企業(yè)付款賬戶直接沿用系統(tǒng)默認(rèn)賬戶密碼，“admin“作為賬戶號(hào)，密碼“123456”，這樣的設(shè)置在黑客看來宛若“裸奔”。
近日，上海浦東新區(qū)小陸家嘴地區(qū)發(fā)生一起入侵公司網(wǎng)絡(luò)系統(tǒng)實(shí)施盜竊的案件，損失高達(dá)730萬余元。
接報(bào)后，浦東警方經(jīng)縝密偵查，迅速鎖定嫌犯行蹤，組織警力分赴全國(guó)多地開展集中收網(wǎng)行動(dòng)，通過72小時(shí)連續(xù)奮戰(zhàn)，成功抓獲非法侵入受害公司網(wǎng)站的劉某某、龍某某、金某某等15名犯罪嫌疑人，凍結(jié)資金476萬余元，繳獲現(xiàn)金180萬余元。
犯罪嫌疑人被抓獲。浦東警方供圖
代付系統(tǒng)遭入侵向7個(gè)賬戶匯款
2020年6月1日14時(shí)，浦東警方接到陸家嘴環(huán)路上一家公司報(bào)案稱，5月30日至31日期間，該公司自主研發(fā)的“代付系統(tǒng)”遭到非法入侵，并向該公司所屬銀行賬戶發(fā)出匯款指令，先后向7個(gè)銀行賬戶匯款共計(jì)人民幣730萬余元。
案發(fā)后，警方高度重視，浦東公安分局反詐打擊專班即會(huì)網(wǎng)安支隊(duì)、陸家嘴公安處等相關(guān)單位成立專案組，開展案件偵查工作。
初步梳理受害公司情況后，警方發(fā)現(xiàn)該公司雖然支付操作需與手機(jī)號(hào)綁定接收驗(yàn)證碼，但并沒有采用有字母、數(shù)字、符號(hào)相互交叉的相對(duì)復(fù)雜和難于破解的強(qiáng)密碼，而直接沿用了系統(tǒng)默認(rèn)的賬戶密碼。
鑒于該公司過于簡(jiǎn)陋的防護(hù)措施，警方認(rèn)為極有可能是外部入侵導(dǎo)致該案發(fā)生。
在該公司服務(wù)器系統(tǒng)后臺(tái)日志中，警方發(fā)現(xiàn)了外來入侵痕跡，通過數(shù)據(jù)梳理確認(rèn)共有國(guó)內(nèi)外三個(gè)IP地址對(duì)“代付系統(tǒng)”進(jìn)行入侵。
對(duì)方通過破譯管理平臺(tái)用戶名及密碼、下載客戶數(shù)據(jù)、破解“代付系統(tǒng)”客戶端平臺(tái)、修改用于驗(yàn)證支付的手機(jī)號(hào)碼及支付密碼等操作掌控了資金流轉(zhuǎn)權(quán)限，隨后發(fā)送代付指令，從賬戶中盜走730萬余元錢款。
從取款“卡農(nóng)”深挖犯罪鏈條
鑒于曾有人于全國(guó)多地從收款賬號(hào)內(nèi)取現(xiàn)總計(jì)190余萬元，警方判斷涉案人員極有可能就在這些取現(xiàn)地點(diǎn)活動(dòng)。
之后，警方通過比對(duì)數(shù)據(jù)分析以及收款賬號(hào)開戶人關(guān)系網(wǎng)絡(luò)，確認(rèn)金某某等4人與案件有緊密關(guān)聯(lián)，是專門負(fù)責(zé)提供賬戶并實(shí)施轉(zhuǎn)款、取現(xiàn)的同伙。
6月2日，專案組兵分6路趕赴全國(guó)多地，對(duì)上述人員進(jìn)行側(cè)面排摸，順利鎖定實(shí)施“黑客”入侵的龍某某以及張某、周某等負(fù)責(zé)網(wǎng)上洗錢的團(tuán)伙成員身份判明行蹤。6月5日，專案組果斷開展集中收網(wǎng)行動(dòng)，先后抓獲龍某某、金某某、張某、周某等10名犯罪嫌疑人。
到案后，龍某某交代自己系無業(yè)人員，但平日喜好網(wǎng)絡(luò)技術(shù)。5月31日凌晨，龍某某在網(wǎng)上收到一個(gè)名叫“張飛”提供的受害公司的賬號(hào)密碼，便對(duì)該公司后臺(tái)進(jìn)行窺探并嘗試上傳木馬病毒控制網(wǎng)站。在成功登陸該公司“代付系統(tǒng)”后，龍某某向“張飛”提供了登陸系統(tǒng)客戶端的“后門”。
犯罪嫌疑人金某某等人交代，有一個(gè)叫做“阿強(qiáng)”的人聯(lián)系金某某，并索要多個(gè)私人銀行賬號(hào)供自己使用，承諾給予一定好處。5月31日，金某某在取現(xiàn)后，抽取5萬余元“好處費(fèi)”后，將余下的185萬元現(xiàn)金藏匿等待下一步指令。
而犯罪嫌疑人張某、周某則表示，按照“阿強(qiáng)”的指令，將收到的錢款用于購(gòu)買虛擬幣，并通過網(wǎng)絡(luò)轉(zhuǎn)給了“阿強(qiáng)”。
隨后警方根據(jù)掌握的信息，再一次開展大規(guī)模對(duì)比排摸，最終鎖定“阿強(qiáng)”“張飛”及其他相關(guān)人員信息，于6月19日將主犯劉某某等4名犯罪嫌疑人一舉擒獲。
14天抓獲了15名犯罪嫌疑人?！吧虾＞靵淼锰炝?，我都來不及反應(yīng)?！焙诳妄埬衬趁鎸?duì)“神兵天降”措手不及。
目前，警方已在犯罪嫌疑人金某某父親處繳獲現(xiàn)金155萬元，并凍結(jié)400余萬贓款，上述14人及金某某父親共15名犯罪嫌疑人已被浦東警方抓獲，案件正在進(jìn)一步偵查中。
查獲的現(xiàn)金。浦東警方供圖
企業(yè)網(wǎng)站不報(bào)備一直在“裸奔”
反思該起黑客入侵盜竊案件，浦東公安分局網(wǎng)安支隊(duì)中隊(duì)長(zhǎng)申屠柳焱指出，企業(yè)本身存在重大安全漏洞，并且未完成報(bào)備登記的義務(wù)。
“根據(jù)法律法規(guī)，企業(yè)重要網(wǎng)站上線30內(nèi)要完成報(bào)備，進(jìn)行等級(jí)保護(hù)測(cè)評(píng)?！鄙晖懒徒榻B，而該企業(yè)為了降低轉(zhuǎn)賬手續(xù)費(fèi)自建網(wǎng)站平臺(tái)，還沒有進(jìn)行報(bào)備“體檢”，公安機(jī)關(guān)無法對(duì)此進(jìn)行監(jiān)測(cè)。
上海浦東分局網(wǎng)絡(luò)與信息安全支隊(duì)稱，該公司自2019年五月份成立，近一年時(shí)間內(nèi)幾乎未購(gòu)買任何網(wǎng)絡(luò)安全保護(hù)措施。換句話說，該公司一直處于“裸奔”狀態(tài)。
浦東警方表示，后續(xù)將對(duì)企業(yè)自身存在的違法行為進(jìn)行處罰。
