6月27日,杭州警方召開新聞通報會,通報偵破一起非法控制計算機信息系統(tǒng)案。該案是全國范圍內(nèi)破獲的首起向企業(yè)營銷號投放“木馬”非法控制計算機信息系統(tǒng)案。
今年4月,杭州市公安局網(wǎng)警分局在線索排摸中發(fā)現(xiàn)多個犯罪團(tuán)伙在網(wǎng)絡(luò)平臺內(nèi)利用木馬控制程序?qū)ζ髽I(yè)實施侵害。經(jīng)查,發(fā)現(xiàn)犯罪團(tuán)伙通過投放木馬程序、騙取企業(yè)銷售人員信任等方式獲取企業(yè)員工營銷號的控制權(quán),從而將企業(yè)營銷號內(nèi)的客戶引流至境外電詐團(tuán)伙操控的社交軟件群組實施精準(zhǔn)詐騙的重要情況。全國涉案企業(yè)達(dá)2500余家,涵蓋證券投資、醫(yī)療保險、科技教育等多個行業(yè)領(lǐng)域。
鑒于該案作案手段隱蔽、受害企業(yè)多、影響面廣、性質(zhì)惡劣等特點,杭州市公安局網(wǎng)警分局抽調(diào)精干力量成立專案組,摸清了該犯罪團(tuán)伙作案手法,以及最終為境外電詐團(tuán)伙提供“金粉”(境外詐騙團(tuán)伙所需高價值人員)”的完整黑產(chǎn)鏈條,為打擊收網(wǎng)奠定了堅實基礎(chǔ)。
5月12日,在部網(wǎng)安局、省廳網(wǎng)安總隊指導(dǎo)下,網(wǎng)警分局會同蕭山、臨平、錢塘、上城分局前往湖南、河北、河南、廣東、安徽五省開展集中收網(wǎng)行動。目前,共抓獲7個團(tuán)伙39名犯罪嫌疑人,其中35人因涉嫌非法控制計算機信息系統(tǒng)罪被采取刑事拘留強制措施。
臨平分局
錢塘分局
上城分局
該案是全國范圍內(nèi)破獲的首起向企業(yè)營銷號投放“木馬”非法控制計算機信息系統(tǒng)案。該類案的偵破,重創(chuàng)了針對企業(yè)定向投放“木馬”犯罪團(tuán)伙的囂張氣焰,斬斷了連接境外電詐團(tuán)伙的黑產(chǎn)鏈條。據(jù)監(jiān)測,案件收網(wǎng)后,從事此類黑灰產(chǎn)團(tuán)伙“投放木馬量”及成功率均急劇下降,消除了全國2500余家企業(yè)面臨的網(wǎng)絡(luò)與數(shù)據(jù)安全風(fēng)險,有力保障了企業(yè)的合法權(quán)益,為同類案件打處提供有益借鑒。
今年以來,杭州市公安局依托“凈網(wǎng)2023”行動,嚴(yán)厲打擊侵害企業(yè)黑客犯罪、竊取公民個人信息等對企業(yè)經(jīng)營、聲譽造成影響的網(wǎng)絡(luò)違法犯罪活動。共偵辦涉企黑客案件25起,抓獲犯罪嫌疑人111名,采取刑事強制92名;偵辦侵犯公民個人信息案件18起,抓獲犯罪嫌疑人215名,采取強制措施191人。
接下來,杭州市公安局將指導(dǎo)在杭企業(yè)開展木馬清理排查,及時消除涉企風(fēng)險隱患,筑牢企業(yè)數(shù)據(jù)安全“防火墻”。并將依托全市網(wǎng)絡(luò)安全通報機制開展風(fēng)險預(yù)警通報,幫助企業(yè)全面提升網(wǎng)絡(luò)安全防護(hù)意識和有效防侵害能力。
警方提醒 :
1、不要輕易打開陌生人發(fā)送的文件,重點留意.exe、.zip、.rar、.bat格式的文件。
2、建議安裝專業(yè)的病毒/木馬防護(hù)軟件,并定期查殺。
3、如不慎打開了可疑文件,建議立即退出聊天軟件,后進(jìn)行全面殺毒處理。
4、如企業(yè)發(fā)現(xiàn)被木馬程序控制或者數(shù)據(jù)失竊,及時報警并積極配合警方開展調(diào)查取證。