【要闻】41人利用木马病毒诈骗上百人涉及成千上万元

本篇文章2144字，读完约5分钟

只是给支付宝( Alipay )充了2000多元，网银3万元失去翅膀飞走，住在江苏省徐州市的王盾(化名)不幸成为新型特洛伊木马病毒的100名受害者之一。

最近，在全国公安机关开展打击网络违法犯罪的特别行动中，徐州警察解决了全国最大的网银盗窃案件，逮捕了58名犯罪嫌疑人，没收了涉案机器112台、银行卡456张，恢复了经济损失300万元。 事件的民警销毁特洛伊木马程序的源代码后，重大网银安全隐患消失了。

“热心的网民”不亲切

年3月22日晚上，王楯像往常一样经营着自己的淘宝网店。

王楯在网上和客户谈判的时候，自称知道“内幕消息”的陌生网民向王楯发送了聊天邀请。

陌生人中的“内幕信息”是“敲网推出新规则”，随着聊天的进行，王盾相信了这个“内幕信息”。

这时，对方寄来了软件包，据说软件包内是“新规则”，王盾没怎么想就点击收到了。

但是，不能解开包装。 这时，热心的网民通过互联网，在线帮助王盾解冻、安装。 解冻的同时，热心的网民向王盾扔了另一个“蛋糕”。 "现在支付宝( Alipay )充100送30比较合适，而且仅限于今晚. "

王楯马上在网上银行给自己的支付宝( Alipay )账户充值。 充值2000元后，电脑显示器上突然出现了“巨人账户充值成功”的任务栏。 这出乎王楯的意料。 “我没玩过游戏。 怎么在巨人网上充值？ ”。

为了测试，王盾又分三次从网上银行向支付宝( Alipay )分别充值了1元到2元的金额，每个屏幕都会显示“巨人账户充值成功”的对话框。

第二天早上，感觉情况不好的王盾马上调查了自己的银行账户，发现账户中的3万多元被转移到巨人网上获得奖牌，于是向管辖区的裴屯派出所通报了。

特洛伊木马躲开了病毒清除软件

王楯慢慢落入陌生网友设置的陷阱时，黑龙江省伊春市22岁的黄波(化名)正在策划他的第一个诈骗。

在领域用语中，黄波是“包马人”。 “包马人”是指向特洛伊木马制作者借用特洛伊木马程序，用这个木马程序欺骗网银。

今年1月，在哈尔滨市酒吧当服务员的黄波偶然在qq群中得到了消息:新特洛伊木马程序可以不知不觉地划掉对方网银的馀额。

黄波打动了我的心。 他通过熟人的介绍参加了名为“gg”的qq群，以每月3000元的价格向群主借了“浮云”的特洛伊木马。

该特洛伊木马在后台受害者采用网上银行的过程中，秘密监听网上银行的消息，在受害者不知情的情况下篡改转账金额，将受害者的网上银行资金秘密转入犯罪嫌疑人指定的游戏账户。

除了通常的网银偷特洛伊木马的功能外，“浮云”特洛伊木马更具有隐蔽性，可以逃避杀毒软件的扫描，同时可以根据银行卡内的资金状况变更盗窃资金的金额。

利用这匹木马，只有中学文化，没有学习过专业计算机知识的黄波，短短一个月就骗取了数万元。

最多一次，黄波买了淘宝黑号，冒充数码相机商人，欺骗特洛伊木马植入病毒，转账支付时，成功将那笔网银2000元存入游戏账户。

二十岁的年轻人制造病毒

民警从原理上分析了“浮云”特洛伊木马，发现该木马现在可以对20多家银行的网上交易系统实施盗窃，而且简单易用，做法巧妙，危害性极大。

但是，这种新型病毒的作者是一个刚过20岁的青年。

“gg”的群主“gg”是“浮云”特洛伊木马的始作俑者，是河北唐山出身的20岁青年，他改良了网上流传的特洛伊木马的盗窃原理，今年年初将这个改良的“想法”与湖北荆州的23岁网民郑超(化名)

于是，两人开始合作。 “gg”提供了构想，郑超负责编制。

两个月后，“浮云”特洛伊木马出现时，两人分工发生了变化——“GG”在qq群中销售特洛伊木马，郑超负责病毒的升级和维护。

“最初顾客很少。 后来，这匹特洛伊木马不错，所以口碑越来越多了。 ”。 据《gg》报道，“浮云”特洛伊木马租了约70人。 短短两个多月，两个人获利四十多万元，把钱分成了一半。

犯罪链的整顿浮出水面

接到王楯的通报后，民警立即对王楯的电脑展开了证据收集、登记保留。

民警第一时间向分局领导人报告后，有数十年监狱经验的徐州市公安局大屯分局局长邓爱国觉得，此案背后一定有大网络，命令最快开展搜查工作。

很快，大屯公安局和徐州市公安局的网警支队成立了共同专业小组。 3月31日，专家组逮捕了两名嫌疑犯。

经过审判，使用特洛伊木马病毒盗窃网银的完整犯罪链浮出水面。

徐州市公安局网络警察支队事件大队苏警官表示，犯罪嫌疑人利用网络，租用特洛伊木马、寻找受害者、发送特洛伊木马、给受害者使用网银卡、变更受害者网银支付地址、qq群固定。

根据相关分析，专家小组的民警称“浮云”特洛伊木马被盗小组的主要成员近60名，小组成员的分工极其细致，特洛伊木马的制作者表示:“为了不让特洛伊木马使用杀毒软件进行调查。

拆除整理案件资金后，专署民警发现近100人受骗，案件金额达到1000万元以上。

经过一个多月的数据观察和搜查，58名嫌疑犯的活动地点逐一被确定。 4月21日，徐州市公安局的网络警察支队与铜山公安局一起出动了116名警力，分为32个逮捕小组赶到全国14个省市，对涉案嫌疑人展开了集中逮捕行动。

据徐州市公安局网络警察支队副队长曹家宁介绍，目前已依法逮捕了41名嫌疑犯。

(原标题:“浮云”特洛伊木马轻松突破20家银行网银系统)

来源：鞍山新闻