最高人民检察院 | 正义网  
首 页 | 本院动态 | 新闻作品 | 检务公开 | 预防职务犯罪 | 政工天地 | 检察文化 | 网上举报
图标文书.jpg
图标案件.jpg
预防职务犯罪 更多>>
·云龙区院 :精心制作《预防职务犯罪小读本》 ...
·云龙区院:“检察长宣讲团”为园林监理公司送...
·云龙区检察院廉政短信预防“节日病”
·云龙区检察院三个进一步深入推进预防职务犯罪...
理论探讨 更多>>
·浅议电子数据“真实性”在民事诉讼中的采信规则
·浅析以砸破汽车玻璃为手段盗窃车内财物的案件...
·完善我国著作权刑事立法的几点思考
   首页>>新闻作品
“浮云木马”席卷网银账户,千万资金被盗 ----全国涉案金额最大的网银盗窃案徐州告破
作者:  时间:2014-01-14  新闻来源:  【字号: | |
  

(《清风苑》2013年第6期 作者:吕飞翔 铜检轩 袁欢)

       

  

  

  接收不明软件压缩包,淘宝用户损失惨重

   在和卖家交谈后,对方告诉她“由于网店刚开张,我们现在只赚信誉不赚钱,所以手机按照‘出厂价’销售。” 孙女士又提出要多看看几张商品实物的照片。“真对不起,店铺刚开张,很多图片没来得及上传,我这就把图片打包发给您。”    对方“热情”的服务态度让孙女士很是满意。几分钟后,卖家发给孙女士一个名为“宝贝实物拍摄.rar”的压缩文件。孙女士下载后打不开,对方又发给她一些单张的图片。 看到图片上商家保证商品是“正品行货、假一赔三”,孙女士觉得捡了个便宜,于是,痛快地登陆“网银”,支付了1000元购机款。这时电脑屏幕上却弹出了“上海巨人网络有限公司充值成功”的提示信息,孙女士连忙咨询卖家。“是不是您的网银账户被冻结了,您再支付1元应该就能激活网银了,请再试试哦。” 孙女士如法操作后,也还是弹出“上海巨人网络有限公司充值成功”。孙女士感觉不对劲,当即报警。此时,孙女士的网银账户已两次分别被转走了1000元和9999元。 与此同时,徐州市等多地公安机关均收到类似报案,反映在用网银支付时,里面的钱都被充值到了一些网络游戏平台,被害人损失数万元至几千元不等。 该案随即被公安部列为督办案件。 由于徐州网络警察的侦查能力在全国叫得响,该案遂指定徐州公安机关办理。 警方分析认为,孙女士等受害人应该是中了对方发来的木马病毒。 经过二十多天的核查,徐州警方终于将这伙人的作案手法、身份信息及所在城市逐一核实清楚。 20124月底,警方陆续将高杨等58名犯罪嫌疑人抓获归案,同时扣押涉案机器112台、银行卡456张。 徐州警方根据查获的木马软件后台统计,从20122月至4月,短短两个多月时间内,高杨等犯罪嫌疑人窃取他人网银数额高达上千万元,是目前我国破获的最大数额的网银盗窃案件。 对木马病毒的始作俑者高杨,警方评价:“他是个天才,可惜用错了地方。”

  

  2012年3月25,浙江义乌的孙女士在一家淘宝网店看中了一款热门的“三星”手机。该手机价格比市场价便宜近三成,只是销售页面上的样品图片却只有一张。 

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  90后”小伙精通编程,打造“木马帝国”

   高杨,19925月出生,河北唐山人,大专文化,至今无业。 打从15岁开始,高杨就迷上了计算机编程,一直自学,相关知识和能力都逐渐丰富起来。 2008年,高杨开始在网上接一些编程、建网站的活儿。虽然付出了许多,但还是收入微薄。用他的话说是“每天使用电脑20个小时以上,没有朋友、甚至没时间吃饭和花钱。 经常游走于网络的高杨动起了心思,他听说有一种黑客程序可以做到控制并攻击对方网银账号,于是他开始在网上留意并搜集有关木马软件的信息。 年,高杨学习VB(编程语言)时,在QQ群里认识了王超。 王超今年25岁,北漂一族。和高杨一样,也是一个编程爱好者。经过一段时间的了解,高杨认定王超的编程水平确实很高超。 年初,高杨对设计攻击网银账户的木马病毒的功能、架构有了一个完整的思路。但具体编写代码不是高杨的长项,高杨就把木马的功能、架构发给了王超,让他负责编写。 王超用了半个月时间就轻松搞定。高杨“验货”后,发现效果奇佳。他们把这款木马病毒取名叫做“浮云”。 “浮云木马”的工作原理就是在淘宝用户进行网银支付时,木马病毒把支付宝收款账号替换成木马病毒设定的网游平台支付账号。由于木马程序跳出来的页面仍是淘宝网的支付页面,一般用户根本发现不了,直到交易完成后才能发现钱被刷走。 之后,高、王二人商量借此发财:王超通过编程做技术支持,高杨负责提思路和销售,双方五五分成。高杨对外出租这款程序的价格是每月3000元,到期后木马自动失效,想要使用必须续费。 为了销售木马,高杨在20122月建立了一个QQ群,发广告招募“包马人”(租用木马程序的人)。一些尝到甜头的“包马人”又拉人进来。后来一些“洗卡人”(洗钱)和做木马“免杀”的人也逐渐加入群中。 高杨在群里有绝对的权威,他在群里定了“行规”,包括不准黑吃黑、不准欺骗群成员等。如果有人违反规定,高杨就停掉他的木马使用程序,踢出群。有了规矩,大家开始共同“和气生财”。 就这样,经过“包马人”的口口相传,这个群逐渐壮大起来,最多的时候,里面有近80个“包马人”。

  

  

  

  

  

  2011

  

  2012

  

  

  

  

  

  

  

  

  发展势头迅猛,两月盗取千万网银资金

   阚某是群里的一个“包马人”,是“80后”,没有固定工作,平时爱好玩网游,偶尔帮别人代练游戏赚钱。 2月,阚某在某网游界面看到一则广告:“有项目,投资小、利润大、想做就加入QQ群”。此时阚某正缺钱,觉得这是个机会,就入群主“GG2012(高杨)的群。 在群里,阚某学习到了如何通过“浮云木马”病毒赚钱的方法。 2月,阚某花3000元从高杨手中获取了一个月的木马使用权。但光有木马还不行,要想“钓鱼”成功,还得步步经营。 阚某根据高杨的指导,注册了一个新浪博客,用来设置转账的网络游戏账户。博文内容是用一款修改程序设置的字符串,通过操作该程序并输入自己设置的网游账号,这些字符串就可以拦截淘宝用户网银账户里的钱,转充入预设的网游账号里。 另外“钓鱼”还要用“饵”,这个“饵”就是淘宝店铺里的商品。 阚某从群里花了几十元购买了一个淘宝店铺,以低价、包邮、打折等方式吸引买家。如果有买家试图了解和购买商品,那么阚某就会给其发送“图片压缩包”,也就是伪装好的“浮云木马”。买家点击后,木马病毒就会种到客户的电脑上。 如果买家电脑中了木马病毒,网银支付的钱就会被木马截取到已经设置好的游戏账号上。在买家支付时,木马还能探测到买家网银的余额。如果发现买家网银钱多,阚某会再引诱买家支付1元钱,使用修改程序修改截取金额,最高能截取9999元。这个上限是高杨制定的,目的是防止一次盗取的钱太多,那样买家容易报警。 另外,“浮云木马”只能在买家使用网银支付时盗取钱财,如果买家使用支付宝付款的话,木马程序会提示买家支付宝维护,迫使买家用网银付钱。 20124月,阚某还从群里招募了两个“拉单人”为其打工。“拉单人”的职责就是帮助“包马人”管理淘宝店铺,引诱被害人上当。 为了不让“浮云木马”被网购者电脑上的杀毒软件拦截,阚某还从群里以每日一百元的价格找人做木马“免杀”,所谓“免杀”就是给木马程序改头换面做伪装,使其骗过杀毒软件。 如此一来,阚某等人在两个月内,成功盗窃他人网银数额10万余元。

  

  

  

  2012

  

  2012

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  盗来资金转入网游账户,成功洗钱套现

   通过“浮云木马”盗窃来的钱财被阚某等“包马人”通过网游充值转换成的游戏点卡、游戏币或者虚拟装备。阚某等人要想变现,还要将该账户卖给“洗卡人”套现。 段某就是一名“洗卡人”。 段某也是80后,河北唐山人,一直在网上倒卖游戏点卡赚钱。20123月,段某经朋友介绍入群。 “包马人”和段某在群里商谈好价格后,就把游戏充值平台账号和密码发给段某,或者直接把游戏币转到段某游戏账号上。段某根据当天淘宝市场游戏点卡价格确定收购价,基本上是卡面价格的74折,然后77折在淘宝上倒卖。由于段某的卖出价较低,所以点卡很容易脱手。 经查,20123月至4月间,段某收购了郇某、吴某、阳某等“包马人”盗窃他人网银资金4万余元充值所获的中游、巨人、新浪等游戏点卡及游戏币。 几百名被害人的网银账户里的上千万元人民币就被充值到巨人网络、中国游戏中心等网游平台,变成了一堆虚拟的游戏币。 那么,高杨等人为何选择网游公司作为洗钱平台呢? 据高杨交代,选择网游平台洗钱的好处就是安全系数高。如果将受害人网银账户内的钱直接转账到自己的银行卡上,很容易被查。网游账号则可以随意注册,就算被人举报查封了,也可以再轻松注册一个账号。这样通过中间一个网游平台过渡,虽然“包马人”到手的钱打了一定折扣,但不容易暴露。 承办该案的董新春检察官表示,正是因为通过网游平台来进行洗钱操作,导致电子证据极难获取,因此,影响了对高杨等人犯罪数额的认定。但随着各地公安机关取证工作的持续开展,发现漏罪,将对高杨等人予以追诉。 截止发稿时,该案尚未宣判。

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  2013年3月11,经徐州市铜山区检察院提起公诉,高杨、王超等人涉嫌盗窃罪开庭审理,同案的阚某等人已因涉嫌盗窃罪分别被徐州市云龙区、鼓楼区、沛县等地检察院提起公诉。 

  

江苏省徐州市云龙区人民检察院
地址:徐州市东三环路南段云龙区检察院
邮编:221004 电话:83562000
技术支持:正义网