新华新闻

新华法治 > 正文

“浮云”木马盗走千万网银资金

2012年10月17日 07:17:02
来源: 人民日报
【字号: 】【打印
【纠错】

自动读取指令,秘密截得转账信息

警方提示网友不要点击、运行来历不明的文件

  核心提示

  打开“热心网友”发来的一个软件包,网上银行账户内的现金竟然不翼而飞……10月16日,记者从江苏省徐州市公安局获悉,该局民警近日破获了公安部挂牌督办的“浮云”木马病毒特大网银盗窃案,41名犯罪嫌疑人已被依法逮捕。这个名叫“浮云”的木马病毒从何而来,又是如何盗出网络银行资金的呢?

  陌生网友发来软件包,卷走网银3万元

  江苏徐州的王先生经营着一家网店。今年3月22日,一个陌生网友向他发来聊天邀请,屏幕下方的QQ头像不断闪起,王先生点开了“好友”请求。在双方正聊得开心时,这名网友向王先生的电脑发送了一个名为某家网购平台“新规则”的软件包,并在线指导王先生解压缩、安装软件包。随后,该网友又对王先生称“支付宝”正在搞活动,“充100元送30元”。

  逐步丧失警觉的王先生信以为真,便用工行网上银行向自己的支付宝账户转了一部分资金。不久,王先生惊讶地发现,自己账户内3万多元的现金已不翼而飞。

  徐州市公安局大屯公安分局接警后,与徐州市公安局网警支队成立了联合专案组,立即开展侦查。通过分析,民警发现犯罪嫌疑人以发送所谓“新规则”为名,向受害人发送了一种叫“浮云”的新型木马病毒。

  专案组民警对“浮云”木马进行原理分析后,发现这种木马可以对目前20多个银行的网上交易系统实施盗窃。

  木马病毒篡改用户转账信息,盗取现金

  据了解,这一“浮云”木马特大网银盗窃案涉及案件30余起,涉案金额达1000多万元。

  徐州市公安局网警支队案件大队苏警官介绍,犯罪嫌疑人在成功取得对方的信任后,便以多种方式向受害人传送木马文件,木马采用压缩文件、EXL文件、图片等格式包装,引导受害人种下木马后就可以顺利实施盗窃。

  为不引起受害人怀疑,木马运行时,首先会弹出一个对话框迷惑受害人,不让受害人中断操作。用户转账以后,木马还会修改银行给用户的确认信息,显示出“支付失败”的提示页面,这使得很多受害人试了一次又一次,导致多次被盗。

  这种病毒通过后台在受害人使用网银转账过程中,秘密截取网银转账信息,在受害人不知情的情况下篡改转账金额,将受害人网银资金秘密转入到犯罪嫌疑人指定的游戏账户。

  苏警官说,除了具有一般的网银盗窃木马的功能外,“浮云”木马更具隐蔽性,甚至可以躲过360等杀毒软件的扫描,并且可以根据银行卡内的资金情况更改盗窃资金的额度。

  近60名成员构成犯罪利益链条,组织分工明确

  经过侦查,专案组民警在山东威海警方配合下,将两名犯罪嫌疑人林某、王某某抓获。经过审讯,一条利用木马病毒盗取网银的完整犯罪链条浮出水面。

  据两名嫌犯交代,2011年初,林某在一黑客群内结识了网友“GG”,“GG”教他利用发送“浮云”木马软件,控制受害人网上银行支付,更改支付地址,盗窃他人网银卡内现金的手段,并以每月3000元的价格将木马病毒出租给林某。

  专案组民警调查发现,“浮云”木马盗窃团伙主要成员近60名,其中有木马软件的制作者,有为木马病毒加壳以免被杀毒软件查杀的“免杀成员”,有租用木马的,还有将存入游戏中的游戏币置换为现金的“洗卡人”,每个成员都有明确的角色。

  苏警官介绍,木马制作人写出木马程序后,租给“租马人”,“租马人”寻找受害人,并将木马种到受害人的电脑,骗受害人使用网银卡,并更改受害人网银支付地址,然后“洗卡人”用受害人的钱购买游戏点卡,再将游戏点卡卖给网游公司或游戏玩家变现。

  苏警官说,此案犯罪团伙人员众多,从源头的木马作者、免杀人员,到下面的洗卡人员、租马人员、拉单人员,每一级人员都有明确的角色分工,组织非常严密。而且,该团伙成员区域分布较广,从最北端的黑龙江到最南端的海南省都有,遍布全国32个地市。

  4月21日,徐州市公安局对涉案的犯罪嫌疑人展开集中抓捕行动,成功抓获了包括木马制作者、租马人、免杀人在内的犯罪嫌疑人58名。警方通过对木马作者高某、王某的审讯、电子设备勘验和互联网存储空间的检查,收回木马源文件所有副本,彻底消除了“浮云”木马网络传播的潜在危害。目前,41名犯罪嫌疑人已被依法逮捕。

  木马病毒犯罪日趋智能化、傻瓜化

  苏警官介绍,随着网络技术的发展,利用木马病毒犯罪逐渐呈现智能化、傻瓜化的特点。

  他说,“浮云”木马通过进程实时监视用户浏览器地址栏,当用户有支付行为时,该木马会自动读取指令,然后根据指令进行防查杀升级。犯罪分子种下“马”后,只需要使用修改工具进行简单配置就能实施盗窃。一次种“马”,多个充值账号使用,可实施多次盗窃。

  “该木马操作简便,只要会上网就能操作。”苏警官说。

  同时,为了隐藏身份、逃避追查,犯罪分子不使用真实的身份信息,盗窃得手后立即找人“洗卡”,而作案用的收款账号、第三方充值等账号多是一案一用,变换频率较高,加上活动地点、作案地点不固定,这给警方侦查带来难度。

  警方提示网友,在上网聊天时不要轻信陌生人,尤其是主动联系的陌生人,更不要向陌生人透露自己银行卡的信息;不要点击、运行来历不明的文件;在使用网上银行时,尽量使用升级版的网银安全工具。

分享到:
( 编辑: 刘琼 ) 【字号: 】【打印】【关闭
【纠错】