我好奇怎么被抓的，国内比特币勒索病毒制作者落网

云生

仅仅通过比特币收款地址和邮箱联系方式 ，究竟是怎么抓到的！



https://www.toutiao.com/a6881446732190712333/
10月8日，江苏省南通市公安局对外通报，在“净网2020”专项行动中，南通、启东两级公安机关联手，成功侦破一起由公安部督办的特大制作、使用勒索病毒破坏计算机信息系统从而实施网络敲诈勒索的案件，
抓获巨某、谢某、谭某等3名犯罪嫌疑人，
其中巨某系多个比特币勒索病毒的制作者。据悉，这是全国公安机关抓获的首名比特币勒索病毒的制作者。截至案发，巨某已作案百余起，
非法获利的比特币折合人民币500余万元。


收银系统被黑，超市遭网络勒索

今年4月，启东某大型超市的收银系统遭到攻击，被黑客植入勒索病毒，造成系统瘫痪无**常运转。接到报案后，南通市公安局成立由启东、网安、法制等组成的专案组，开展破案攻坚。

“通过数据勘验，我们找到一个如何解密文件的全英文留言，要求受害人必须支付1比特币作为破解费用。”网络攻防专家、南通市公安局网安支队三大队副大队长许平楠说，经对该超市的服务器进行数据勘验，发现黑客锁定的服务器中所有文件均被加密，文件的后缀名都变成了“lucky”，文件和程序均无**常运行，而在C盘根目录下有个自动生成的文本文档，
留有黑客的比特币收款地址和邮箱联系方式。

tkzc

他和数据恢复公司合作

中了之后直接联系受害者数据恢复

fuckhdc

llmwxt 发表于 2020-10-10 08:52

帮顶，有收款地址，就有办法抓

比特币不是匿名虚拟货币！
这个可能性几乎为零，我转换几个交易平台换成不同的山寨币，根本无迹可查。
这案子的突破口是合作的数据恢复公司的可能性才比较大。

ji2318945

据说是跟线下的一个数据恢复公司合作的。
中毒的电脑送到那个数据公司就能恢复出来。人们好奇为啥机器码不同数据都能被恢复出来，jc就开始查了

llmwxt

比特币地址之间的交易记录全网公开，比银行记录还好查

QEMU

套现肯定经过银行，银行数据在交易行，交易行肯定有转账地址，查查交易行就能查清楚了
个人推测，实际情况不知道

Evan

用海外帐户比特币的话，应该查不出来吧？估计也是大意了，用了国内或HK银行的信息

zhy

邮箱不能追查吗。

上次有人报井。  井茶过来就是问被举报的用户的邮箱号多少，让我提供。

ymcoming

我想知道赚了多少钱
llmwxt 发表于 2020-10-10 08:52

帮顶，有收款地址，就有办法抓

比特币不是匿名虚拟货币！
这个可能性几乎为零，我转换几个交易平台换成不同的山寨币，根本无迹可查。
这案子的突破口是合作的数据恢复公司的可能性才比较大。

citywar

电脑和手机剪切板就可以找到，自行补脑