视频|黑客入侵电商平台 7小时盗走140万
近日,在“2019净网专项行动”期间,渝中区公安分局成功破获一起涉嫌利用某电商平台系统漏洞,疯狂实施盗窃其资金账户的“黑客”团伙犯罪案件,涉案金额高达140余万元。从今年6月开始至11月9日,渝中警方相继在全国十余省市抓获该案犯罪嫌疑人33名,平均年龄只有20岁左右。

视频|黑客入侵电商平台 7小时盗走140万

来源:华龙网-新重庆客户端2019-11-19

嫌疑人落网。警方供图

华龙网-新重庆客户端11月19日14时40分讯(记者 阙影)刚刚过去的双十一,全民熬夜“苦战”,就是为了能以最实惠的价格抢到自己心仪的商品。可是,也有这样一群年轻人,他们“用心”钻研着复杂的计算机代码,却成为躲在阳光背后的“黑客”,他们游走于互联网,通过黑客技术专门寻找和利用各类型网络平台的系统漏洞,窃取利益,吃“霸王餐”。

近日,在“2019净网专项行动”期间,渝中区公安分局成功破获一起涉嫌利用某电商平台系统漏洞,疯狂实施盗窃其资金账户的“黑客”团伙犯罪案件,涉案金额高达140余万元。从今年6月开始至11月9日,渝中警方相继在全国十余省市抓获该案犯罪嫌疑人33名,平均年龄只有20岁左右。

“黑客”发现电商漏洞 篡改数据获利

今年5月,重庆渝中警方接到辖区内某商业管理公司报警,称他们的电商平台数据在5月13日23时至14日6时的7个小时内,出现异常,估计被黑客利用网站代码漏洞,恶意透支,通过第三方交易平台购买话费、油卡、实物等进行消费,共造成140余万元的资金损失。

接到报警后,渝中区公安分局高度重视,经分局技术人员现场勘验、检查,发现该电商平台存在支付流程逻辑漏洞,后通过民警的技术论证复原了嫌疑人整个作案经过。

犯罪嫌疑人先在平台APP上注册2个账号,登录其中1个账号,向另一个账号进行转账操作,并在转账期间,使用抓包软件截取相关数据,然后修改转账数值(即把转账数值改成负数),再将改好的参数,依原路径发送过去,在转账成功后转出的账号就是正数,而接收转账的账号就是负数。

通过不断重复以上操作,犯罪嫌疑人就完成了不花一分钱,使账号不断累积可变现的积分。接着再通过第三方交易平台,消费该平台账号资金,即不断为全国各地手机号码充值、办理充值加油卡、在大型电商平台上购物、在旅游网站上订酒店、预交旅行费用等多种方式进行套现。

圈内“炫技”一拥而上 终被一网成擒

在明确了嫌疑人作案手法后,渝中警方立即组织各警种成立专案组进行分析研判,开展侦查工作,查看比对相关信息。据介绍,警方通过涉案购买的话费充值手机号码、加油卡充值信息和网购平台的购物信息寻踪追线,主要犯罪嫌疑人,22岁男子莫某某的真实身份终于浮出水面,接着专案组立即组织民警赶赴其所在地广西贺州,将嫌疑人成功抓获。

通过审讯,莫某某交代了其通过使用黑客软件扫描出该电商平台的系统漏洞后,利用从网上学来的黑客技术,盗取电商平台资金的犯罪事实。据莫某某交代,经过反复“实验”,5月13日晚23时,他首次使用黑客技术,成功盗取了该电商平台内资金账户后,为炫耀“技术”,同时也为了掩盖自己的盗窃行为,立即将整个入侵盗窃过程,在自己的黑客圈子里进行发布传播,圈内“好友”们立即一拥而上,如法炮制,致使该电商平台在短短7个小时内损失140余万元,莫某某一人在其期间就盗窃走了7万多元。

从今年6月以来,截至11月9日,渝中警方专案组派遣精干力量,先后赶赴广西、广东、福建、黑龙江、山东、江西、四川、湖南、河北、河南、湖北、安徽、甘肃、重庆等全国10余省市,成功抓获本案的犯罪嫌疑人33人。据了解,该案中这些嫌疑人利用黑客技术盗取的资金从几千到数万元不等,其行为已经涉嫌盗窃罪,非法入侵计算机信息系统罪,以及非法破坏计算机信息系统罪。目前,其中30人已被刑事拘留,迎接他们的将是法律的严惩。

网络并非法外之地 如此“技术”不可效仿 

“这起案件的涉案团伙成员,呈现出低龄化特征,被抓获的33名嫌疑人,平均年龄仅20岁左右。”据本案专案组负责人分析介绍,所有嫌疑人几乎都没有正当职业,还有部分是在校大学生。

他们就如同互联网中的“蛀虫”一般,学习到的计算机知识丝毫不用于正途,而是依靠扫描互联网上各平台系统漏洞,利用所学黑客技术非法入侵、破坏、控制计算机信息系统,并以此牟利。此外,这群人彼此间还会在一些社交软件平台上,相互“学习”、相互串联,交流黑客技术,以期达到分享信息,共同非法牟利的目的。

事实上,网络犯罪案件一直具有非接触、跨地域、跨时空、链条化、产业化、侦破难度大等特点。本案嫌疑人就广泛分布在全国10余省市,作案嫌疑人仅靠一台电脑、一根网线,就完成了从扫描平台漏洞,盗取账户资金,充值话费、油卡,购买机票、实物等,再到销赃变现各个犯罪环节的“一条龙”操作。

渝中警方提醒:网络并非法外之地!再狡猾的狐狸也敌不过好猎手。希望喜爱且拥有计算机相关知识技术的青少年们,能将知识和能力用在合法合规的正道上,这样的“黑客技术”不值得炫耀,更不可效仿,以免走上违法犯罪的道路,后悔终身。同时,也提醒相关电商企业和平台网站在正常经营的同时,一定要加强技术储备、网络安全防护,以及日常的维护和监管,一旦发现出现异常情况,第一时间选择报警。


首页 | 新闻 原创 视听 | 问政 评论 匠心 | 区县 娱乐 财经 | 旅游 亲子 直播 | 文艺 教育 应急 安监 | 房产 健康 汽车 | 取证 鸣家 会客厅 | 万花瞳 百姓故事 3c家居
  • 站内
站内
分享
新浪微博
腾讯微博
微信
QQ空间
QQ好友
手机阅读分享话题

视频|黑客入侵电商平台 7小时盗走140万

2019-11-19 14:59:26 来源: 0 条评论

嫌疑人落网。警方供图

华龙网-新重庆客户端11月19日14时40分讯(记者 阙影)刚刚过去的双十一,全民熬夜“苦战”,就是为了能以最实惠的价格抢到自己心仪的商品。可是,也有这样一群年轻人,他们“用心”钻研着复杂的计算机代码,却成为躲在阳光背后的“黑客”,他们游走于互联网,通过黑客技术专门寻找和利用各类型网络平台的系统漏洞,窃取利益,吃“霸王餐”。

近日,在“2019净网专项行动”期间,渝中区公安分局成功破获一起涉嫌利用某电商平台系统漏洞,疯狂实施盗窃其资金账户的“黑客”团伙犯罪案件,涉案金额高达140余万元。从今年6月开始至11月9日,渝中警方相继在全国十余省市抓获该案犯罪嫌疑人33名,平均年龄只有20岁左右。

“黑客”发现电商漏洞 篡改数据获利

今年5月,重庆渝中警方接到辖区内某商业管理公司报警,称他们的电商平台数据在5月13日23时至14日6时的7个小时内,出现异常,估计被黑客利用网站代码漏洞,恶意透支,通过第三方交易平台购买话费、油卡、实物等进行消费,共造成140余万元的资金损失。

接到报警后,渝中区公安分局高度重视,经分局技术人员现场勘验、检查,发现该电商平台存在支付流程逻辑漏洞,后通过民警的技术论证复原了嫌疑人整个作案经过。

犯罪嫌疑人先在平台APP上注册2个账号,登录其中1个账号,向另一个账号进行转账操作,并在转账期间,使用抓包软件截取相关数据,然后修改转账数值(即把转账数值改成负数),再将改好的参数,依原路径发送过去,在转账成功后转出的账号就是正数,而接收转账的账号就是负数。

通过不断重复以上操作,犯罪嫌疑人就完成了不花一分钱,使账号不断累积可变现的积分。接着再通过第三方交易平台,消费该平台账号资金,即不断为全国各地手机号码充值、办理充值加油卡、在大型电商平台上购物、在旅游网站上订酒店、预交旅行费用等多种方式进行套现。

圈内“炫技”一拥而上 终被一网成擒

在明确了嫌疑人作案手法后,渝中警方立即组织各警种成立专案组进行分析研判,开展侦查工作,查看比对相关信息。据介绍,警方通过涉案购买的话费充值手机号码、加油卡充值信息和网购平台的购物信息寻踪追线,主要犯罪嫌疑人,22岁男子莫某某的真实身份终于浮出水面,接着专案组立即组织民警赶赴其所在地广西贺州,将嫌疑人成功抓获。

通过审讯,莫某某交代了其通过使用黑客软件扫描出该电商平台的系统漏洞后,利用从网上学来的黑客技术,盗取电商平台资金的犯罪事实。据莫某某交代,经过反复“实验”,5月13日晚23时,他首次使用黑客技术,成功盗取了该电商平台内资金账户后,为炫耀“技术”,同时也为了掩盖自己的盗窃行为,立即将整个入侵盗窃过程,在自己的黑客圈子里进行发布传播,圈内“好友”们立即一拥而上,如法炮制,致使该电商平台在短短7个小时内损失140余万元,莫某某一人在其期间就盗窃走了7万多元。

从今年6月以来,截至11月9日,渝中警方专案组派遣精干力量,先后赶赴广西、广东、福建、黑龙江、山东、江西、四川、湖南、河北、河南、湖北、安徽、甘肃、重庆等全国10余省市,成功抓获本案的犯罪嫌疑人33人。据了解,该案中这些嫌疑人利用黑客技术盗取的资金从几千到数万元不等,其行为已经涉嫌盗窃罪,非法入侵计算机信息系统罪,以及非法破坏计算机信息系统罪。目前,其中30人已被刑事拘留,迎接他们的将是法律的严惩。

网络并非法外之地 如此“技术”不可效仿 

“这起案件的涉案团伙成员,呈现出低龄化特征,被抓获的33名嫌疑人,平均年龄仅20岁左右。”据本案专案组负责人分析介绍,所有嫌疑人几乎都没有正当职业,还有部分是在校大学生。

他们就如同互联网中的“蛀虫”一般,学习到的计算机知识丝毫不用于正途,而是依靠扫描互联网上各平台系统漏洞,利用所学黑客技术非法入侵、破坏、控制计算机信息系统,并以此牟利。此外,这群人彼此间还会在一些社交软件平台上,相互“学习”、相互串联,交流黑客技术,以期达到分享信息,共同非法牟利的目的。

事实上,网络犯罪案件一直具有非接触、跨地域、跨时空、链条化、产业化、侦破难度大等特点。本案嫌疑人就广泛分布在全国10余省市,作案嫌疑人仅靠一台电脑、一根网线,就完成了从扫描平台漏洞,盗取账户资金,充值话费、油卡,购买机票、实物等,再到销赃变现各个犯罪环节的“一条龙”操作。

渝中警方提醒:网络并非法外之地!再狡猾的狐狸也敌不过好猎手。希望喜爱且拥有计算机相关知识技术的青少年们,能将知识和能力用在合法合规的正道上,这样的“黑客技术”不值得炫耀,更不可效仿,以免走上违法犯罪的道路,后悔终身。同时,也提醒相关电商企业和平台网站在正常经营的同时,一定要加强技术储备、网络安全防护,以及日常的维护和监管,一旦发现出现异常情况,第一时间选择报警。


看天下
[责任编辑: 李茜 ]
发言请遵守新闻跟帖服务协议
精彩视频
版权声明:
联系方式:重庆华龙网集团有限公司 咨询电话:60367951
①重庆日报报业集团授权华龙网,在互联网上使用、发布、交流集团14报1刊的新闻信息。未经本网授权,不得转载、摘编或利用其它方式使用重庆日报报业集团任何作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:华龙网”或“来源:华龙网-重庆XX”。违反上述声明者,本网将追究其相关法律责任。
② 凡本网注明“来源:华龙网”的作品,系由本网自行采编,版权属华龙网。未经本网授权,不得转载、摘编或利用其它方式使用。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:华龙网”。违反上述声明者,本网将追究其相关法律责任。
③ 华龙网及其新重庆客户端标明非华龙网的确定来源或未标注华龙网LOGO、名称、水印的文字、图片、音频、视频等稿件均为非原创作品。如转载涉及版权等问题,请及时与华龙网联系,联系邮箱:cqnewszbs@163.com。
附:重庆日报报业集团14报1刊:重庆日报 重庆晚报 重庆晨报 重庆商报 时代信报 新女报 健康人报 重庆法制报 三峡都市报 巴渝都市报 武陵都市报 渝州服务导报 人居周报 都市热报 今日重庆