將木馬植入網(wǎng)吧收銀系統(tǒng)，篡改收銀記錄，后秘密竊取收銀款。日前，市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察支隊(duì)向媒體披露了兩起利用木馬程序破壞收銀系統(tǒng)的“黑客”案，7名犯罪嫌疑人因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪被警方刑事拘留。

案發(fā) 交流群露馬腳 黑客團(tuán)伙現(xiàn)身

近日，泉州警方在日常工作中發(fā)現(xiàn)，網(wǎng)絡(luò)上有不少“網(wǎng)吧管理員技術(shù)交流群”，而這些交流群時(shí)常討論一些如何竊取網(wǎng)吧收銀款的話題。為了探明真相，民警隨即介入調(diào)查。與此同時(shí)，警方接到線索舉報(bào)稱，有人利用木馬程序破壞市區(qū)多家網(wǎng)吧的收銀系統(tǒng)，從中秘密盜取網(wǎng)吧收銀款。

辦案民警經(jīng)大量摸排、分析、甄別和落地調(diào)查，初步確認(rèn)20歲出頭的郭某藝、何某駒有重大作案嫌疑。經(jīng)進(jìn)一步調(diào)查，民警發(fā)現(xiàn)，郭某藝是木馬軟件銷售代理商，平時(shí)以電腦公司技術(shù)員身份為掩護(hù)，與一些網(wǎng)吧從業(yè)人員內(nèi)外勾結(jié)，在網(wǎng)吧收銀系統(tǒng)服務(wù)器上植入木馬程序，刪除收銀記錄，中飽私囊，非法牟利。何某駒是豐澤區(qū)一家網(wǎng)吧的收銀員，曾向上線購買木馬程序，而后植入所工作的網(wǎng)吧電腦中，修改記錄，竊取錢款。

偵破 螞蟻搬家式偷取 老板毫不知情

8月20日，抓捕時(shí)機(jī)成熟，專案組迅速行動(dòng)，在鯉城區(qū)新府口一住處、浮橋某網(wǎng)吧、豐澤區(qū)東美某網(wǎng)吧等地，先后抓獲郭某藝及其下線李某、黃某輝、徐某林、王某生，一舉摧毀以郭某藝為首的利用木馬工具盜竊網(wǎng)吧收銀款的犯罪團(tuán)伙。經(jīng)審訊，郭某藝交代，自2011年7月至今，他和同伙共作案30多起，在鯉城區(qū)10多家網(wǎng)吧內(nèi)，多次應(yīng)用木馬程序刪除網(wǎng)吧收銀系統(tǒng)流水記錄，竊取網(wǎng)吧收銀款，涉案總金額人民幣10萬多元。

8月23日，專案組在豐澤區(qū)華大街道某網(wǎng)吧抓獲犯罪嫌疑人何某駒。經(jīng)初步審訊，何某駒交代，從2012年1月在網(wǎng)絡(luò)上購買木馬程序至今，其利用“收銀助手”的軟件刪除網(wǎng)吧收銀系統(tǒng)流水記錄，竊取網(wǎng)吧收銀款，涉案總金額人民幣3萬余元，目前，警方正進(jìn)一步偵辦該案件。

據(jù)辦案民警介紹，嫌疑人采取螞蟻搬家的形式，每次竊取的金額都在兩三百元間，網(wǎng)吧老板往往難以察覺。

提醒： 做好信息備份 加強(qiáng)員工教育

昨日，記者在網(wǎng)絡(luò)上搜索“收銀助手”，只見頁面上顯示上千條的相關(guān)信息，其中一條帖子寫有“今天在網(wǎng)上無意搜索到‘收銀助手’這個(gè)軟件 ，加了客服的qq，真的超級(jí)好用呀， 我使了一次就會(huì)了，而且順利地刪除了150元的記錄”，上面還留下聯(lián)系方式。隨后，記者試圖與其聯(lián)系，但對(duì)方十分警覺，要求記者先匯款方可教授使用技巧。

警方提醒，利用木馬軟件攻擊智能化辦公系統(tǒng)是新型的犯罪方式，公司應(yīng)注意日常的信息備份，如果發(fā)現(xiàn)信息出現(xiàn)異常，應(yīng)及時(shí)向公安機(jī)關(guān)求助。此外，還應(yīng)加強(qiáng)對(duì)技術(shù)人員、管理員的教育，避免其產(chǎn)生邪念。