利用投資公司網(wǎng)絡(luò)平臺漏洞 黑客仨小時盜1800余萬元
短短3個小時之內(nèi)，1800余萬元不翼而飛，看著網(wǎng)絡(luò)平臺上不斷“銳減”的資金，某投資公司的工作人員驚出一身冷汗。通過歷下警方的追查，真相終于水落石出：廣東的黑客黃某利用平臺技術(shù)漏洞，發(fā)現(xiàn)可以“用1塊錢提現(xiàn)20萬元”，并將此技術(shù)在網(wǎng)絡(luò)上“兜售”，引發(fā)大批黑客攻擊網(wǎng)站，讓該投資公司損失慘重。隨著該案的破獲，這起由公安部督辦、涉及全國22個省份的破壞計算機信息的特大網(wǎng)絡(luò)盜竊團伙也一并被打掉。
不翼而飛的1800余萬元
用1塊錢提現(xiàn)20萬?這個“一本萬利”的事可不是小說或電視劇的情節(jié)，而是近期警方破獲的一起特大網(wǎng)絡(luò)盜竊系列案件。
2017年9月14日，山東某投資公司員工報案，稱公司網(wǎng)絡(luò)被人攻破，其在第三方支付公司賬戶里的錢被轉(zhuǎn)走1800余萬元。原來，該投資公司設(shè)了一個理財網(wǎng)站，可以在平臺上投資、提現(xiàn)，但支付都是通過第三方來完成的。在當天10：21，技術(shù)人員就發(fā)現(xiàn)平臺出現(xiàn)大規(guī)模的異常：持續(xù)有人進入該平臺，使用手機號碼注冊。隨著注冊人員的激增，平臺上流動資金卻在持續(xù)減少。因為最初不知道發(fā)生了什么情況，工作人員在逐級上報后，相關(guān)負責人才得知情況的危急。在事發(fā)3個小時之后的13：00多，公司決定臨時對交易平臺“下線”處理，這才止住了資金“瘋狂”的流失。但統(tǒng)計顯示，通過新增的84個賬戶，已有1800余萬元不翼而飛。
案件數(shù)額之巨大，實屬罕見。網(wǎng)警工作人員現(xiàn)場調(diào)查取證后，初步認定這是一起網(wǎng)絡(luò)黑客利用技術(shù)漏洞進行的大規(guī)模盜竊資金的案件。歷下警方迅速成立專案組，專案組兵分兩路：一路向省公安廳、市公安局反詐中心匯報情況，通過電信詐騙案件偵辦平臺成功止付16筆異常劃撥資金，共計400余萬元;另一路專案組民警以調(diào)查公司基本情況為切入點，奔赴上海、廈門等地，調(diào)取公司網(wǎng)絡(luò)數(shù)據(jù)，經(jīng)過細致研判，通過對這些涉案賬戶對比分析來獲取線索。
1000多ip中的蛛絲馬跡
按理說，支付平臺提現(xiàn)后，按照提現(xiàn)者所提供的手機號碼及銀行賬戶，應(yīng)該很快能夠追查到相關(guān)提現(xiàn)人員才對。但民警在調(diào)查時卻遭遇了前所未有的困難，因為每一個黑客在提現(xiàn)時，所使用的都是假身份及非本人身份所辦理的銀行賬戶——一個提現(xiàn)賬戶，可能要經(jīng)過多個賬戶“跳轉(zhuǎn)”，所涉及的ip地址甚至達到上千個，每一條線索都暗藏著蛛絲馬跡，但卻都難以捕捉。
在海量的網(wǎng)絡(luò)犯罪信息面前，專案組調(diào)整了破案思路，決定追根溯源，從平臺遭遇“攻擊”的時間表梳理出一條時間軸，按照黑客攻擊的時間線索，查找最先實施攻擊的黑客。果然，功夫不負有心人，在這條時間軸上，一個黑客首犯在網(wǎng)絡(luò)痕跡上顯現(xiàn)出“迷蹤”，所有證據(jù)都指向正是這名黑客最先發(fā)動了網(wǎng)絡(luò)攻擊，在平臺管理員的“眼皮子”底下，偷偷用1元錢提現(xiàn)20萬元。而之所以是20萬元，不是更多，是因為平臺設(shè)置的提現(xiàn)額度上限就是20萬元。
其他網(wǎng)絡(luò)黑客攻擊，都是尾隨這一首次犯罪之后所實施的。從隨之而來的數(shù)次“1元錢提現(xiàn)20萬元”來看，接下來的犯罪者，都是在簡單“復(fù)制”之前黑客首犯的做法。
2017年9月20日，專案組遠赴廣東成功抓獲首位攻擊網(wǎng)站的犯罪嫌疑人——男子黃某(28歲，廣東省博羅縣人)。據(jù)了解，此前因非法侵入計算機系統(tǒng)，黃某還被外地警方處理過。當時，黃某利用網(wǎng)絡(luò)系統(tǒng)套取話費轉(zhuǎn)而倒賣。因罪行輕微，處罰并不重。
【你所不知道的·背后故事】
首犯被抓后透露：得手后又傳播犯罪方法獲利同伙都相繼落網(wǎng)：18名嫌疑人中有9人被刑拘
一次在網(wǎng)上“閑逛”時，黃某意外發(fā)現(xiàn)山東某投資公司第三方支付跳轉(zhuǎn)漏洞后，在網(wǎng)站充值1元錢，使用某種軟件劫取數(shù)據(jù)包，再把1元錢到賬金額修改為20萬，最后提現(xiàn)到自己銀行卡。第一次“下手”就撈到20萬的黃某滿心竊喜。他不甘心只做這一筆“生意”，于是在網(wǎng)上“開門收徒”，想賺取更多利潤。據(jù)民警介紹，黃某又通過互聯(lián)網(wǎng)上的黑客群傳播漏洞及作案方法。最先，黃某將該作案方法張貼在了自己的qq空間內(nèi)，只說是知道網(wǎng)站賺錢的好法子，讓想生財?shù)娜苏宜?ldquo;拜師學藝”。而這在黑客群里，是彼此心知肚明的做法，許多人趕來詢問并購買，黃某又獲利8萬余元。
就在黃某將“提現(xiàn)”方法賣給別人時，相關(guān)漏洞破解方法也被偷偷擴散。隨著知道此事的人越來越多，致使該漏洞在事發(fā)當天被大量傳播利用，許多所謂的黑客使用該方法登錄該投資公司網(wǎng)站，使用他人身份注冊的手機號及賬號，借助“1元錢提現(xiàn)20萬元”操作盜竊資金，輾轉(zhuǎn)將錢匯入自己“腰包”。
就在黃某落網(wǎng)的第二天，黃某的同伙謝某感覺到事情不妙，遂撥打黃某的手機以此來試探。民警接聽電話后，告知謝某事件的利害。很快，謝某主動到派出所投案自首。截至目前，該案已抓獲犯罪嫌疑人18名，其中刑事拘留9人、取保候?qū)?人，查獲涉案電腦15臺、手機27部、銀行卡46張，凍結(jié)及追回涉案資金987萬元。
從此案來看，還有個細節(jié)值得關(guān)注：黑客們實施攻擊時所使用的假身份從何而來?民警透露，其實這又涉及另一灰色地帶，即有的人不注意保護信息，為圖一二百元好處費，就出借自己的身份信息，這些個人信息極有可能被別有用心者拿去實施犯罪。 (記者陳彤彤 通訊員趙楊)
【你所不知道的·行業(yè)隱患】
互聯(lián)網(wǎng)金融火了之后引來黑客們尾隨腳步
之前，淘寶和支付寶曾被曝存在安全漏洞，黑客可利用該漏洞登錄他人淘寶、支付寶賬號進行操作……
幾年前，人人貸、好貸網(wǎng)、拍拍貸、網(wǎng)貸之家等眾多p2p網(wǎng)貸平臺集中被黑，給p2p行業(yè)乃至整個互聯(lián)網(wǎng)金融安全敲響了警鐘……
有業(yè)內(nèi)人士指出，互聯(lián)網(wǎng)金融行業(yè)受到資本市場的關(guān)注，是引起黑客注意的原因之一。“黑客攻擊成本太低，防御成本遠遠大于攻擊成本。”知名互聯(lián)網(wǎng)安全服務(wù)商相關(guān)負責人指出，目前黑客攻擊主要有兩種：一是黑客入侵，會造成敏感數(shù)據(jù)泄露;二是暴力打擊，會影響服務(wù)但數(shù)據(jù)不會泄露。
他表示，對于前一種攻擊，可以采取比如數(shù)據(jù)庫與對外系統(tǒng)的隔離、更嚴格的權(quán)限限制，以及外加一些防火墻設(shè)備等措施。對于第二種，需要花錢購買足夠大的帶寬、使用防火墻。據(jù)業(yè)內(nèi)人士介紹，目前多數(shù)中小型互聯(lián)網(wǎng)企業(yè)可以抵御1g-2g的小規(guī)模入侵，但10g以上的入侵幾乎無力抵抗。而當網(wǎng)站被攻擊時，除了購買應(yīng)急性的解決方案以外，只能在日后升級軟硬件設(shè)備，而這將是巨大的成本開銷。
原標題：用1塊錢可提現(xiàn)20萬？這可不是電視劇情節(jié)！利用投資公司網(wǎng)絡(luò)平臺漏洞 黑客仨小時盜1800余萬元
我市六家規(guī)范化農(nóng)貿(mào)市場榮登省級“紅榜”
百歲大世界，游園會中迎新年
“霸榜男孩”葉奇：解難題就像玩游戲 高二被清華大學預(yù)錄取
第七屆地科杯“珍惜資源 愛我國土”征文頒獎典禮在濱州市舉行
錢逸泰：高性能電池 為世界提供綠色能源
利用投資公司網(wǎng)絡(luò)平臺漏洞 黑客仨小時盜1800余萬元
薛占海在調(diào)研衛(wèi)生工作時強調(diào)
致全市廣大交通參與者的一封信
“鏈”接新時代 孵化新產(chǎn)業(yè)
今秋紅葉觀賞季提前到來 這幾處值得去觀賞
坐上觀光1路 去逛正定古城
圖書漂流進小區(qū)活動已開啟 方便業(yè)主借閱
工業(yè)園區(qū)多措并舉保障學校食品安全
巴東縣農(nóng)業(yè)局引進馬鈴薯晚疫病預(yù)警系統(tǒng)
景德鎮(zhèn)市2017年冬季造林實施方案
殯葬行業(yè)變化大 化妝跟全國最頂級大師學習
市國資委赴市社發(fā)集團調(diào)研招商引資和安全生產(chǎn)工作
娘子關(guān)景區(qū)入圍“中國最具投資價值旅游景區(qū)”
順城區(qū)河北鄉(xiāng)英石村"新時代農(nóng)民講習所"掛牌成立
擴散！撫州這個高速互通下周一開始全封閉施工！如何繞行？