记者日前从广东省公安厅获悉,近日,在公安部的协调指挥下,省公安厅组织全省21地市公安机关以及北京、上海、江苏、贵州等省市同步开展“安网3号”专案收网行动,成功抓获以陈某、许某伟、桑某等为首的240余名犯罪嫌疑人,破获案件180余起,查获木马病毒程序130余个,缴获扣押服务器、电脑、手机等涉案物品一批。据了解,“安网3号”专案是广东公安机关首次组织对传播木马病毒程序违法犯罪实施跨省大规模集群战役。
去年9月,东莞警方接受害人江某报案称,其电脑中了木马病毒导致支付宝遭盗刷,损失1372元。同时,东莞警方也接到支付宝(中国)网络技术有限公司报案称,该公司在受理客户投诉时发现,有多名客户的支付宝账户被盗刷前存在异常登陆的情况。
警方分析研判发现,盗刷案背后存在1个利用计算机木马病毒程序实施网络盗窃的特大团伙。相关情况上报后,省公安厅高度重视,立即成立专案组对全省非法制作、出售、传授木马病毒程序网络行为和案件线索进行集中梳理核查,并将此案列为“安网3号”专案深入侦查。
专案组经侦查发现,这是一起由陈某、许某伟、桑某等为首利用制售计算机木马实施网络盗窃的特大团伙案,该团伙成员众多、结构严谨、层级分明,通过QQ等向受害人发送捆绑木马程序的文件,当受害人点击文件引致木马程序静默运行后,随即通过对用户屏幕监控、键盘记录、远程控制等方式窃取受害人网络金融账户、游戏账号等密码信息,最终实现盗刷受害人账户资金或变现交易游戏装备。同时,相关团伙还利用向受害人手机植入木马程序等手段,拦截手机短信验证码,使其手机弹出伪装成微信重新登陆的“钓鱼”界面,引诱受害人输入账号密码,接着再以安全验证为由,弹出支付密码的“钓鱼”界面,诱使受害人输入关键信息。在成功获取受害人微信登陆账号、微信支付的密码以及短信验证码后,对受害人的微信账号进行包括微信转账的任何操作。
今年4月24日至5月10日,省公安厅组织全省公安机关同步开展“安网3号”打击传播木马违法犯罪系列专案集中收网行动,一举摧毁上述团伙。
广东省公安厅有关负责人表示,全省公安机关将继续深入推进严打整治网络犯罪“安网”专项行动,始终保持对黑客攻击破坏、网络侵犯公民个人信息、网络诈骗等突出犯罪的严打高压态势,切实维护人民群众合法权益,保障网络安全稳定运行。
●警方提醒
广大群众要增强网络安全防范意识,无论是单位还是个人的电脑、手机等上网设备,都要安装使用安全防范软件,定期扫描系统,查杀木马病毒程序,及时更新病毒库和系统补丁,不要轻易点击访问不明网页链接,尤其是不良网站的链接和陌生人通过QQ发送的链接。要养成定期备份重要资料的良好习惯,以便遭到木马病毒程序入侵后能迅速恢复。如果不慎遭受黑客攻击,应及时退出网络金融账号、微信等重要平台并切断网络,避免隐私泄露或金融账户遭盗刷。
典型案例
1以QQ群聊为媒介传播木马锁屏勒索
今年3月,惠州网警在工作中发现,有人以QQ群聊为媒介,传播木马病毒并进行锁屏勒索。经深挖扩线,警方成功排查出1个以李某为首利用手机木马锁机敲诈勒索团伙。该团伙通过QQ等媒介,以发送网页链接的方式传播手机锁屏木马,进而锁住受害人手机屏幕,使手机无法继续使用,如需解锁,则需支付10元至30元不等。
“安网3号”收网行动期间,在省公安厅指挥下,专案组奔赴上海、江苏、北京等地一举抓获该利用手机木马锁机敲诈勒索团伙成员李某、侯某、丁某等3人,现场缴获作案电脑、手机和银行卡一批。
经查,该3名犯罪嫌疑人对其利用手机木马锁机敲诈勒索的行为供认不讳。
2利用木马破坏计算机系统发微信二维码“收款”
今年2月8日,珠海市某公司报案称,其公司网络服务器遭黑客攻击,导致公司无法正常运营,初步估算造成直接经济损失12万元。接到报案后,珠海网警迅速介入。经勘验发现,嫌疑人在该公司服务器D盘留下1个邮箱地址,并要求该公司与其联系,该公司人员通过邮件与嫌疑人进行几次沟通后,嫌疑人通过邮件发来1个微信二维码,要求该公司扫码支付888元作为服务器解锁费用。
在省公安厅网警总队指导下,珠海网警通过对邮件、微信深入排查,成功锁定犯罪嫌疑人刘某龙的真实身份,随后将其抓获。经审讯,嫌疑人刘某龙对其利用服务器木马破坏企业计算机系统的作案事实供认不讳,并交代作案达20余起。(记者 龚剑锋 通讯员 曾祥龙 苏洪冬)南方法治报