1.菜鸟驿站数据为何会被盗?
2.大学生网络犯罪案例
3.伯乐木马伯乐简介
菜鸟驿站数据为何会被盗?
新华社杭州9月日电(记者马剑)“菜鸟驿站”余万条信息被非法获取,落网落网原来竟是源码有人在“驿站”的“巴枪”中做了手脚。记者日从浙江省公安厅获悉,落网落网杭州萧山警方日前破获一起网络侵犯公民个人信息案,源码名犯罪嫌疑人被依法采取刑事强制措施。落网落网
今年6月,源码溯源码如何购买萧山区公安分局网警大队接菜鸟网络举报称,落网落网其下属“驿站”使用的源码快递业务手持采集终端设备“巴枪”被安装恶意程序,用于窃取快递上的落网落网公民信息。
萧山警方立即成立专案组开展专案侦查,源码侦查人员对该恶意程序进行逆向分析,落网落网发现该程序的源码功能为截取“菜鸟驿站”服务器回传到“巴枪”的数据,获取其中的落网落网快递公司名称、用户手机号、源码用户姓名、落网落网运单号等信息,回传到自己的阿里云服务器中。
随着调查的深入,专案组逐渐锁定了嫌疑人的身份。7月至9月,办案民警赶赴安徽、江苏、山东等地,在当地警方的全力配合下,先后抓获卢某、张某等名涉案嫌疑人,查获涉案云服务器台,电脑、手机等作案工具余台。
据警方介绍,犯罪嫌疑人利用自己是各个省份菜鸟服务商这一身份优势,在推广自己公司的闸机、微信公众号的同时,将控件程序安装到各个驿站的任务网app源码“巴枪”,获取包裹入库数据,私自打通“菜鸟驿站”同微信公众号之间的数据壁垒,为以后利用微信公众号进行商业推广做准备。
经查证,犯罪嫌疑人卢某于年8月联系杭州软件开发技术人员刘某宏,要求其破解安装在“巴枪”中的“菜鸟驿站”App,并开发安卓控件程序,窃取服务器回传到“巴枪”的数据。在收到刘某宏的程序源代码后,卢某对该程序作了小部分修改并配置好服务器信息,交由杨某森等人对“巴枪”进行安装。
随后卢某、张某又将该程序发给位于江苏、山东等地的“菜鸟驿站”服务商。其他省份的服务商出于相同目的,在自己省份内对该程序进行推广和安装。经初步统计,截至年6月份,该程序已非法获取“菜鸟驿站”的快递数据达余万条。
目前,卢某、张某等名犯罪嫌疑人已被依法采取刑事强制措施。案件侦破后,菜鸟网络接公安机关通报,及时封堵了这一漏洞。
大学生网络犯罪案例
1 月初,仙桃市龙华山派出所的民警在办理第二代身份证的过程中,发现所使用的计算机已感染病毒,即使清除了病毒,也会迅速复发。随后,该局部分办公计算机也因感染“熊猫烧香”病毒而瘫痪。
与此同时,mtk spi接口源码该市公安局网监大队接到仙桃市江汉热线信息中心的报案,称其中心服务器大面积感染了“熊猫烧香”病毒。
这是该市首次出现的计算机病毒,引起了市公安局网监部门的高度重视。数据显示,自去年 月以来,被“熊猫烧香”病毒感染的中毒电脑超过 万台,数百万网民遭受其害。
警方发现,《瑞星 安全报告》将“熊猫烧香”列为十大病毒之首,《 年度中国大陆地区电脑病毒疫情和互联网安全报告》的十大病毒排行中,该病毒一举成为“毒王”。
1 月 日,该市公安局网监大队向公安局长余平辉、政委李培刚及副局长叶铁官汇报。1 月 日,该局正式立案侦查,案件编号为“1·”。
在立案后,该市网监部门上网搜寻相关资料,对“熊猫烧香”计算机病毒进行分析、调查。结果发现,“熊猫烧香”病毒是一个感染型蠕虫病毒,能够感染系统中 exe、com、pif、src、html、asp 等文件,中止大量的反病毒软件和防火墙软件进程,并尝试读取特定网站上的下载文件列表,通过网页浏览、067房卡源码局域网共享及 U 盘等多种途径进行快速传播。
被感染的计算机会出现蓝屏、频繁重启,以及系统硬盘中数据文件被破坏、GHO 文件被删除等现象。被感染的用户系统中所有的 exe 可执行文件,全部被改成熊猫举着三根香的模样。
根据病毒的感染和传播特性分析,该局网监部门推测:“熊猫烧香”病毒的作者可能是一个团队或一个人编写,或是一人编译,多人再传播。
国家计算机病毒应急处理中心及网上相关信息显示:“熊猫烧香”计算机病毒程序中,都有“whboy”、“武汉男孩”的签名,且该病毒感染网页文件后,会在网页中加入一段代码,把网页转向特定网址。
该网站注册信息显示,注册人来自武汉。网监部门技术人员胡红义、刘杰分析,拥有全部病毒代码的人,应该是武汉人,很可能与 年爆发的“武汉男孩”、“QQ尾巴”等木马有很大关联。该市公安局网监部门决定,进行串、并案侦查。
在侦查过程中,该局网监部门获得了相关信息———“whboy”以写“武汉男孩”传奇木马出名,且其作品中通常以“whboy”和“武汉男孩”签名。
因此,该市公安局网监部门将“武汉男孩”列为重大犯罪嫌疑人,夺宝平台源码搭建开展针对性的调查。
1 月 日,在省公安厅网监总队的指挥协调下,成立了“1·”专案组。2 月 1 日,专案组通过调查走访,查明“武汉男孩”与另 2 人共同租住在武汉市洪山区。专案侦查员在武汉佯装购买杀毒软件,钓出了一名出售者。
专案民警分析:这名出售者就是“武汉男孩”。后经侦查,“武汉男孩”叫岁神李俊,男, 岁,武汉市新洲区阳逻镇人,对电脑比较精通。
2 月 2 日,民警张良耀、刘杰等人对李俊租居屋,实施 小时监控。当日下午,专案民警研究实施抓捕行动,制定了抓捕方案和审讯方案。
2 月 3 日,专案组通过种种迹象分析,“武汉男孩”有可能要外逃。抓捕行动须提前进行。3 日晚 8 时 分,守候在出租屋内的仙桃网监大队民警,将回到出租屋取东西的李俊抓获,并对出租屋进行了勘验。
经突审,李俊交代,“熊猫烧香”病毒系他所写,病毒源代码在他与雷磊居住的某宾馆房间的硬盘内,并承认有一份源代码给了雷磊(男, 岁,武汉新洲区阳逻镇长山村人,系李俊的同学)。
专案民警立即出击,将准备外逃的雷磊抓获,并提取了笔记本电脑、硬盘等物品。国家计算机病毒应急处理中心对提取的源码进行鉴定,认定为该源码为“熊猫烧香”病毒源码。
5 日晚,仙桃公安局副局叶铁官,在山东威海将王磊抓获。经初审,王磊交代,他是传播“熊猫烧香”病毒最多的一人,日平均进账 元以上,所得与李俊平分。
王磊还交代了另两个传播者,其中一个叫“X火”。在省厅网监总队的支持下,仙桃警方获悉自称“X火”的就是仙桃人。当晚,警方在“X火”家中将其抓获(此人真名王哲)。另一路追逃专班,在浙江温州将嫌疑人叶培新抓获。
此时,正在南昌收缴服务器的该网监大队队长万正明,接到指挥部的通知后,驱车赶往浙江丽水,3 路追捕专班在浙江丽水会合。6 日晚,将嫌疑人张顺抓获。
经审讯,李俊为“熊猫烧香”病毒制作者,其他 5 人为销售传播者,其目的就是好玩搞钱。
李俊交代,“熊猫烧香”病毒是将几种病毒合并在一起,演变成一种新病毒“肉鸡”来控制电脑,在电脑里制造木马程序,盗窃他人电脑里的 QQ 号、游戏装备等,得手后变卖获利。李俊一天最高收入达万元。
6 名嫌疑人落网时,警方现场共收缴 余万元,其中王磊用赃款还购买了一辆吉普车。
至此,从 2 月 3 日至 日,仙桃公安局网监大队先后在湖北、山东、浙江等地抓获了涉案的 6 名主要犯罪嫌疑人。
(综合《楚天都市报》《武汉晨报》)
家人眼中的李俊
李俊的父母一直在家乡一水泥厂上班,前几年双双下岗,他妈妈做了个小推车在街上卖早点,他爸爸则到了一家私人瓦厂打工。 岁的李俊妈妈陈女士说,李俊很小的时候就喜欢玩电脑,没事就到网吧去玩,因为怕他在外面学坏,家里就给他买了台电脑。没想到到头来儿子却是因为“玩电脑”被警察抓走,陈女士感到悔恨不已。
李俊的父亲则说,四五岁时,李俊爱上了玩积木及拆卸家中的小机械,那时候,李俊将家中的收音机、闹钟、手电筒等凡是能拆开的物品,都拆成一个个零部件,歪着脑袋观察每个零部件后,又将零部件重新组装起来,恢复原样。如果闹钟再次走动或收音机能发出声音时,李俊往往会拍手大笑,自顾自庆祝半天。
李俊的弟弟李明比他小三岁,西南民族大学音乐教育专业学生,今年放寒假回家,他偶尔和哥哥提起最近他和同学都中过的“熊猫烧香”电脑病毒。哥哥听说后却一改以往的内向和谦卑,不屑一故地笑说:“这病毒没什么大不了。”当时李明并没有想到,他的哥哥就是“熊猫烧香”的始作俑者。
李明告诉记者,哥哥在上学时数学和英语非常优秀,尽管如此,哥哥还是没能考上高中,而是进了水泥厂里自办的一所技校(现已改名为“娲石职业技术学校”),后于 年到武汉一家电脑城打工后,自己有了收入,但他很少给家人钱花。在李明的记忆中,哥哥从不找父母要钱花。有人曾对李俊说,李明是他弟弟,他应该给李明点零花钱。李俊总是很严肃地说:“钱要靠自己挣!挣不到钱的人,是无能的人。”
伯乐木马伯乐简介
伯乐木马,一款在中国国内排名前三的病毒,由“伯乐帝国”成员、“伯乐之父”吉才设计,其相关信息在网上数量惊人,多达条,包含用途介绍、下载方法和查杀教程,显示出病毒的活跃。制造者每月能从中获取近百万元的收益。年,扬州警方成功破获此案,吉才作为国内首位木马病毒制造者被抓获。这起案件牵涉到复杂的盗号产业链,其中“大哥”是幕后老板,吉才负责技术开发与升级,而“伯乐”则负责销售。 今年4月,网民小秋在游戏中遭遇木马病毒,损失了价值元的装备,这引发了警方的深入调查。通过追踪“蹄印”,警方发现病毒源代码在浙江台州,最终在“大哥”的住处找到了多台电脑和服务器,以及存储病毒源代码的硬盘。然而,吉才被证实是编写者,他初中毕业后对电脑和网络产生兴趣,自学编程技术,与“大哥”合作制造和销售木马。 这个犯罪团伙的黑色产业链庞大,包括木马价格、单独定制、升级费用等环节,买主通过“流量商”植入病毒,获取点击费用。盗号者利用被盗账号进行非法交易,非法获利数百万元。随着吉才的落网,该团伙的主要成员纷纷被捕,显示了警方对网络犯罪的严厉打击。 “伯乐木马”因其针对热门游戏的特性,在网络犯罪中声名远扬,其制作精良、升级迅速,成为犯罪分子的首选。通过这一系列事件,人们意识到网络犯罪的严重性和网络安全的重要性。扩展资料
伯乐木马是目前国内排名前三的病毒,由“伯乐帝国”的成员、“伯乐之父”吉才设计。“伯乐木马”是隐秘在电脑中的一种恶意程序,并且能够伺机**各种需要密码的账户(游戏,应用程序等)的木马病毒,是属于专业的盗号木马。2024-11-13 14:50
2024-11-13 14:49
2024-11-13 13:18
2024-11-13 13:08
2024-11-13 13:04
2024-11-13 12:41