![]()
“銀狐”木馬是一種專門針對企事業單位管理、財務等從業人員進行攻擊的木馬病毒,犯罪分子往往會通過受害人的即時通信軟件來發送具有針對性的釣魚、欺詐類信息進行“投毒”,從而獲得受害者的計算機控制權限,進而竊取用戶的敏感數據和財產信息。6月29日,央視新聞報道了杭州網安破獲的一起專門針對電商企業“銀狐”木馬案件。
今年1月,杭州臨平警方接到轄區內的一家電商企業報案,稱公司客服人員的一臺電腦出現異常卡頓、鼠標不受控制等情況,疑似遭到木馬病毒攻擊,民警隨即趕到現場展開偵查。
![]()
杭州市公安局臨平區分局網絡安全保衛大隊民警戴警官:當事人接到了一個匿名的顧客,那么以謊稱想要購買公司店鋪的一個商品的名義發了一個文件包給他,客服以為對方是發了一些商品的款式的需求,就把這個下載下來,結果點開之后,發現里面的東西打不開,打開了(點擊了)也沒有反應,那也就沒有再當回事情了,在這之后電腦就出現了一些異常的情況。
![]()
看似毫無反應的文件包,實則在客服人員點擊之后,“銀狐”木馬已經悄然潛入計算機內,并取得了控制權限。除了杭州臨平區的這家企業,杭州網安部門通過技術手段排查發現,杭州全市共有12家電商企業遭到同樣的木馬病毒攻擊,不法分子均以冒充顧客在線上咨詢的方式進行“投毒”。
![]()
杭州市公安局網安支隊網上公共安全大隊民警陳警官:明確有12家公司遭受木馬病毒攻擊后,杭州網安通過組織勘驗民警第一時間趕赴公司現場提取了木馬樣本,攻擊路徑,以及固定了相應的證據,并協助企業恢復生產經營秩序。
![]()
警方調查發現,該犯罪團伙瞄準電商商戶群體,以虛假交易咨詢為幌子,誘導商戶下載并運行惡意程序,利用“銀狐”木馬程序遠程控制商戶電腦,竊取賬戶交易信息,實施精準犯罪。
杭州市公安局臨平區分局網絡安全保衛大隊民警戴警官:(犯罪團伙)有專門的技術人員來制作木馬、更新木馬,也有老板來負責整個統籌,那么同時也有專門的銷售人員負責在一些境外的聊天軟件上尋找一些下家。他們銷售的木馬往往會提供7天到30天的一個后續的維護,在這期間不斷地幫你去更新木馬,以此來達到一個對抗殺毒軟件的目的。(木馬銷售價格)價格大體是在1萬塊錢到18,000塊錢左右,他們總體的一個違法所得大概在110余萬人民幣左右。
包括本案在內,近年來杭州網安部門嚴厲打擊涉“銀狐”木馬黑灰產犯罪,成功打掉4個“銀狐”木馬黑灰產團伙,抓獲犯罪嫌疑人34名,查獲木馬樣本100余個、源代碼文件3萬余個,涉及全國被侵害電腦設備3000余臺。
素材丨浙江網警
![]()
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.