黑客入侵20多家网吧盗走百万元 系内外勾结作案

admin

福州新闻网讯　利用木马软件，侵入网吧收银系统，远程删除收银流水记录，再由收银员把对应的营业款偷出来。2009年9月以来，这种盗窃方式在福州20多家网吧复制，业主们损失达100多万元。
近日，福州警方破获一起利用黑客技术，入侵网吧收银系统的特大盗窃案，先后在福州市区、广东广州等地抓获刘某(男，29岁，宁德福鼎人)等8名团伙成员，缴获作案手机8部、电脑9台等。目前，刘某等多名犯罪嫌疑人被仓山区检察院批准逮捕。
内外勾结作案
今年年初，福州市公安局网安支队在工作中获得线索：有人在网上声称可通过破解网吧收银系统盗取营业款赚钱。经调查，警方发现网上存在相关黑客软件交易行为，多名网吧收银人员牵涉其中。
经初步侦查，民警发现该案系网吧内外勾结、团伙流窜作案，且犯罪形式新颖、受害网吧面广、参与人员较多、涉案金额巨大。对此，网安支队高度重视，迅速组织精干警力成立专案组展开案件侦破工作。
2月下旬，专案组已基本摸清该作案团伙组织结构和人员信息，发现该盗窃团伙以刘某为首，共8人。其中，刘某负责远程控制并入侵、修改收银系统数据等技术工作;郭某(女，25岁，福州人)等6名网吧收银员负责从收银款中按照刘某删除或修改的金额偷盗现金;黄某(男，29岁，广西柳州人)则向团伙部分成员提供黑客软件及技术支持。
民警在侦查过程中，发现该盗窃犯罪团伙主要成员刘某反侦查意识很强。专案组通过研判分析海量数据，结合走访调查，最终锁定刘某租住在晋安区某小区。根据“上线”黄某的位置信息，警方组织一路专案民警火速赶往广东，伺机抓捕。
收银软件被攻破
随着抓捕时机成熟，2月28日，专案组在刘某租住地及仓山区2家网吧同时展开收网行动，一举抓获刘某、郭某、雷某(男，24岁，宁德福安人)、邓某(女，18岁，四川达州人)等4名犯罪嫌疑人。随后，警方循线追踪，于3月4日分别在鼓楼、台江2家网吧抓获郑某(女，23岁，长乐人)、周某(男，23岁，宁德福鼎人)、陈某(女，24岁，连江人)等另外3名涉案网吧收银员。
3月13日，专案组民警奔赴广州，抓获犯罪嫌疑人黄某。至此，福州警方将8名团伙成员全部缉拿归案。其间，警方共缴获作案用手机8部、电脑9台、U盘6个、无线上网卡和银行卡若干，并查证大量涉案支付宝、财付通、网银交易记录。
经查，该盗窃团伙主要成员刘某，曾从事网吧系统技术维护工作，熟悉网吧收银系统内部运作原理，并发现一些网吧收银系统存在漏洞。于是，刘某通过上网找寻相关黑客软件，对软件进行修改后，利用黑客技术远程修改网吧收银系统数据及功能，能在上网用户不变的情况下，网吧累计营业额却下降。犯罪嫌疑人还实行远程操作入侵网吧充值管理平台疯狂刷卡消费。他们作案目标包括PUBWIN、万象、创元等多款网吧收银软件。
网吧均未发现失窃
与此同时，刘某安排团伙成员应聘网吧收银员，蒙骗网吧老板，将修改数据后结余下来的收银款盗走。通过网上改数据、网下盗现金的“内外勾结”手法，该犯罪团伙从2009年9月以来，先后在福州市区20余家网吧频繁作案，涉案金额上百万元。其中，被盗最多的网吧损失营业款逾13万元。但在警方介入调查前，竟没有一家受害网吧发现营业额被盗。
团伙成员郭某、雷某发现该犯罪手法有暴利可图后，决定绕开刘某单干。他们通过网络找到黑客软件卖家黄某，向其学习作案技术后，单独盗窃。
不少网吧被迫关门
据警方介绍，福州一些网吧因营业款被盗，导致连续亏损被迫关门。
东街口一家网吧的经营者发现，接连几个月网吧的收入明显下降，可生意并没有变差。他仔细翻查了收银流水记录和收银款，二者的数字又完全吻合。他经营的网吧最终难逃亏损关门的厄运。
目前，该案正在进一步审理中。同时，福州警方掌握了大量省内及省外同类犯罪线索，为打击同类入侵网吧系统盗窃犯罪，他们已提请省公安厅发起全省集群战役，对省内涉嫌相关案件犯罪嫌疑人开展统一收网行动。
营业额异动要报警
在市公安局24日上午召开的新闻发布会上，福州警方提醒广大网吧从业人员：
1.为网吧收银服务器、数据库服务器、收银数据库等设置较为复杂的密码(英文大小写、数字、符号组合，长度应在8位数以上);
2.定期更换上述关键系统、服务器、数据库的密码;
3.尽量缩小上述密码的知情范围，谨防泄露;
4.收银服务器、数据库服务器等要及时进行系统更新、漏洞修补，并安装可实时更新的专业版杀毒软件;
5.安装并及时升级软硬件防火墙，提高防御能力;
6.对网吧收支情况进行定期检查，一旦发现营业额变动异常，及时拨打110报警。



来源：网络转载

---