經(jīng)濟(jì)半小時(shí)：浮云木馬洗劫銀行卡（警惕網(wǎng)絡(luò)支付的后門(7)）

大家好，綜合小編來(lái)為大家講解下。經(jīng)濟(jì)半小時(shí)：浮云木馬洗劫銀行卡，警惕網(wǎng)絡(luò)支付的后門(7)很多人還不知道，現(xiàn)在讓我們一起來(lái)看看吧！

　　這起案件，不法分子僅僅利用了一款名為浮云木馬的計(jì)算機(jī)病毒，兩個(gè)月時(shí)間內(nèi)就卷走了上百名購(gòu)物者銀行卡及支付寶等賬戶中上千萬(wàn)元資金，他們是怎么把錢盜走的呢?秦鵬說(shuō)：“一個(gè)關(guān)鍵點(diǎn)就是在用戶往支付寶充錢的時(shí)候，有一個(gè)動(dòng)作，咱們平時(shí)網(wǎng)購(gòu)的時(shí)候應(yīng)該知道叫登錄到網(wǎng)上銀行去支付，這個(gè)鼠標(biāo)在點(diǎn)擊這么一個(gè)按鍵的時(shí)候會(huì)產(chǎn)生一個(gè)瀏覽器一個(gè)動(dòng)作，也可以實(shí)踐，這么一個(gè)東西是這個(gè)木馬的一個(gè)觸發(fā)點(diǎn)，因?yàn)槟抉R之前已經(jīng)在內(nèi)存里一直在等這個(gè)出發(fā)點(diǎn)，只要這個(gè)出發(fā)點(diǎn)一旦OK了，它就開(kāi)始起作用，怎么個(gè)作用法呢?這個(gè)正常的，我們點(diǎn)擊了之后，會(huì)登錄到網(wǎng)銀，會(huì)往咱們銀行發(fā)起一個(gè)支付的一個(gè)請(qǐng)求，這時(shí)候這個(gè)收款的賬戶應(yīng)該是支付寶的賬戶，這是正常的一個(gè)情況，但是木馬如果存在的話，它也會(huì)發(fā)起這么一個(gè)支付的一個(gè)請(qǐng)求，但是收款的賬號(hào)被替換掉了，這個(gè)賬號(hào)可能是剛才案件里邊所提到的巨人，或者是其他的一些游戲賬戶都可以。”

　　在徐州市銅山區(qū)看守所內(nèi)，浮云木馬的主要編寫者高陽(yáng)透露了他們的部分手法。

　　記者：就是你把這個(gè)木馬編好以后，就是你是租出去還是怎么使用這個(gè)木馬呢?

　　高陽(yáng)：就是租給別人用。

　　這么多受害者銀行卡里的巨額資金，為什么會(huì)被洗劫一空，并且都轉(zhuǎn)賬到了巨人網(wǎng)絡(luò)公司的賬號(hào)，巨人網(wǎng)絡(luò)與此事究竟有何關(guān)系?記者聯(lián)系時(shí)，巨人網(wǎng)絡(luò)公司表示，由于相關(guān)案子受害者都已報(bào)案，他們不便接受采訪。

　　三、浮云木馬案揭開(kāi)網(wǎng)銀離奇失竊案手法

　　剛才片子中提到的兩個(gè)受害者qq群里的這四百人只是受害者的冰山一角，更多受害者并不知道有這樣一個(gè)群。究竟有多少人多少錢被離奇吞沒(méi)，很難進(jìn)行統(tǒng)計(jì)。不少受害者因此指責(zé)巨人網(wǎng)絡(luò)公司是網(wǎng)絡(luò)洗錢平臺(tái)。巨人雖然沒(méi)有接受采訪，但在今年年初，巨人網(wǎng)絡(luò)公司史玉柱在微博中承認(rèn)，的確有“犯罪分子”通過(guò)聊天工具等向受害人傳播木馬病毒，控制受害人銀行賬號(hào)，將錢轉(zhuǎn)入“巨人網(wǎng)絡(luò)”賬戶上，但這些錢最后都被轉(zhuǎn)移走了，暗示巨人公司是無(wú)辜的。那么，這么多受害者巨額資金頻頻離奇失竊，究竟是怎么回事，今年3月11日，在江蘇省徐州市開(kāi)庭審理的特大浮云木馬盜竊案，與上面看到的這些離奇失竊案非常相似，這個(gè)案子的偵破和審理，為我們層層揭開(kāi)了網(wǎng)銀失竊系列案的神秘面紗。

　　今年3月11日，全國(guó)最大網(wǎng)銀盜竊案浮云木馬案在江蘇省徐州市銅山區(qū)人民法院等幾家法院同時(shí)開(kāi)庭審理。此案2012年由公安部督辦，江蘇省徐州市公安局網(wǎng)警支隊(duì)成功破獲，抓捕犯罪嫌疑人58名。蘇潤(rùn)東說(shuō)：“在2012年的五一前夕，對(duì)全國(guó)得有十幾個(gè)省市分別進(jìn)行了抓捕。把木馬的、免殺的、保馬的、習(xí)卡的等等抓獲了。有大幾十人，這樣一個(gè)整個(gè)犯罪團(tuán)伙，這么一條鏈，給他比較完整地打掉了。”

　　記者：就是租的話是干什么樣的價(jià)錢怎么租呢?

　　高陽(yáng)：是三千塊錢一個(gè)月。

　　記者：那租這個(gè)木馬人多不多?大概有多少人租這個(gè)木馬?

　　高陽(yáng)：幾十個(gè)吧。

　　高陽(yáng)和另一位編寫者寫好木馬后，租給下線叫包馬人就是租賃木馬病毒用來(lái)實(shí)施網(wǎng)銀盜竊的人。郇波是浮云木馬案抓獲的包馬人之一。

　　記者：那具體是比方說(shuō)你怎么把這個(gè)木馬往上建的給對(duì)方了，是什么樣的手法?

　　郇波：那個(gè)用把木馬以照片的形式發(fā)給他，說(shuō)是實(shí)物圖。

　　記者：說(shuō)是什么的實(shí)物圖?

　　郇波：說(shuō)是商品實(shí)物圖。

　　記者：但是在哪一個(gè)過(guò)程中這個(gè)資金就可以從他們的賬號(hào)里面提出來(lái)?是怎么操作的時(shí)候?

　　郇波：購(gòu)買我商品，之后使用網(wǎng)銀付款的時(shí)候，我們那個(gè)把淘寶網(wǎng)頁(yè)替換掉了，把它替換成我們自己的網(wǎng)頁(yè)，之后付款。完了之后，就打到我們這里了。

　　記者：但是就是說(shuō)這個(gè)資金并沒(méi)有直接打到你們的賬號(hào)上。

　　郇波：是的。打到游戲平臺(tái)里。

　　當(dāng)購(gòu)物者在網(wǎng)上交易過(guò)程中進(jìn)行支付時(shí)，包馬人利用木馬病毒修改了購(gòu)物者資金支付去向和支付金額，不論購(gòu)物者填寫的支付金額是多少，都可以利用木馬洗劫一空，轉(zhuǎn)賬到他們?cè)谀抉R中設(shè)計(jì)好的賬戶中去。

　　朱先生是賣家，當(dāng)時(shí)只是在淘寶上面接待了一個(gè)買家，沒(méi)有買東西，也沒(méi)有賣東西，自己賬號(hào)里的資金卻一下子快被轉(zhuǎn)完了。當(dāng)時(shí)是夜里12點(diǎn)過(guò)后，朱先生發(fā)現(xiàn)支付寶賬戶中的資金在一個(gè)多小時(shí)里竟然被轉(zhuǎn)出了31筆。朱先生立即打電話給支付寶客服查詢資金去向，讓他驚訝的是，31筆資金全部被轉(zhuǎn)到了他從來(lái)沒(méi)有業(yè)務(wù)往來(lái)的巨人網(wǎng)絡(luò)公司賬戶。朱先生馬上打電話報(bào)警，希望能夠采取凍結(jié)措施，追回自己的資金。此后近兩年時(shí)間里，朱先生多次找到巨人網(wǎng)絡(luò)公司，打聽(tīng)是誰(shuí)盜取了他的資金。

　　朱先生認(rèn)為，他與巨人網(wǎng)絡(luò)公司從無(wú)任何業(yè)務(wù)往來(lái)，大額資金卻被莫名其妙地轉(zhuǎn)入了它的賬號(hào)，如此異常，巨人還要認(rèn)定是正常交易，并為盜取資金的所謂買家的賬戶進(jìn)行保密，巨人網(wǎng)絡(luò)難脫嫌疑。朱先生告訴記者，在他所知道的兩個(gè)qq群里，近四百個(gè)受害者，大部分人銀行卡里的錢都被洗劫一空，都是轉(zhuǎn)到了巨人網(wǎng)絡(luò)公司的賬戶。這兩個(gè)qq群里的受害者，有的是網(wǎng)店賣家，有的是買家，有的是給手機(jī)充值，有的是購(gòu)買機(jī)票，有的甚至是今年春節(jié)前后通過(guò)鐵道部官方訂票網(wǎng)站12306網(wǎng)上預(yù)定火車票時(shí)，無(wú)論是否付款成功，銀行卡或網(wǎng)銀上的錢悉數(shù)被轉(zhuǎn)走，統(tǒng)統(tǒng)流進(jìn)了“巨人網(wǎng)絡(luò)”賬號(hào)。這些受害者稱，當(dāng)他們發(fā)現(xiàn)卡里資金被盜，轉(zhuǎn)入了巨人網(wǎng)絡(luò)公司后，都是立即要求巨人網(wǎng)絡(luò)凍結(jié)賬戶以挽回?fù)p失，但對(duì)方的答復(fù)讓他們失望。

　　這起案件，不法分子僅僅利用了一款名為浮云木馬的計(jì)算機(jī)病毒，兩個(gè)月時(shí)間內(nèi)就卷走了上百名購(gòu)物者銀行卡及支付寶等賬戶中上千萬(wàn)元資金，他們是怎么把錢盜走的呢?秦鵬說(shuō)：“一個(gè)關(guān)鍵點(diǎn)就是在用戶往支付寶充錢的時(shí)候，有一個(gè)動(dòng)作，咱們平時(shí)網(wǎng)購(gòu)的時(shí)候應(yīng)該知道叫登錄到網(wǎng)上銀行去支付，這個(gè)鼠標(biāo)在點(diǎn)擊這么一個(gè)按鍵的時(shí)候會(huì)產(chǎn)生一個(gè)瀏覽器一個(gè)動(dòng)作，也可以實(shí)踐，這么一個(gè)東西是這個(gè)木馬的一個(gè)觸發(fā)點(diǎn)，因?yàn)槟抉R之前已經(jīng)在內(nèi)存里一直在等這個(gè)出發(fā)點(diǎn)，只要這個(gè)出發(fā)點(diǎn)一旦OK了，它就開(kāi)始起作用，怎么個(gè)作用法呢?這個(gè)正常的，我們點(diǎn)擊了之后，會(huì)登錄到網(wǎng)銀，會(huì)往咱們銀行發(fā)起一個(gè)支付的一個(gè)請(qǐng)求，這時(shí)候這個(gè)收款的賬戶應(yīng)該是支付寶的賬戶，這是正常的一個(gè)情況，但是木馬如果存在的話，它也會(huì)發(fā)起這么一個(gè)支付的一個(gè)請(qǐng)求，但是收款的賬號(hào)被替換掉了，這個(gè)賬號(hào)可能是剛才案件里邊所提到的巨人，或者是其他的一些游戲賬戶都可以。”

　　在徐州市銅山區(qū)看守所內(nèi)，浮云木馬的主要編寫者高陽(yáng)透露了他們的部分手法。

　　記者：就是你把這個(gè)木馬編好以后，就是你是租出去還是怎么使用這個(gè)木馬呢?

　　高陽(yáng)：就是租給別人用。

　　記者：是打到哪個(gè)游戲平臺(tái)上呢?

　　郇波：就是上家設(shè)置好的，就是我們租用木馬設(shè)置好的平臺(tái)。

　　記者：設(shè)置好是哪個(gè)平臺(tái)?

　　郇波：像巨人。

　　記者：就是說(shuō)這一起案子當(dāng)中，資金都打到上海巨人網(wǎng)絡(luò)公司的賬號(hào)里邊了，為什么會(huì)選中這家公司呢?

　　高陽(yáng)：這個(gè)有很多，其實(shí)是。反正有這個(gè)公司，反正各種的都有，就是基本上哪個(gè)能用就用哪個(gè)。

　　這些嫌疑人與巨人網(wǎng)絡(luò)公司究竟有無(wú)關(guān)系?

　　郇波：這個(gè)我不太清楚，因?yàn)樗厦嬖O(shè)置就是這個(gè)，完了我們就跟著就設(shè)置了。高陽(yáng)：可能就是游戲公司不好就是檢測(cè)嘛。

　　記者：不好檢測(cè)什么?

　　高陽(yáng)：就是不好檢測(cè)這種就是充值的異常。

　　浮云木馬盜竊案主要嫌疑人都否認(rèn)此案與巨人公司有關(guān)，稱巨人公司的游戲平臺(tái)用起來(lái)更方便，更便于他們洗錢和逃脫。警方是怎么看的呢?

　　記者：你們?cè)谄瓢傅倪^(guò)程當(dāng)中有沒(méi)有發(fā)現(xiàn)，巨人網(wǎng)絡(luò)公司是主動(dòng)參與這個(gè)案子的過(guò)程，與這起人有同疑的嫌疑。

　　蘇潤(rùn)東：這個(gè)應(yīng)該沒(méi)有，反正據(jù)我們觀察和我們偵查的工作是沒(méi)有的，只不過(guò)是嫌疑人去利用巨人網(wǎng)絡(luò)這么一個(gè)游戲支付的平臺(tái)，被利用。

　　二、龐大受害者群，矛頭均指向巨人網(wǎng)絡(luò)

　　楊先生要買67元的小東西，支付失敗東西沒(méi)有買成，卡里27000多元卻被轉(zhuǎn)賬到了巨人網(wǎng)絡(luò)公司的賬號(hào)，這筆錢究竟去了哪里，兩個(gè)多月時(shí)間里，楊先生跑了很多地方，始終沒(méi)問(wèn)出結(jié)果。他只好自己上網(wǎng)查詢蛛絲馬跡，沒(méi)想到一查，嚇了一大跳。

　　數(shù)萬(wàn)元資金被盜卻一直問(wèn)不出結(jié)果，無(wú)奈之下，楊先生自己上網(wǎng)查找線索，卻意外地發(fā)現(xiàn)了一個(gè)受害者QQ群，在這個(gè)群里，都是和他一樣在網(wǎng)上資金離奇被盜的人。楊先生說(shuō)：“在這個(gè)網(wǎng)上看我們類似的被騙了很多很多，最多的有幾十萬(wàn)，三十多萬(wàn)的都有。還有二十多萬(wàn)的，就是幾千塊錢就太多太多了。”

　　上海市閔行區(qū)這位開(kāi)網(wǎng)店的朱先生，就是受害者qq群里的一位常客，也是這個(gè)群的群主之一。朱先生的網(wǎng)銀卡資金被盜已接近兩年，至今仍無(wú)結(jié)果。作為網(wǎng)店店主，他一直有給電腦殺毒的習(xí)慣，尤其是隨時(shí)查殺木馬病毒。網(wǎng)銀卡里的資金是怎樣從自己的眼皮底下被盜走的呢?朱先生告訴記者，當(dāng)時(shí)自己正在淘寶上面接待客戶，忽然又一位客戶正常詢問(wèn)自己，需要采購(gòu)一批貨物，然后給他發(fā)了一份清單，顧客發(fā)來(lái)一個(gè)打不開(kāi)的壓縮文件包，然后立即消失。這讓朱先生覺(jué)得蹊蹺。隨后自己就用殺毒軟件殺了一下，沒(méi)有出現(xiàn)任何問(wèn)題，晚上12點(diǎn)的時(shí)候，就顯示支付余額賬戶金額不對(duì)了。

　　四、巨人何以被洗錢者青睞

　　根據(jù)徐州市警方的調(diào)查，并無(wú)證據(jù)顯示，巨人網(wǎng)絡(luò)公司參與了浮云木馬盜竊案。那么，為什么眾多不法分子青睞巨人網(wǎng)絡(luò)公司，都要把利用木馬盜取的巨額資金轉(zhuǎn)賬到巨人網(wǎng)絡(luò)公司的賬號(hào)上呢?僅僅是因?yàn)橛邪踩┒?，還是像有的受害者說(shuō)的，有一些利益關(guān)系?

　　不少受害者認(rèn)為，巨人網(wǎng)絡(luò)游戲平臺(tái)之所以被利用來(lái)進(jìn)行洗錢，是因?yàn)樗陨泶嬖诿黠@的漏洞。楊先生說(shuō)：“我們?cè)诰W(wǎng)上現(xiàn)在還看到一個(gè)就是網(wǎng)絡(luò)公司的一個(gè)暫行規(guī)定，就是比如說(shuō)我想注冊(cè)一個(gè)游戲賬號(hào)必須要以真實(shí)的身份證才可以注冊(cè)，其他公司都需要真實(shí)的身份證，其他的公司都是這樣的，但巨人網(wǎng)絡(luò)不是這樣的，任何一個(gè)虛擬的身份證都可以注冊(cè)一個(gè)賬號(hào)。”那么，網(wǎng)絡(luò)盜竊及洗錢與正常的網(wǎng)絡(luò)交易究竟有哪些異常，巨人網(wǎng)絡(luò)公司是否可以監(jiān)控得到這些異常。

　　蘇潤(rùn)東說(shuō)：“如果短時(shí)間內(nèi)某一個(gè)或者某幾個(gè)賬號(hào)的大額進(jìn)賬，如果大于你這樣一個(gè)正常游戲玩家所需要的一個(gè)量的話，比如說(shuō)一個(gè)游戲玩家買一個(gè)裝備幾塊、十幾塊，上百塊也OK，然后一下進(jìn)了幾萬(wàn)，十幾萬(wàn)，這個(gè)應(yīng)該是一個(gè)比較明顯的異常，這個(gè)如果做一些風(fēng)控的話，應(yīng)該可以發(fā)現(xiàn)的，如果及時(shí)發(fā)現(xiàn)的話，像本案的受害人幾萬(wàn)塊錢進(jìn)去了，如果及時(shí)發(fā)現(xiàn)把這個(gè)賬號(hào)凍掉的話，可能這個(gè)錢就不會(huì)損失掉。”

　　楊先生除了偶爾上網(wǎng)購(gòu)物外，很少接觸電腦，從未聽(tīng)說(shuō)過(guò)巨人網(wǎng)絡(luò)公司。他的錢怎么會(huì)進(jìn)了這家公司賬號(hào)里呢?楊先生說(shuō)：“支付寶后來(lái)告訴我巨人的客服電話，我就打電話了，支付寶提供了兩個(gè)訂單號(hào)給我。我打過(guò)去之后，他說(shuō)你27400在我們公司買了游戲幣。我從來(lái)也沒(méi)玩過(guò)游戲，我從來(lái)都不懂怎么能是玩家呢!要是玩家的話我花兩萬(wàn)多塊錢。”楊先生不能接受客服人員的說(shuō)法，他要求巨人公司迅速采取措施凍結(jié)自己被盜的資金。巨人公司給的答案卻是不能凍結(jié)，必須同司法機(jī)關(guān)才能封賬號(hào)。事不宜遲，楊先生立即打電話報(bào)警。楊先生說(shuō)：“報(bào)案了，派出所去了之后，后來(lái)他說(shuō)你這個(gè)情況比較特殊。跟網(wǎng)監(jiān)聯(lián)系一下，后來(lái)網(wǎng)監(jiān)打電話給巨人網(wǎng)絡(luò)公司，巨人網(wǎng)絡(luò)公司說(shuō)這個(gè)不行，說(shuō)這個(gè)你們必須發(fā)函過(guò)來(lái)才行。”

　　網(wǎng)銀卡里兩萬(wàn)七千多元被盜，楊先生心急如焚，再次打電話給巨人網(wǎng)絡(luò)公司，畢竟自己的錢進(jìn)了他們的賬號(hào)。此時(shí)距離資金被盜，已經(jīng)過(guò)去了一個(gè)多小時(shí)。楊先生說(shuō)：“他說(shuō)是黑客盜了我的網(wǎng)銀賬號(hào)，然后用我們的錢在他們的公司買游戲幣，然后再賣給別的人。”

　　楊先生說(shuō)，巨人客服對(duì)于他被盜資金的去向始終不愿意透露，時(shí)隔兩個(gè)多月之后，在記者面前，楊先生再次撥通了巨人網(wǎng)絡(luò)公司的客服電話。但是依舊沒(méi)有用。

　　徐州市銅山區(qū)法院主審法官介紹了不法分子利用木馬盜取網(wǎng)銀的復(fù)雜流程。秦鵬告訴記者，此案中，木馬編寫者把木馬租給包馬人，包馬人找人做免殺即對(duì)木馬做偽裝躲避殺毒軟件查殺，再由包馬人自己或拉單人尋找購(gòu)物者，將木馬病毒植入其電腦，趁其支付時(shí)盜取其卡里資金轉(zhuǎn)入巨人網(wǎng)絡(luò)公司或其它游戲公司賬號(hào)，再由洗卡人兌換成游戲幣購(gòu)買游戲裝備，然后將裝備低價(jià)售出，再兌換成現(xiàn)金，轉(zhuǎn)賬到包馬人的賬戶里。整個(gè)過(guò)程分工明確環(huán)環(huán)相扣，主要在巨人網(wǎng)絡(luò)公司的平臺(tái)上完成。唐威說(shuō)：“就是這個(gè)平臺(tái)的買賣，包括一些虛擬的裝備的這種買賣，或者是交易的其他的比如說(shuō)交換的那種時(shí)候，他們的的交易的時(shí)候，他們的平臺(tái)上都應(yīng)該是時(shí)時(shí)顯示出來(lái)的，就是說(shuō)到底看出那個(gè)帳號(hào)是否有異常行為的時(shí)間，這點(diǎn)在技術(shù)上不存在障礙問(wèn)題。”

　　唐威認(rèn)為：利用木馬等手段盜竊資金并利用一些網(wǎng)絡(luò)游戲平臺(tái)洗錢，與正常交易存在明顯異常：一是瞬間大筆資金進(jìn)入，金額上遠(yuǎn)遠(yuǎn)不同于普通游戲玩家;二是迅速將所有資金兌換成游戲幣購(gòu)買裝備，然后并不消費(fèi)而是立即將游戲裝備打折出售。這些異常不僅可以清楚看到，還可以隨時(shí)采取措施比如凍結(jié)資金。那么，巨人網(wǎng)絡(luò)為什么沒(méi)能堵住漏洞，讓不法者屢屢得手呢?秦鵬說(shuō)：“通過(guò)查明的事實(shí)來(lái)說(shuō)，他們不是一種合作關(guān)系。恰恰是這個(gè)被告人，本案的盜竊的被告人，他是利用了網(wǎng)絡(luò)游戲公司的一個(gè)平臺(tái)而進(jìn)行這個(gè)大肆作案。”

　　楊先生是江蘇省揚(yáng)州市的一個(gè)生意人，為人老實(shí)本分，做的是小本買賣。今年年初，他在網(wǎng)上購(gòu)物時(shí)，遇到了一件非常離奇的事情，銀行卡里的幾萬(wàn)元存款一下子不翼而飛。江蘇揚(yáng)州市受害者楊先生說(shuō)：“買汽車用品，67元的汽車用品。當(dāng)時(shí)支付不成功用網(wǎng)銀支付，支付寶支付不成功，他說(shuō)電腦頁(yè)面顯示說(shuō)用網(wǎng)銀支付。因?yàn)槲易约河芯W(wǎng)銀，后來(lái)就用農(nóng)行的網(wǎng)銀支付了。農(nóng)行網(wǎng)銀的支付了以后，后來(lái)也是不成功，不成功之后，后來(lái)手機(jī)收到短信說(shuō)銀行卡消費(fèi)27400(元)。”楊先生想買67元的物品，支付還沒(méi)有成功，卡里的存款卻幾乎被洗劫一空了。卡里的錢去哪兒了?楊先生立即打電話到銀行查詢。揚(yáng)州受害者楊先生說(shuō)：“這個(gè)錢到什么地方去了銀行查不出來(lái)，他說(shuō)你這個(gè)電腦中木馬(病毒)了，網(wǎng)銀被盜了。”

本文到此結(jié)束，希望對(duì)大家有所幫助。