2012年10月17日 11:13

新浪游戏 > 新闻动态 > 产业服务 正文页 已有_COUNT_条评论

木马盗千万网银资金 近60名成员构犯罪链

  自动读取指令,秘密截得转账信息

  “浮云”木马盗走千万网银资金

  警方提示网友不要点击、运行来历不明的文件

  核心提示

  打开“热心网友”发来的一个软件包,网上银行账户内的现金竟然不翼而飞……10月16日,记者从江苏省徐州市公安局获悉,该局民警近日破获了公安部挂牌督办的“浮云”木马病毒特大网银盗窃案,41名犯罪嫌疑人已被依法逮捕。这个名叫“浮云”的木马病毒从何而来,又是如何盗出网络银行资金的呢?

  陌生网友发来软件包,卷走网银3万元

  江苏徐州的王先生经营着一家网店。今年3月22日,一个陌生网友向他发来聊天邀请,屏幕下方的QQ头像不断闪起,王先生点开了“好友”请求。在双方正聊得开心时,这名网友向王先生的电脑发送了一个名为某家网购平台“新规则”的软件包,并在线指导王先生解压缩、安装软件包。随后,该网友又对王先生称“支付宝”正在搞活动,“充100元送30元”。

  逐步丧失警觉的王先生信以为真,便用工行网上银行向自己的支付宝账户转了一部分资金。不久,王先生惊讶地发现,自己账户内3万多元的现金已不翼而飞。

  徐州市公安局大屯公安分局接警后,与徐州市公安局网警支队成立了联合专案组,立即开展侦查。通过分析,民警发现犯罪嫌疑人以发送所谓“新规则”为名,向受害人发送了一种叫“浮云”的新型木马病毒。

  专案组民警对“浮云”木马进行原理分析后,发现这种木马可以对目前20多个银行的网上交易系统实施盗窃。

  木马病毒篡改用户转账信息,盗取现金

  据了解,这一“浮云”木马特大网银盗窃案涉及案件30余起,涉案金额达1000多万元。

  徐州市公安局网警支队案件大队苏警官介绍,犯罪嫌疑人在成功取得对方的信任后,便以多种方式向受害人传送木马文件,木马采用压缩文件、EXL文件、图片等格式包装,引导受害人种下木马后就可以顺利实施盗窃。

  为不引起受害人怀疑,木马运行时,首先会弹出一个对话框迷惑受害人,不让受害人中断操作。用户转账以后,木马还会修改银行给用户的确认信息,显示出“支付失败”的提示页面,这使得很多受害人试了一次又一次,导致多次被盗。

  这种病毒通过后台在受害人使用网银转账过程中,秘密截取网银转账信息,在受害人不知情的情况下篡改转账金额,将受害人网银资金秘密转入到犯罪嫌疑人指定的游戏账户。

  苏警官说,除了具有一般的网银盗窃木马的功能外,“浮云”木马更具隐蔽性,甚至可以躲过360等杀毒软件的扫描,并且可以根据银行卡内的资金情况更改盗窃资金的额度。

  近60名成员构成犯罪利益链条,组织分工明确

  经过侦查,专案组民警在山东威海警方配合下,将两名犯罪嫌疑人林某、王某某抓获。经过审讯,一条利用木马病毒盗取网银的完整犯罪链条浮出水面。

  据两名嫌犯交代,2011年初,林某在一黑客群内结识了网友“GG”,“GG”教他利用发送“浮云”木马软件,控制受害人网上银行支付,更改支付地址,盗窃他人网银卡内现金的手段,并以每月3000元的价格将木马病毒出租给林某。

  专案组民警调查发现,“浮云”木马盗窃团伙主要成员近60名,其中有木马软件的制作者,有为木马病毒加壳以免被杀毒软件查杀的“免杀成员”,有租用木马的,还有将存入游戏中的游戏币置换为现金的“洗卡人”,每个成员都有明确的角色。

  苏警官介绍,木马制作人写出木马程序后,租给“租马人”,“租马人”寻找受害人,并将木马种到受害人的电脑,骗受害人使用网银卡,并更改受害人网银支付地址,然后“洗卡人”用受害人的钱购买游戏点卡,再将游戏点卡卖给网游公司或游戏玩家变现。

  苏警官说,此案犯罪团伙人员众多,从源头的木马作者、免杀人员,到下面的洗卡人员、租马人员、拉单人员,每一级人员都有明确的角色分工,组织非常严密。而且,该团伙成员区域分布较广,从最北端的黑龙江到最南端的海南省都有,遍布全国32个地市。

  4月21日,徐州市公安局对涉案的犯罪嫌疑人展开集中抓捕行动,成功抓获了包括木马制作者、租马人、免杀人在内的犯罪嫌疑人58名。警方通过对木马作者高某、王某的审讯、电子设备勘验和互联网存储空间的检查,收回木马源文件所有副本,彻底消除了“浮云”木马网络传播的潜在危害。目前,41名犯罪嫌疑人已被依法逮捕。

  木马病毒犯罪日趋智能化、傻瓜化

  苏警官介绍,随着网络技术的发展,利用木马病毒犯罪逐渐呈现智能化、傻瓜化的特点。

  他说,“浮云”木马通过进程实时监视用户浏览器地址栏,当用户有支付行为时,该木马会自动读取指令,然后根据指令进行防查杀升级。犯罪分子种下“马”后,只需要使用修改工具进行简单配置就能实施盗窃。一次种“马”,多个充值账号使用,可实施多次盗窃。

  “该木马操作简便,只要会上网就能操作。”苏警官说。

  同时,为了隐藏身份、逃避追查,犯罪分子不使用真实的身份信息,盗窃得手后立即找人“洗卡”,而作案用的收款账号、第三方充值等账号多是一案一用,变换频率较高,加上活动地点、作案地点不固定,这给警方侦查带来难度。

  警方提示网友,在上网聊天时不要轻信陌生人,尤其是主动联系的陌生人,更不要向陌生人透露自己银行卡的信息;不要点击、运行来历不明的文件;在使用网上银行时,尽量使用升级版的网银安全工具。(人民网)

声明:新浪网游戏频道登载此文出于传递信息之目的,绝不意味着新浪公司赞同其观点或证实其描述。

相关新闻

CGWR:

  中国网络游戏排行榜(China Game Weight Rank)是由新浪游戏推出的目前国内最全面、最专业、最公正的最新网络游戏评测排行榜,涵盖2010-2012内所有新游戏,力图为中国游戏玩家打造最值得信赖的新网游推荐平台。

  新浪中国网络游戏排行榜是以由新浪游戏专业评测员组成的评测团队为核心,以游戏的画质、类型、风格、题材等游戏特性为依据,对中国(大陆港澳台)、欧美、日韩等地区正在进行测试或正式运营的新网游产品进行评测并打分后产生的权威游戏排行榜。新浪中国网络游戏排行榜将网络游戏从六大项、二十八个小分项与同类游戏进行横向比较,再将该游戏与自身的不同版本进行纵向对比后,由评测中心根据加权平均数得出最后的游戏分数,并以游戏测试及上线时间点为分组,根据每款游戏的CGWS分数在每个季度发布排行榜榜单,实现了排行榜的透明化和实时化,帮助玩家准确、迅速地找到心目中的理想游戏。

  评天下游戏、测产品深浅—新浪中国网络游戏排行榜CGWR! http://top.sina.com.cn