全国首例！南通警方破获特大比特币网络勒索案

当前，勒索病毒在互联网上不断蔓延，各种新型病毒层出不穷。 一些企业、金融机构甚至政府网站都遭到了攻击。 但他们非常狡猾，为了逃避警方的追捕和索要赎金，他们只接受比特币。 比特币是一种虚拟货币，一个相当于7万到8万人民币。 都是通过海外网站交易的，很难追查！ 然而，天网恢复了。 在“清网2020”专项行动中，南通、启东两地公安机关联手，成功破获一起公安部挂牌督办的特大比特币网络勒索案，抓获鞠某、谢某、谭某等3人。 犯罪嫌疑人。

南通警方破获：特大比特币网络勒索案勒索病毒制造者落网

今年4月，启东某大型超市收银系统遭到攻击，黑客植入勒索病毒，导致系统瘫痪，无法正常运行。

南通市公安局接到报案后，成立由启东、网安、法制等部门组成的专案组全力破案。 警方在调查中发现。

启东市公安局网络安全卫士大队一中队副中队长黄晓婷说：“我们发现服务器中的文件被修改，相关数据库被加密、被黑，收银机也被盗用。黑客留下了邮件江苏警方破获比特币，意思是让受害单位提交一个比特币来帮你恢复系统，他的邮件都是英文的，包括邮箱也是国外的，一开始我们还以为是国外的黑客犯了罪。”

在案件调查过程中，受害超市负责人反映，由于被锁定的服务器包含重要的工作数据，格式化会带来巨大损失。 他们以相对低廉的价格联系了外地的数据恢复公司，等待对方成功解密服务器数据。 后来，警方从中找到了蛛丝马迹。

启东市公安局网络安全保卫大队一中队副中队长黄晓婷说：“我们觉得有点奇怪，根据经验，只有黑客才能破解勒索病毒，其他人不能。我们进行了调查并发现了黑客的线索。”

数据恢复公司经调查告诉警方，他们通过邮件直接联系了黑客，最终花费了0.5个比特币拿到了解锁工具，从而顺利完成任务赚取了差价。 通过相关笔录和深入调研分析，专案组不仅排除了数据恢复公司的嫌疑，还成功查明了犯罪嫌疑人鞠某的真实身份，案件侦破取得重大进展.

5月7日江苏警方破获比特币，专案组在山东威海将鞠某抓获，并在其住处查获作案电脑。 警方还在电脑中发现了相关的邮件记录、比特币交易记录和相关勒索工具的源代码。