新型病毒可后台改金额
经过大屯公安分局与徐州市公安局网警支队的联合调查发现,犯罪嫌疑人以发“拍拍新规则”为名,实际向王先生发送的是一种叫做“浮云”的新型木马 病毒。这种病毒在受害人使用网银转账的过程中,在后台秘密截取网银转账信息,在受害人不知情的情况下,将受害人网银内的资金秘密转入到犯罪嫌疑人指定的游 戏账户。
除了具有一般的网银盗窃木马的功能外,“浮云”木马更具有隐蔽性,甚至可以躲过杀毒软件的扫描,并且可以根据银行卡内的资金情况,更改盗窃资金的额度。
王先生被骗的资金去向,是案件唯一的突破口。专案组民警根据王先生提供的线索,通过分析和追查受害人资金流向,很快将嫌疑人位置锁定在山东省威海市一小区。获取这一信息后,3月31日,民警将再次准备作案的两名嫌疑人林某和王某抓获。
租“马”人牵出盗窃团伙
据林某交代,2011年初,他在一黑客群内结识了网友“GG”,“GG”教他利用发送“浮云”木马软件,控制受害人网上银行支付、更改支付地址、盗窃他人网银卡内现金,并以每月3000元的价格将木马病毒出租给他。
王某主要负责联系网店用户,以多种方法诱骗用户实施种马,盗来的资金与林某分账。
专案组民警发现,“浮云”木马盗窃团伙主要成员近60名,团伙成员角色分工极其细致,从木马作者,到负责修改病毒躲避杀毒软件查杀的免杀人员,以及租用木马骗钱的“包马人”,专门引诱受害人上钩的“拉单人”和得手之后的洗卡人,每个成员都有自己明确的角色。
团伙成员全部落网
在对涉案资金进行分析整理后,警方发现,在不到两个月的时间里,“浮云”木马案件中的受害人达到近百人,涉案金额1000多万。徐州市公安局网 警支队案件侦查队队长张伟告诉记者,这一数字说明,“浮云”木马与以往的电脑病毒相比危害性更大,如果不尽快侦破此案,病毒可能会呈几何级数向外扩散,骗 倒更多的网民。
专案组民警经过一个多月的数据分析和侦查,成功抓获了包括木马作者、包马人、免杀人在内的58名犯罪嫌疑人。
目前,41名犯罪嫌疑人已被依法逮捕,破获案件30多起,扣押涉案机器112台、银行卡456张,追回受害人被骗资金300多万元。这起公安部挂牌督办的全国最大网银盗窃团伙案至此告破。
□案件特点
四成嫌疑人都是90后
据徐州市公安局网警支队案件侦查队队长张伟介绍,此案中抓获的犯罪分子显示出低龄化的特点,多数为青少年,22岁以内的90后占到40%。这些 人的学历高低不等,从初中肄业到大学毕业都有,但是都没有正当收入来源,又贪图享受,利用网银木马盗窃就成了他们“致富”的一条捷径。