利用系统漏洞盗窃账户资金 警方捣毁跨省黑客团伙

全网最高倍率的北京pk10

全网最高倍率的北京pk10 云南新闻 法治云南 国内新闻 法治时评 
昆明  昭通  曲靖  玉溪  保山  楚雄  红河  文山  普洱   西双版纳  大理  德宏  丽江  怒江  迪庆  临沧
当前位置:云南法治网 >> 新闻 >> 国内国际 >> 内容阅读
字号
  • 最小
  • 较小
  • 默认
  • 较大
  • 最大
利用系统漏洞盗窃账户资金 警方捣毁跨省黑客团伙
2019年11月29日 09:54:00  作者:战海峰  马良  来源:云南法制报(综合)
关注云南法制报微信
关注云南法制报微博

  近日,重庆市渝中区公安分局破获一起涉嫌利用某电商平台系统漏洞,疯狂盗窃其账户资金的黑客团伙犯罪案件,涉案金额高达140多万元。从今年6月开始至11月9日,渝中警方相继在全国10多个省市抓获该案犯罪嫌疑人33名。

 
  5月,渝中警方接到辖区内某商业管理公司报警称,他们的电商平台数据在5月13日23时至14日6时的7个小时内出现异常,估计被黑客利用网站代码漏洞,恶意透支,通过第三方交易平台购买话费、油卡、实物等进行消费,共造成140多万元资金损失。
 
  接到报警后,警方技术人员现场勘验、检查,发现该电商平台存在支付流程逻辑漏洞。后通过民警的技术论证复原了嫌疑人整个作案经过:犯罪嫌疑人先在平台App上注册2个账号,登录其中1个账号,向另一个账号进行转账操作,并在转账期间,使用抓包软件截取相关数据,然后修改转账数值,再将改好的参数,依原路径发送过去,在转账成功后转出的账号就是正数,而接收转账的账号就是负数。
 
  通过不断重复以上操作,犯罪嫌疑人不花一分钱,使账号不断累积可变现的积分。接着再通过第三方交易平台,消费该平台账号资金,即不断为全国各地手机号码充值、办理充值加油卡、在大型电商平台上购物、在旅游网站上订酒店、预交旅行费用等多种方式进行套现。
  
  在明确了嫌疑人的作案手法后,警方通过涉案购买的话费充值手机号码、加油卡充值信息和网购平台的购物信息寻踪追线,主要犯罪嫌疑人莫某某的真实身份浮出水面。接着民警赶赴其所在地广西贺州,将嫌疑人成功抓获。
 
  随后专案组又派遣精干力量,先后赶赴广西、广东、福建、黑龙江、山东、江西、四川、湖南、河北、河南、湖北、安徽、甘肃、重庆等多个省市,成功抓获案件犯罪嫌疑人33名。
 
  战海峰 马良
图片焦点
关于我们-联系我们-版权与免责声明 云南法制报出版许可证:滇报出证字第0053号 全网最高倍率的北京pk10互联网新闻信息服务许可证:53120170007
Copyright © 2006-2018 全网最高倍率的北京pk10 All Rights Reserved.
  滇ICP备09000605号