多国联手抓“黑影” 加魁北克15人面临指控

根据加拿大皇家骑警的通告，为打击黑客恶意软件Blackshades（黑影），加国警方加入全球多国共同行动，近日对加拿大魁北克省内多处物业进行突击搜查，有15名魁北克人因涉嫌出售恶意软件Blackshades而面临犯罪指控。 此次突击搜查行动由全球19个国家共同参与，包括欧洲13个国家，外加美国、加拿大和智力，突击搜查了350处物业，逮捕嫌犯近百名，并在本周宣布提请诉讼。加拿大皇家骑警发言人介绍说，警方在上周搜查了蒙特利尔、三河市、魁北克城和加斯佩等地区的15户住家，收缴了部分电脑和存储设备，警方认为这些设备被用于恶意软件的销售。 此次行动，魁省无人被捕，但警方已将证据提交魁省检察官，等待检方决定是否对15名嫌犯提起诉讼。 Balckshade是一种价格低廉的远程侵入工具包，只需花几十元钱就可以买到，无需专业黑客经验就能使用。使用者可轻易地侵入他人电脑，进行远程控制，通过对方电脑的摄像头窥探，截取键盘信息，盗取个人和银行等信息。 美国联邦调查局FBI已对此案跟踪多年，在拘捕两名软件开发人员后，获得买家名单，FBI和加拿大皇家骑警以及欧洲刑警组织共享信息。加拿大皇家骑警在收到一份魁省地区涉嫌贩卖该恶意软件的嫌犯名单后，开始展开跟踪调查。 Blackshades恶意软件售价仅40元，因此备受地下黑客喜欢，目前已被买到全球100个国家，有近50万名使用者。最近一起与该恶意软件相关的知名案件，是上个月美国Miss Teen USA大赛得主卡西迪‧沃尔夫（Cassidy Wolf）遭黑客勒索，沃尔夫的笔记本电脑被黑客侵入，黑客远程控制了电脑摄像头，以曝光裸照为由对沃尔夫进行勒索。 据悉，远程侵入软件也被某些政府用来监控异议人士，如叙利亚政府使用了一种伪装成Skype运用程序的恶意软件，藉此对异见人士进行监控。 电脑专业人士说，远程侵入的恶意软件，需要被侵入者的配合才能起作用，所以黑客常常将恶意软件伪装成一款应用程序和pdf文档。警方提醒民众，加强自我保护意识，更新防护软件，对来路不明的邮件附件不要打开。 如何判断自己的电脑是否中招？ 据美国联邦调查局称，全球100多个国家有超过50万电脑感染了Blackshades恶意软件，该软件针对微软windows系统，可盗用个人密码和银行信息，社交媒体帐户，开启摄像头进行监控。检查自己的电脑是否被侵入，可注意以下现象： ﹣鼠标在未使用的情况下出现任意移动 ﹣摄像头未打开时，出现摄像头指示灯突然变亮 ﹣电脑使用过程中，显示屏关闭 ﹣网上帐户的用户名和密码被改动 ﹣网上银行帐户有未经授权的登陆记录或汇款记录 ﹣在电脑桌面上意外出现文本聊天窗口 ﹣电脑文件被加密，并不断请求解锁 如果有上述现象发生，为进一步确认，搜索硬盘，是否有以下Blackshades感染文件： dos_sock.bss、pws_cdk.bss、pws_ff.bss、pws_mess.bss、nir_cmd.bss、 pws_chro.bss、pws_mail.bss。