公安部公布五起黑客犯罪典型案例
公安部今天公布5起全国打击整治网络黑客犯罪典型案例,分别涉及跨国网络诈骗、跨国网络盗窃、盗窃支付宝余额、网站入侵、贩卖木马程序等不同类型,对公安机关打击黑客犯罪具有示范指导意义。
一、假冒客户骗取货款
【事发经过】2015年3月,越南海防市某公司向中国山东文远建材科技有限公司订购价值7.5万美元的货物。但是越方公司付款后,中方公司并未收到货款。后经核查发现,越方公司遭到网络诈骗,货款被汇入另外一个银行账户。2015年4月,山东文远建材公司向山东淄博公安机关报案。同时,越南公安部也提出协助请求,希望中国公安机关协助开展调查。
【案件侦破】淄博公安机关立即就此开展调查。经侦查,民警发现犯罪嫌疑人采取入侵受害人电子邮箱的方式获取中越两国公司往来贸易信息后,利用与中方公司电子邮箱地址类似的邮箱仿冒中方公司与越方联系,诱使其将货款汇入另一个银行账户。近日,淄博公安机关转战上海、武汉、广州等地,打掉了这个以外籍人员为主,境内外人员相互勾连的犯罪团伙,抓获犯罪嫌疑人5名,其中外籍人员3名。
二、盗取网银信息转款
【事发经过】2015年年初,吉林省延边朝鲜族自治州公安机关发现,一个由中韩两国犯罪嫌疑人组成的团伙涉嫌针对韩国网民银行卡实施跨国网银盗窃。延边公安机关专案组历经数月缜密侦查,结合韩国警方提供的证据材料逐渐查明,这个团伙由多个分工明确的犯罪小组组成,分布在吉林省延边州、长春市,福建省龙岩市,广东省广州市等地,专门针对韩国金融机构银行储户存款实施网络盗窃。
【案件侦破】近日,吉林公安机关开展统一行动,在吉林、福建、广东、山东、河南等地抓获犯罪嫌疑人31人,捣毁犯罪窝点4处。经查,这一犯罪团伙利用木马程序和钓鱼网站等方式获取韩国居民银行卡信息,然后由韩国籍犯罪嫌疑人冒充韩国银行工作人员,通过打电话方式诱骗用户解除银行卡保护设置,利用已获取的韩国居民网银账户信息登录韩国受害人网银账户,将银行卡内的存款转移至专门用于接收赃款的韩国银行卡,再由位于韩国的犯罪嫌疑人通过银行ATM机取出赃款。经初步统计,这个犯罪团伙一周内盗窃的资金就折合人民币300余万元。
三、植入木马监控密码
【事发经过】2015年5月14日,江苏省徐州市睢宁县淘宝卖家王某到公安机关报案称,其支付宝账号内余额被盗3996元。接报警后,徐州公安机关迅速展开侦查,发现犯罪嫌疑人以定做家具名义向受害人QQ发送伪装成图片样式的木马程序,利用木马程序盗走受害人支付宝账号内的余额。徐州公安机关分析被植入的木马程序发现,这个木马程序具有远程控制、键盘记录、结束进程等功能,并且可以避免被主流杀毒软件发现。一旦植入木马程序,电脑即被嫌疑人监控,并在受害人登录网银、支付宝等网站时,获取受害人账户密码等信息,实施盗窃行为。
【案件侦破】近日,江苏徐州公安机关先后在广东、四川、辽宁等地抓获涉嫌制作销售木马、提供免杀、实施盗窃等环节的10名犯罪嫌疑人,彻底摧毁这一分工明确、链条完整的网络盗窃犯罪团伙。目前已查实这个犯罪团伙作案近20起,涉案价值10万余元。
四、利用漏洞篡改网站
【事发经过】2015年7月8日,江苏省南通市通州区教育技术装备室负责人报案称,今年以来通州区教育党建人事网页面多次被人恶意篡改,给教育部门形象造成恶劣影响。接报警后,南通公安机关迅速勘验发现,通州区教育党建人事网服务器已被植入恶意木马程序。
【案件侦破】近日,江苏南通公安机关成功抓获非法侵入通州区教育局网站服务器,非法篡改网页的犯罪嫌疑人丛某。经审讯,丛某对其犯罪事实供认不讳。据交代,2014年以来,丛某采用扫描网站漏洞放置木马病毒的方式获取网站控制权限,然后入侵网站服务器进行篡改,非法添加私服推广广告网页获取推广费。据统计,丛某先后入侵近200个网站,非法获利近20万元。
五、网络贩卖出租木马
【事发经过】2015年8月20日,安徽省公安厅接群众举报称,有人在互联网上大肆贩卖手机木马程序。安徽省公安厅迅速部署宿州公安机关开展进一步调查。
【案件侦破】宿州警方侦查发现,宿州居民王某有重大作案嫌疑。8月29日,王某被警方抓获。经审讯,王某供称,其自2015年以来,利用自学的计算机技术制作手机木马程序在互联网上销售,该程序具备手机短信息拦截、键盘记录等功能。
经对王某使用的作案电脑进行勘验,公安机关发现,王某还在境外租用15台服务器,建设维护100余个虚假中国移动网站,并在网站上挂载其制作的手机木马程序,再出租给专门实施网络盗窃、网络诈骗的不法分子使用。据统计,王某共非法获利60余万元。
