?“神馬都是浮云”是一句網(wǎng)絡(luò)流行語(yǔ)，而20歲的程序?qū)懯指哧?yáng)卻把它用作了新型木馬病毒的名字。在短短兩個(gè)月的時(shí)間里，這匹“神馬”通過(guò)QQ傳播在全國(guó)各地橫沖直撞，竊走近百名受害人網(wǎng)銀賬戶內(nèi)的資金，涉案金額達(dá)1000多萬(wàn)，制造了全國(guó)最大一起網(wǎng)銀盜竊團(tuán)伙案。
近日，江蘇省徐州市公安局網(wǎng)警支隊(duì)破獲這起盜竊案。這匹神通廣大的“神馬”，最終成為網(wǎng)絡(luò)中的過(guò)眼浮云。
熱心網(wǎng)友發(fā)來(lái)神秘文件
今年3月22日入夜，家住江蘇省徐州市的王先生像往常一樣，經(jīng)營(yíng)著自己的淘寶網(wǎng)店，就在他和顧客在網(wǎng)上討價(jià)還價(jià)時(shí)，QQ跳出了一個(gè)對(duì)話窗口，一個(gè)昵稱叫“我愛(ài)淘寶”的網(wǎng)友自稱認(rèn)識(shí)拍拍網(wǎng)公司的人，能幫王先生刷拍拍網(wǎng)店的信譽(yù)。
王先生起初還有點(diǎn)懷疑，但隨著聊天的深入，他漸漸地感覺(jué)對(duì)方說(shuō)的話很真誠(chéng)，就慢慢放松了警惕。
看到王先生進(jìn)入自己設(shè)下的圈套，陌生網(wǎng)友向王先生在線發(fā)送了一個(gè)軟件包，說(shuō)軟件包內(nèi)就是新規(guī)則。王先生沒(méi)有多想就點(diǎn)擊接收了這個(gè)軟件包，同時(shí)陌生網(wǎng)友“不經(jīng)意”地告訴王先生，現(xiàn)在支付寶有優(yōu)惠活動(dòng)，充值100送30，很合算，而且只限當(dāng)晚。
此時(shí)的王先生已經(jīng)完全相信這個(gè)網(wǎng)友的話了，他立即用工行網(wǎng)上銀行向自己的支付寶賬戶打錢(qián)，第一次打了2000元后，電腦屏幕上突然跳出幾個(gè)字“巨人賬戶充值成功”，但查詢支付寶賬戶時(shí)，發(fā)現(xiàn)充值沒(méi)有成功。王先生知道巨人是網(wǎng)絡(luò)游戲的賬戶，但自己從來(lái)不玩游戲，怎么會(huì)充值到巨人網(wǎng)絡(luò)的賬戶里呢？他不知道是哪里出了問(wèn)題。但感覺(jué)情況不妙的王先生查看了自己的銀行賬戶，這一看他驚呆了：自己銀行賬戶里的3萬(wàn)多元現(xiàn)金，被人轉(zhuǎn)移到巨人網(wǎng)絡(luò)的賬戶里變成了游戲幣。第二天一早，他滿頭大汗地跑到轄區(qū)的派出所報(bào)案。
新型病毒可后臺(tái)改金額
經(jīng)過(guò)大屯公安分局與徐州市公安局網(wǎng)警支隊(duì)的聯(lián)合調(diào)查發(fā)現(xiàn)，犯罪嫌疑人以發(fā)“拍拍新規(guī)則”為名，實(shí)際向王先生發(fā)送的是一種叫做“浮云”的新型木馬病毒。這種病毒在受害人使用網(wǎng)銀轉(zhuǎn)賬的過(guò)程中，在后臺(tái)秘密截取網(wǎng)銀轉(zhuǎn)賬信息，在受害人不知情的情況下，將受害人網(wǎng)銀內(nèi)的資金秘密轉(zhuǎn)入到犯罪嫌疑人指定的游戲賬戶。
除了具有一般的網(wǎng)銀盜竊木馬的功能外，“浮云”木馬更具有隱蔽性，甚至可以躲過(guò)殺毒軟件的掃描，并且可以根據(jù)銀行卡內(nèi)的資金情況，更改盜竊資金的額度。
王先生被騙的資金去向，是案件唯一的突破口。專(zhuān)案組民警根據(jù)王先生提供的線索，通過(guò)分析和追查受害人資金流向，很快將嫌疑人位置鎖定在山東省威海市一小區(qū)。獲取這一信息后，3月31日，民警將再次準(zhǔn)備作案的兩名嫌疑人林某和王某抓獲。
租“馬”人牽出盜竊團(tuán)伙
據(jù)林某交代，2011年初，他在一黑客群內(nèi)結(jié)識(shí)了網(wǎng)友“GG”，“GG”教他利用發(fā)送“浮云”木馬軟件，控制受害人網(wǎng)上銀行支付、更改支付地址、盜竊他人網(wǎng)銀卡內(nèi)現(xiàn)金，并以每月3000元的價(jià)格將木馬病毒出租給他。
王某主要負(fù)責(zé)聯(lián)系網(wǎng)店用戶，以多種方法誘騙用戶實(shí)施種馬，盜來(lái)的資金與林某分賬。
專(zhuān)案組民警發(fā)現(xiàn)，“浮云”木馬盜竊團(tuán)伙主要成員近60名，團(tuán)伙成員角色分工極其細(xì)致，從木馬作者，到負(fù)責(zé)修改病毒躲避殺毒軟件查殺的免殺人員，以及租用木馬騙錢(qián)的“包馬人”，專(zhuān)門(mén)引誘受害人上鉤的“拉單人”和得手之后的洗卡人，每個(gè)成員都有自己明確的角色。
團(tuán)伙成員全部落網(wǎng)
在對(duì)涉案資金進(jìn)行分析整理后，警方發(fā)現(xiàn)，在不到兩個(gè)月的時(shí)間里，“浮云”木馬案件中的受害人達(dá)到近百人，涉案金額1000多萬(wàn)。徐州市公安局網(wǎng)警支隊(duì)案件偵查隊(duì)隊(duì)長(zhǎng)張偉告訴記者，這一數(shù)字說(shuō)明，“浮云”木馬與以往的電腦病毒相比危害性更大，如果不盡快偵破此案，病毒可能會(huì)呈幾何級(jí)數(shù)向外擴(kuò)散，騙倒更多的網(wǎng)民。
專(zhuān)案組民警經(jīng)過(guò)一個(gè)多月的數(shù)據(jù)分析和偵查，成功抓獲了包括木馬作者、包馬人、免殺人在內(nèi)的58名犯罪嫌疑人。
目前，41名犯罪嫌疑人已被依法逮捕，破獲案件30多起，扣押涉案機(jī)器112臺(tái)、銀行卡456張，追回受害人被騙資金300多萬(wàn)元。這起公安部掛牌督辦的全國(guó)最大網(wǎng)銀盜竊團(tuán)伙案至此告破。
?
□案件特點(diǎn)
四成嫌疑人都是90后
據(jù)徐州市公安局網(wǎng)警支隊(duì)案件偵查隊(duì)隊(duì)長(zhǎng)張偉介紹，此案中抓獲的犯罪分子顯示出低齡化的特點(diǎn)，多數(shù)為青少年，22歲以內(nèi)的90后占到40%。這些人的學(xué)歷高低不等，從初中肄業(yè)到大學(xué)畢業(yè)都有，但是都沒(méi)有正當(dāng)收入來(lái)源，又貪圖享受，利用網(wǎng)銀木馬盜竊就成了他們“致富”的一條捷徑。
而且隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，木馬逐漸呈現(xiàn)出智能化、傻瓜化的特點(diǎn)，“浮云”木馬通過(guò)進(jìn)程實(shí)時(shí)監(jiān)視用戶瀏覽器地址欄URL，當(dāng)用戶有支付行為時(shí)，該木馬會(huì)自動(dòng)讀取指令，然后根據(jù)指令進(jìn)行防查殺升級(jí)。犯罪分子種下“馬”后，只需要使用修改工具進(jìn)行簡(jiǎn)單配置就能立即實(shí)施盜竊。一次種馬，多個(gè)充值賬號(hào)使用，可實(shí)施多次盜竊。由于該木馬操作簡(jiǎn)便，容易上手，他們?cè)趯?shí)施盜竊的同時(shí)，還相互傳授經(jīng)驗(yàn)，導(dǎo)致犯罪成員迅速增加。
犯罪成員反偵查意識(shí)強(qiáng)
雖然此案中犯罪嫌疑人年齡都不大，但卻有豐富老到的反偵查意識(shí)。他們?yōu)榱穗[藏身份、逃避追查，不使用真實(shí)的身份信息，盜竊得手后立即找人“洗卡”。洗卡人購(gòu)買(mǎi)游戲點(diǎn)卡，然后將游戲點(diǎn)卡賣(mài)給網(wǎng)游公司或游戲玩家變現(xiàn)。另外，作案用的收款賬號(hào)、第三方充值等賬號(hào)多是一案一用，變換頻率較高，而且活動(dòng)地點(diǎn)、作案地點(diǎn)不固定，給警方追查嫌疑人帶來(lái)很大難度。
以往網(wǎng)絡(luò)犯罪人員一般都是單打獨(dú)斗，或者最多幾個(gè)人臨時(shí)組成團(tuán)伙，相比之下，此案犯罪團(tuán)伙人員眾多，源頭的木馬作者、免殺人員，到下面的洗卡人員、包馬人員、拉單人員，每一級(jí)人員都有明確的角色分工，作案手段各不相同，組織非常嚴(yán)密，而且該團(tuán)伙區(qū)域分布較廣，從最北方的黑龍江到最南端的海南省都有，遍布全國(guó)32個(gè)地市。
?
□警方提示
“網(wǎng)購(gòu)達(dá)人”最易上當(dāng)
警方統(tǒng)計(jì)本案受害者時(shí)發(fā)現(xiàn)，盡管犯罪嫌疑人都是向非特定目標(biāo)發(fā)送病毒實(shí)施作案，但受害者的群體相對(duì)固定，主要是經(jīng)常進(jìn)行網(wǎng)上交易的網(wǎng)民這個(gè)龐大的群體。此外，像本案中受害人王先生一樣，一些在網(wǎng)購(gòu)群里開(kāi)網(wǎng)店的店主也經(jīng)常成為被盜竊的對(duì)象。
現(xiàn)在有一些網(wǎng)民注冊(cè)開(kāi)設(shè)網(wǎng)店后便將網(wǎng)店低價(jià)轉(zhuǎn)讓?zhuān)@些店極易成為犯罪分子假扮店主實(shí)施盜竊和詐騙的外衣。犯罪嫌疑人一般是購(gòu)買(mǎi)一些網(wǎng)店黑號(hào)當(dāng)“店主”，在店里上傳幾種比市價(jià)便宜很多的商品吸引買(mǎi)家，然后與買(mǎi)家網(wǎng)上交流，在成功取得買(mǎi)家的信任后，便以多種方式向受害人傳送木馬文件，木馬采用壓縮文件、EXL文件、圖片等格式包裝，多以“實(shí)物圖”、“特價(jià)商品”、“最新價(jià)格”、“活動(dòng)規(guī)則”等命名來(lái)欺騙受害人。引導(dǎo)受害人種下木馬后就可以順利實(shí)施盜竊。
為了不引起受害人的懷疑，木馬運(yùn)行時(shí)，首先會(huì)彈出一個(gè)對(duì)話框迷惑受害人，讓他們感覺(jué)自己運(yùn)行的程序出錯(cuò)了，不會(huì)中斷操作。用戶支付以后，木馬還會(huì)修改銀行給用戶的確認(rèn)信息，顯示出“支付失敗”的提示頁(yè)面，這使得很多受害人試了一次又一次，多次被盜，直到錢(qián)已付完才發(fā)現(xiàn)錢(qián)已經(jīng)進(jìn)了別人的賬戶。
為此網(wǎng)警提示廣大網(wǎng)民，在上網(wǎng)聊天時(shí)不要輕信陌生人，尤其是主動(dòng)聯(lián)系的陌生人，更不要向陌生人透露自己銀行卡的信息，本案中的受害人就是在與犯罪嫌疑人聊天過(guò)程中，泄露了自己的部分個(gè)人信息。不要點(diǎn)擊、運(yùn)行來(lái)歷不明的文件，在使用網(wǎng)上銀行時(shí)，盡量使用升級(jí)版、帶LED顯示屏的U盾。
?
相關(guān)閱讀：
木馬開(kāi)發(fā)者：他是天才，可惜用錯(cuò)了地方
高陽(yáng)編寫(xiě)出的“浮云”木馬程序在兩個(gè)月內(nèi)橫掃全國(guó)的網(wǎng)購(gòu)達(dá)人，套錢(qián)1000多萬(wàn)元。偵破此案的網(wǎng)警驚嘆，目前國(guó)內(nèi)外尚無(wú)這種技術(shù)的木馬程序，“這小伙子是個(gè)天才，可惜用錯(cuò)了地方”。
“天才”與“魔鬼”何以集于一身？近日，京華時(shí)報(bào)記者在江蘇銅山區(qū)看守所對(duì)話高陽(yáng)。
□人物：高陽(yáng)
網(wǎng)名“GG”，20歲河北小伙，計(jì)算機(jī)程序迷。他每天使用電腦20個(gè)小時(shí)以上，沒(méi)有朋友沒(méi)有女友、甚至沒(méi)時(shí)間吃飯和花錢(qián)。
我的程序跳出來(lái)的頁(yè)面仍然是支付寶的頁(yè)面，非常真實(shí)，一套流程下來(lái)比較完美，用戶發(fā)現(xiàn)不了，直到交易完之后才能發(fā)現(xiàn)錢(qián)被刷走。
如果出去的話，我想做一個(gè)還債的人。有那么多人因?yàn)檫@個(gè)受到了傷害，我想盡量做一個(gè)對(duì)社會(huì)有用的人，在能用到我的地方去還。
□揭秘
“我能做到不黑別人錢(qián)”
記者：這個(gè)木馬程序是你想出來(lái)的？
高陽(yáng)：在這些程序里面，點(diǎn)子是最重要的，并不是有專(zhuān)業(yè)知識(shí)就行。有時(shí)我想出一個(gè)思路，自己不會(huì)寫(xiě)，就找技術(shù)更好的人來(lái)寫(xiě)。
記者：怎么想到做“浮云”這個(gè)木馬程序？
高陽(yáng)：我在別的群里看到有人說(shuō)存在“黑吃黑”的現(xiàn)象，就是我寫(xiě)一個(gè)病毒木馬租給你，你用來(lái)騙別人的錢(qián)，但是等錢(qián)到了你賬戶以后，我通過(guò)技術(shù)手段，在后臺(tái)把你賬戶里的錢(qián)拿走，你也沒(méi)辦法。我覺(jué)得要是我來(lái)做這個(gè)程序，我能做到不黑別人的錢(qián)，于是就有了這個(gè)點(diǎn)子。
記者：你木馬的程序與他們有什么不同？
高陽(yáng)：原理差不多，但我的程序跳出來(lái)的頁(yè)面仍然是支付寶的頁(yè)面，非常真實(shí)，一套流程下來(lái)比較完美，用戶發(fā)現(xiàn)不了，直到交易完之后才能發(fā)現(xiàn)錢(qián)被刷走。而且我也不會(huì)“黑”包馬人（租木馬程序的人）的錢(qián)，后來(lái)大家都來(lái)租我的用。
“我是規(guī)則的制造者”
記者：你在這個(gè)QQ群里是個(gè)什么角色？
高陽(yáng)：我在這個(gè)行業(yè)(如果算是行業(yè)的話)里邊，是規(guī)則的制造者。我專(zhuān)門(mén)寫(xiě)過(guò)一個(gè)很多條規(guī)則的文檔公布在群里，包括不準(zhǔn)黑吃黑、不準(zhǔn)不給拉單人提成等，還有不允許兩個(gè)人在群里吵架、和外面的人相互詆毀等。
記者：他們服從你的管理嗎？
高陽(yáng)：群里的人必須服我管，如果有人違反規(guī)則，我就停掉他的程序。因?yàn)槭俏医ǖ娜海矣薪^對(duì)的權(quán)威，不服就踢了他，群里的人都稱呼我“GG”，都服從、尊敬我。我不黑他們的錢(qián)，他們內(nèi)心里面也會(huì)覺(jué)得我好，如果用別人的程序，10筆有4筆會(huì)被黑走，我就從來(lái)沒(méi)做過(guò)這樣的事。
掙了20萬(wàn)一分沒(méi)花
記者：這個(gè)木馬程序給你帶來(lái)多少收益？
高陽(yáng)：每個(gè)月10萬(wàn)左右。包馬人一個(gè)月給我結(jié)一次賬，程序也一個(gè)月會(huì)提醒一次到期，續(xù)費(fèi)之后才能繼續(xù)用。
記者：兩個(gè)月賺了20萬(wàn)怎么花？
高陽(yáng)：這些錢(qián)我一分都沒(méi)花出去，我沒(méi)想過(guò)要花它，也沒(méi)什么可花的，每天都不出門(mén)。而且如果家里人問(wèn)這個(gè)錢(qián)哪來(lái)的，我沒(méi)法交代。我給家里人買(mǎi)過(guò)的東西都是用以前做網(wǎng)站的錢(qián)買(mǎi)的。
記者：你知道這些是違法收入嗎？
高陽(yáng)：我沒(méi)想過(guò)會(huì)出這么大的事。我不知道包馬人騙了多少錢(qián)，他們不會(huì)跟我說(shuō)，說(shuō)也不會(huì)說(shuō)實(shí)話，拉單人也不會(huì)跟我交流。
□經(jīng)歷
“編程序有種成就感”
記者：你是什么學(xué)歷？學(xué)的是計(jì)算機(jī)嗎？
高陽(yáng)：大專(zhuān)和中專(zhuān)都學(xué)的是數(shù)控車(chē)床。我上中專(zhuān)時(shí)就很喜歡計(jì)算機(jī)，之后一直在自學(xué)計(jì)算機(jī)編程知識(shí)。一般就是從網(wǎng)上學(xué)，看看電子書(shū)，去一些編程的網(wǎng)站，和人聊聊、探討一下，這些人有的是本科畢業(yè)、有的是愛(ài)好者，在論壇里交流技術(shù)。
記者：你覺(jué)得自己的專(zhuān)業(yè)水平如何？
高陽(yáng)：我肯定不如專(zhuān)業(yè)學(xué)計(jì)算機(jī)的水平高，編程序并不是學(xué)得好就行。很多人懂這個(gè)，但沒(méi)有思路。有時(shí)我遇到一個(gè)難題想不出來(lái)，一整天都在想，睡覺(jué)也在想，夢(mèng)里突然想出來(lái)，趕緊跳起來(lái)敲在鍵盤(pán)上，鍵盤(pán)都敲壞了。
記者：編程的魅力在哪？
高陽(yáng)：首先是我自己比較有興趣，而且當(dāng)你想出、做出一個(gè)東西時(shí)，比較有成就感。在論壇里時(shí)，我想出一個(gè)難題，很多人表現(xiàn)得很佩服我。
網(wǎng)上跟現(xiàn)實(shí)比好多了
記者：大專(zhuān)畢業(yè)后工作過(guò)嗎？
高陽(yáng)：2008年大專(zhuān)畢業(yè)后我在唐山一個(gè)工廠做電焊工，我當(dāng)時(shí)的工資2000元左右，但是除了吃飯以外，一天干10個(gè)多小時(shí)的活，感覺(jué)付出和收入太不成正比，很辛苦。
記者：之后做過(guò)與電腦有關(guān)的工作嗎？比如軟件公司？
高陽(yáng)：沒(méi)想過(guò)去軟件公司找工作，他們一般都要有學(xué)歷、有專(zhuān)業(yè)、有工作經(jīng)驗(yàn)的。就干脆不想這個(gè)東西了。
記者：有女朋友嗎？和朋友同學(xué)聯(lián)系多嗎？
高陽(yáng)：沒(méi)有女友，上學(xué)時(shí)也沒(méi)有。我每天上網(wǎng)時(shí)間都在20個(gè)小時(shí)左右，就是和網(wǎng)上這些群友交流。
記者：你不覺(jué)得生活在網(wǎng)上不真實(shí)嗎？
高陽(yáng)：這樣的生活也沒(méi)什么不好，外面的生活太現(xiàn)實(shí)了，都從上班、接觸社會(huì)時(shí)得來(lái)的印象。我在工廠時(shí)雖然沒(méi)人欺負(fù)，但是也沒(méi)人那么尊重我。網(wǎng)上跟現(xiàn)實(shí)比好多了，沒(méi)那么多煩心的事。
記者：那你自學(xué)的東西怎么轉(zhuǎn)變成謀生手段？
高陽(yáng)：我做過(guò)一些企業(yè)網(wǎng)站，有些中介在論壇群里發(fā)布任務(wù)，論壇里的人都可以去接任務(wù)。我接過(guò)很多個(gè)任務(wù)，接一個(gè)一般幾千塊錢(qián)，可能需要一個(gè)月的時(shí)間去建網(wǎng)站，看任務(wù)的要求時(shí)間。
記者：這個(gè)付出和回報(bào)成正比嗎？
高陽(yáng)：有的時(shí)候，我花了一個(gè)月給他做完，他找到新的人，不要了，我的就白做了，這個(gè)時(shí)候肯定很生氣，但是也沒(méi)有什么辦法。
□反省
我不該給他們寫(xiě)程序
記者：現(xiàn)在怎么看待這件事？
高陽(yáng)：我肯定是有責(zé)任，我不給他們程序，他們沒(méi)法騙錢(qián)，進(jìn)來(lái)這里面后我一直在想，覺(jué)得我是一個(gè)很壞的人。
記者：你用什么標(biāo)準(zhǔn)衡量好人壞人？如果包馬人說(shuō)謊話博取你的同情呢？
高陽(yáng)：說(shuō)假話的人還是能看出來(lái)，在網(wǎng)上這么多年了，通過(guò)長(zhǎng)時(shí)間的聊天，我能判斷出來(lái)。不過(guò)我現(xiàn)在很后悔，不該給他們寫(xiě)程序，應(yīng)該給他們一條正當(dāng)?shù)纳罚瑧?yīng)該給他們一條不違法的道路來(lái)走，他們用我的程序騙了錢(qián)，我肯定也有責(zé)任。
記者：出去之后有什么打算？
高陽(yáng)：如果出去的話，我想做一個(gè)還債的人。有那么多人因?yàn)檫@個(gè)受到了傷害，我想盡量做一個(gè)對(duì)社會(huì)有用的人，在能用到我的地方去還。那些包馬人肯定也有償還的義務(wù)，很多包馬人錢(qián)已經(jīng)花掉了，肯定不會(huì)像我這樣去償還，他們就是掙得快花得也快。我現(xiàn)在的想法像警察一樣，做一個(gè)建立秩序的人。
記者：看守所里沒(méi)有電腦的生活習(xí)慣嗎？
高陽(yáng)：這方面輕松多了，以前每天只睡三四個(gè)小時(shí)，現(xiàn)在就當(dāng)休息了，把以前欠的覺(jué)都補(bǔ)回來(lái)。