用户
搜索
  • TA的每日心情
    擦汗
    2020-1-16 09:55
  • 签到天数: 65 天

    连续签到: 1 天

    [LV.6]常住居民II

    管理员

    Rank: 9Rank: 9Rank: 9

    145

    主题

    150

    帖子

    1941

    魔法币
    收听
    0
    粉丝
    2
    注册时间
    2019-6-14
    发表于 2019-11-20 10:43:16 015106
    IT之家11月19日消息 据重庆市公安局渝中区分区官方微信公众号平安渝中消息,近日,在“2019净网专项行动”期间,渝中区公安分局成功破获一起涉嫌利用某电商平台系统漏洞,疯狂实施盗窃其资金账户的“黑客”团伙犯罪案件,涉案金额高达140余万元。从今年6月开始至11月9日,渝中警方相继在全国十余省市抓获该案犯罪嫌疑人33名,平均年龄只有20岁左右。




    “黑客”发现电商漏洞,篡改数据获利


    今年5月,重庆渝中警方接到辖区内某商业管理公司报警,称他们的电商平台数据在5月13日23时至14日6时的7个小时内,出现异常,估计被黑客利用网站代码漏洞,恶意透支,通过第三方交易平台购买话费、油卡、实物等进行消费,共造成140余万元的资金损失。接到报警后,渝中区公安分局高度重视,经分局技术人员现场勘验、检查,发现该电商平台存在支付流程逻辑漏洞,后通过民警的技术论证复原了嫌疑人整个作案经过。犯罪嫌疑人先在平台APP上注册2个账号,登录其中1个账号,向另一个账号进行转账操作,并在转账期间,使用抓包软件截取相关数据,然后修改转账数值(即把转账数值改成负数),再将改好的参数,依原路径发送过去,在转账成功后转出的账号就是正数,而接收转账的账号就是负数。

    通过不断重复以上操作,犯罪嫌疑人就完成了不花一分钱,使账号不断累积可变现的积分。接着再通过第三方交易平台,消费该平台账号资金,即不断为全国各地手机号码充值、办理充值加油卡、在大型电商平台上购物、在旅游网站上订酒店、预交旅行费用等多种方式进行套现。


    圈内“炫技”一拥而上,终被一网成擒


    在明确了嫌疑人作案手法后,渝中警方立即组织各警种成立专案组进行分析研判,开展侦查工作,查看比对相关信息。据介绍,警方通过涉案购买的话费充值手机号码、加油卡充值信息和网购平台的购物信息寻踪追线,主要犯罪嫌疑人,22岁男子莫某某的真实身份终于浮出水面,接着专案组立即组织民警赶赴其所在地广西贺州,将嫌疑人成功抓获。


    通过审讯,莫某某交代了其通过使用黑客软件扫描出该电商平台的系统漏洞后,利用从网上学来的黑客技术,盗取电商平台资金的犯罪事实。据莫某某交代,经过反复“实验”,5月13日晚23时,他首次使用黑客技术,成功盗取了该电商平台内资金账户后,为炫耀“技术”,同时也为了掩盖自己的盗窃行为,立即将整个入侵盗窃过程,在自己的黑客圈子里进行发布传播,圈内“好友”们立即一拥而上,如法炮制,致使该电商平台在短短7个小时内损失140余万元,莫某某一人在其期间就盗窃走了7万多元。


    从今年6月以来,截至11月9日,渝中警方专案组派遣精干力量,先后赶赴广西、广东、福建、黑龙江、山东、江西、四川、湖南、河北、河南、湖北、安徽、甘肃、重庆等全国10余省市,成功抓获本案的犯罪嫌疑人33人。据了解,该案中这些嫌疑人利用黑客技术盗取的资金从几千到数万元不等,其行为已经涉嫌盗窃罪,非法入侵计算机信息系统罪,以及非法破坏计算机信息系统罪。目前,其中30人已被刑事拘留,迎接他们的将是法律的严惩。


    网络并非法外之地,如此“技术”不可效仿


    “这起案件的涉案团伙成员,呈现出低龄化特征,被抓获的33名嫌疑人,平均年龄仅20岁左右。”据本案专案组负责人分析介绍,所有嫌疑人几乎都没有正当职业,还有部分是在校大学生。


    他们就如同互联网中的“蛀虫”一般,学习到的计算机知识丝毫不用于正途,而是依靠扫描互联网上各平台系统漏洞,利用所学黑客技术非法入侵、破坏、控制计算机信息系统,并以此牟利。此外,这群人彼此间还会在一些社交软件平台上,相互“学习”、相互串联,交流黑客技术,以期达到分享信息,共同非法牟利的目的。

    事实上,网络犯罪案件一直具有非接触、跨地域、跨时空、链条化、产业化、侦破难度大等特点。本案嫌疑人就广泛分布在全国10余省市,作案嫌疑人仅靠一台电脑、一根网线,就完成了从扫描平台漏洞,盗取账户资金,充值话费、油卡,购买机票、实物等,再到销赃变现各个犯罪环节的“一条龙”操作。



    发新帖
    您需要登录后才可以回帖 登录 | 立即注册