吉林大盗案：利用特洛伊木马诈骗韩国人

公安部12日宣布，全国打击网络黑客犯罪成效显着，成功破获黑客犯罪400余起。公安部同时公布5个典型案例。

案例一

山东淄博-越南涉跨国网络诈骗案

2015年3月，越南海防市某公司向中国山东文源建材科技有限公司订购了价值7.5万美元的货物，但越南公司付款后，中国公司并未收到货款。经核实，发现该越南公司被网络诈骗，款项汇至另一银行账户。

山东淄博公安机关发现，犯罪嫌疑人利用侵入受害人邮箱的手段获取中越企业之间的贸易信息，并利用与中越企业邮箱相似的邮箱冒充中越企业，越南一侧。联系并诱使他将钱汇到另一个银行账户。近日，淄博公安机关先后转移到上海、武汉、广州等地，捣毁了一个以外国人为主、相互勾结的国内外犯罪团伙，抓获犯罪嫌疑人5人，其中外国人3人。

案例 2

吉林延边涉韩跨国网络盗窃案

2015年初，吉林省延边州公安机关发现一名中韩犯罪嫌疑人。一伙人涉嫌对韩国网民的银行卡进行跨境网银盗窃。延边市公安局成立专案组。几个月后，逐渐查明该团伙由多个犯罪集团组成，分布在吉林、福建等地，专门针对韩国银行储户的存款进行网络盗窃。近日，吉林省公安机关展开统一行动，在吉林、福建等地抓获犯罪嫌疑人31名。

经调查，该团伙利用“木马程序”和“钓鱼网站”获取韩国居民银行卡信息。韩国籍嫌疑人冒充韩国银行工作人员最新特大盗窃案，通过电话诱骗用户注销银行账户。卡保护设置，使用获取的韩国居民网银账户信息登录韩国受害人网银账户，进行存款转账。据初步统计，该犯罪团伙一周内被盗资金达300万元以上。

案例 3

江苏徐州支付宝账户余额“5·15”系列盗窃案

2015年5月14日，江苏省徐州市遂宁县淘宝网 卖家王某向公安机关报案，称其支付宝账户余额被盗3996元。江苏徐州市公安机关调查发现，犯罪嫌疑人以定制家具名义向受害人QQ发送伪造图片的木马程序，并利用该木马程序盗取受害人支付宝余额帐户。该木马具有远程控制、按键记录、进程终止等功能，可避免被主流杀毒软件发现。一旦用户被植入木马程序，用户的电脑就会被嫌疑人监控。当受害者登录网上银行、支付宝等网站时，可以获得受害者的账户密码等信息。

近日，江苏徐州公安机关先后在广东、四川、辽宁等地抓获10名涉嫌制作、销售特洛伊木马、提供免杀、实施盗窃等犯罪嫌疑人，一个分工明确，实施盗窃、贩卖木马、制作木马的完整链条的网络盗窃犯罪团伙。目前最新特大盗窃案，已查明该犯罪团伙作案近20起，涉案金额超过10万元。

案例 4

江苏南通市通州区教育局网站被黑

2015年7月8日，江苏省南通市通州区教育科技装备室负责人举报，今年以来，通州区教育党建人事网页面被恶意篡改很多次。江苏省南通市公安机关检查网站服务器，发现服务器被植入恶意木马文件。

近日，江苏省徐州市南通市公安局成功抓获非法侵入南通市通州教育局网站服务器并非法篡改网页的犯罪嫌疑人丛某某。经讯问，丛某某对犯罪事实供认不讳。 2014年以来，利用扫描网站漏洞、植入木马病毒等方式获取网站控制权，进而侵入网站服务器并进行篡改，非法添加私服推广广告页面获取推广费用。据统计，犯罪嫌疑人先后入侵网站近200个，非法获利近20万元。

案例 5

王某提供的安徽苏州木马程序案例

2015年8月20日，安徽省公安厅接到群众举报，称部分网友在网上广泛销售手机木马。经查，苏州居民王某涉嫌重大犯罪。

8月29日，安徽省苏州市公安机关成功抓获王某。经审讯，王某供认，自2015年起，利用自学电脑技术制作手机木马程序，并在网上销售。该程序具有手机短信拦截、按键录音等功能。公安机关在对王某作案的电脑进行调查后发现，王某还在境外租用了15台服务器，建立和维护了100多个假中国移动网站，并在网站上挂载了他制作的手机木马程序，然后将其租给专门从事网络盗窃和网络欺诈的犯罪分子使用。据统计，王某共非法获利超过60万元。