全国最大银盗窃案告破：4成嫌疑人是90后
神马都是浮云是一句络流行语，而20岁的程序写手高阳却把它用作了新型木马病毒的名字。在短短两个月的时间里，这匹神马通过传播在全国各地横冲直撞，窃走近百名受害人银账户内的资金，涉案金额达1000多万，制造了全国最大一起银偷盗团伙案。
近日，江苏省徐州市公安局警支队破获这起盗窃案。这匹神通广大的神马，终究成为络中的过眼浮云。
热情友发来神秘文件
今年3月22日入夜，家住江苏省徐州市的王先生像平常一样，经营着自己的淘宝店，就在他和顾客在上讨价还价时，跳出了一个对话窗口，一个昵称叫我爱淘宝的友自称认识拍拍公司的人，能帮王先生刷拍拍店的信誉。
王先生起初还有点怀疑，但随着聊天的深入，他渐渐地感觉对方说的话很真诚，就渐渐放松了警惕。
看到王先生进入自己设下的骗局，陌生友向王先生发送了一个软件包，说软件包内就是新规则。王先生没有多想就点击接收了这个软件包，同时陌生友不经意地告知王先生，现在支付宝有优惠活动，充值100送30，很合算，而且只限当晚。
此时的王先生已完全相信这个友的治白癜风哪个医院最好话了，他立即用工行上银行向自己的支付宝账户打钱，第一次打了2000元后，电脑屏幕上突然跳出几个字伟人账户充值成功，但查询支付宝账户时，发现充值没有成功。王先生知道伟人是络游戏的账户，但自己从来不玩游戏，怎么会充值到伟人络的账户里呢?他不知道是哪里出了问题。但感觉情况不妙的王先生查看了自己的银行账户，这一看他惊呆了：自己银行账户里的3万多元现金，被人转移到伟人络的账户里变成了游戏币。第二天一早，他满头大汗地跑到辖区的派出所报案。
新型病毒可后台改金额
经过大屯公安分局与徐州市公安局警支队的联合调查发现，犯罪嫌疑人以发拍拍新规则为名，实际向王先生发送的是一种叫做浮云的新型木马病毒。这类病毒在受害人使用银转账的进程中，在后台秘密截取银转账信息，在受害人不知情的情况下，将受害人银内的资金秘密转入到犯罪嫌疑人指定的游戏账户。
除具有一般的银偷盗木马的功能外，浮云木马更具有隐蔽性，乃至可以躲过杀毒软件的扫描，并且可以根据银行卡内的资金情况，更改偷盗资金的额度。
王先生被骗的资金去向，是案件唯一的突破口。专案组民警根据王先生提供的线索，通过分析和清查受害人资金流向，很快将嫌疑人位置锁定在山东省威海市专业治疗白癜风的医院1小区。获得这1信息后，3月31日，民警将再次准备作案的两名嫌疑人林某和王某抓获。
租马人牵出偷盗团伙
据林某交代，2011年初，他在1黑客群内结识了友GG，GG教他利用发送浮云木马软件，控制受害人上银行支付、更改支付地址、偷盗他人银卡内现金，并以每个月3000元的价格将木马病毒出租给他。
王某主要负责联系店用户，以多种方法诱骗用户实行种马，盗来的资金与林某分账。
专案组民警发现，浮云木马偷盗团伙主要成员近60名，团伙成员角色分工极为细致，从木马作者，到负责修改病毒躲避杀毒软件查杀的免杀人员，和租用木马骗钱的包马人，专门引导受害人上钩的拉单人和得手以后的洗卡人，每一个成员都有自己明确的角色。
团伙成员全部落
在对涉案资金进行分析整理后，警方发现，在不到两个月的时间里，浮云木马案件中的受害人到达近百人，涉案金额1000多万。徐州市公安局警支队案件侦察队队长张伟告知，这1数字说明，浮云木马与以往的电脑病毒相比危害性更大，如果不尽快侦破此案，病毒可能会呈几何级数向外散布，骗倒更多的民。
专案组民警经过一个多月的数据分析和侦察，成功抓获了包括木马作者、包马人、免杀人在内的58名犯罪嫌疑人。
目前，41名犯罪嫌疑人已被依法逮捕，破获案件30多起，扣押涉案机器112台、银行卡456张，追回受害人被骗资金300多万元。这起公安部挂牌督办的全国最大银偷盗团伙案至此告破。
□案件特点
4成嫌疑人都是90后
据徐州市公安局警支队案件侦察队队长张伟介绍，此案中抓获的犯罪分子显示出低龄化的特点，多数为青少年，22岁之内的90后占到40。这些人的学历高低不等，从初中肄业到大学毕业都有，但是都没有正当收入来源，又贪图享受，利用银木马偷盗就成了他们致富的一条捷径。
而且随着络技术的发展，木马逐步出现出智能化、傻瓜化的特点，浮云木马通过进程实时监视用户浏览器地址栏URL，当用户有支付行动时，该木马会自动读取指令，然后根据指令进行防查杀升级。犯罪分子种下马后，只需要使用修改工具进行简单配置就能立即实行偷盗。一次种马，多个充值账号使用，可实行屡次偷盗。由于该木马操作简便，容易上手，他们在实行偷盗的同时，还相互传授经验，致使犯法成员迅速增加。
犯法成员反侦察意识强
虽然此案中犯罪嫌疑人年龄都不大，但却有丰富老到的反侦察意识。他们为了隐藏身份、回避清查，不使用真实的身份信息，偷盗得手后立即找人洗卡。洗卡人购买游戏点卡，然后将游戏点卡卖给游公司或游戏玩家变现。另外，作案用的收款账号、第三方充值等账号多是一案一用，变换频率较高，而且活动地点、作案地点不固定，给警方清查嫌疑人带来很大难度。
以往络犯法人员一般都是单打独斗，或最多几个人临时组成团伙，相比之下，此案犯法团伙人员众多，源头的木马作者、免杀人员，到下面的洗卡人员、包马人员、拉单人员，每一级人员都有明确的角色分工，作案手段各不相同，组织非常周密，而且该团伙区域散布较广，从最北方的黑龙江到最南端的海南省都有，遍及全国32个地市。
□警方提示
购达人最易上当
警方统计本案受害者时发现，虽然犯罪嫌疑人都是向非特定目标发送病毒实行作案，但受害者的群体相对固定，主要是常常进行上交易的民这个庞大的群体。另外，像本案中受害人王先生一样，一些在购群里开店的店主也常常成为被盗窃的对象。
现在有一些民注册开设店后便将店低价转让，这些店极易成为犯罪分子假扮店主实行偷盗和欺骗的外衣。犯罪嫌疑人一般是购买一些店黑号当店主，在店里上传几种比市价便宜很多的商品吸引买家，然后与买家上交换，在成功获得买家的信任后，便以多种方式向受害人传送木马文件，木马采取压缩文件、EXL文件、图片等格式包装，多以实物图、特价商品、最新价格、活动规则等命名来欺骗受害人。引导受害人种下木马后就可以顺利实行偷盗。
为了不引发受害人的怀疑，木马运行时，首先会弹出一个对话框迷惑受害人，让他们感觉自己运行的程序出错了，不会中断操作。用户支付以后，木马还会修改银行给用户的确认信息，显示出支付失败的提示页面，这使得很多受害人试了一次又一次，屡次被盗，直到钱已付完才发现钱已进了他人的账户。
为此警提示广大民，在上聊天时不要轻信陌生人，尤其是主动联系的陌生人，更不要向陌生人泄漏自己银行卡的信息，本案中的受害人就是在与犯罪嫌疑人聊天进程中，泄漏了自己的部份个人信息。不要点击、运行来历不明的文件，在使用上银行时，尽可能使用升级版、带LED显示屏的U盾。
转载请注明：http://www.ebsaw.com/jbzd/513.html
