幣的認識也在不斷地發展和演變,以比特幣為代表的加密數字貨幣沖擊了現有的貨幣體系,舊有的理論已經很難解釋新的貨幣現象,本文重新討論分析了貨幣的本質問題.

1900/1/1 0:00:00
來看看你到底誤解了 IPFS 多少_COI

編者按:本文來自區塊律動BlockBeats,作者:0x29,Odaily星球日報經授權轉載。提到最受關注的區塊鏈項目,你腦中出現的第一個詞是什么?可能大多數人會回答比特幣,的確,比特幣作為幣圈.

1900/1/1 0:00:00
?兩會進行時:區塊鏈技術成為熱議話題_區塊鏈

全國政協十三屆二次會議2019年于3月3日在北京召開,十三屆全國人大二次會議將于2019年3月5日在京召開。自從去年區塊鏈站在科技前沿的風口,兩會代表對區塊鏈的關注也隨之提上了日程.

1900/1/1 0:00:00
為何「加密貨幣+游戲」會失敗?_加密貨幣

編者按:本文來自碳鏈價值,作者:TonySheng,編譯:王澤龍、Diana,Odaily星球日報經授權發布.

1900/1/1 0:00:00
ads