抓捕木马病毒盗刷团伙（木马病毒会盗取钱吗）

本文目录一览：

• 1、广东摧毁盗刷微信支付的犯罪团伙是怎么回事？
• 2、利用木马病毒盗取信息的诈骗是怎样实现的？
• 3、广东摧毁多个传播木马病毒犯罪团伙破案180余起是怎么回事？
• 4、330万台老年机被植入木马病毒，这些犯罪团伙将受到怎样的处罚？
• 5、黑客向数百万手机传病毒被抓了吗？
• 6、为什么超七成诈骗短信瞄准电商及银行？

广东摧毁盗刷微信支付的犯罪团伙是怎么回事？

新华社广州5月20日电（记者陈寂）记者20日从广东省公安厅获悉，广东警方近日在“安网3号”专案收网行动中，捣毁多个利用传播木马病毒实施网络盗窃的犯罪团伙，成功抓获240余名犯罪嫌疑人。

2016年9月，东莞警方接受害人江某报案称，其电脑中了木马病毒导致支付宝遭盗刷1372元。同时，东莞警方也接到支付宝（中国）网络技术有限公司报案称，多名客户的支付宝账户被盗刷前存在异常登录。

警方分析研判发现，盗刷案背后存在一个利用计算机木马病毒程序实施网络盗窃的特大犯罪团伙。广东省公安厅立即成立专案组对全省非法制作、出售、传授木马病毒程序网络行为和案件线索进行集中梳理核查，并将此案列为“安网3号”专案。

专案组侦查发现，这是一起由陈某、许某伟、桑某等为首、利用制售计算机木马实施网络盗窃的特大犯罪团伙案件。该团伙通过QQ等向受害人发送捆绑木马程序的文件，当受害人点击文件引致木马程序静默运行后，随即对用户屏幕监控、键盘记录、远程控制等方式窃取受害人网络金融账户、游戏账号等密码信息，最终盗刷受害人账户资金或变现交易游戏装备。

同时，相关团伙还利用向受害人手机植入木马程序等手段，拦截手机短信验证码，使其手机弹出伪装成微信重新登录的“钓鱼”界面，引诱受害人输入账号密码，接着再以安全验证为由，弹出支付密码的“钓鱼”界面，诱使受害人输入关键信息。在成功获取受害人微信登陆账号、微信支付的密码以及短信验证码后，犯罪分子对受害人的微信账号进行包括微信转账等一系列操作。

4月24日至5月10日，在公安部的协调指挥下，广东省公安厅开展“安网3号”专案收网行动，针对上述违法犯罪行为实施跨省大规模集群战役，成功抓获以陈某、许某伟、桑某等为首的240余名犯罪嫌疑人，破获案件180余起，查获木马病毒程序130余个，缴获扣押服务器、电脑、手机等涉案物品一批。

警方提醒广东群众，要增强网络安全防范意识，不要轻易点击访问不明网页链接，尤其是不良网站的链接和陌生人通过QQ发送的链接。如果不慎遭受黑客攻击，应及时退出网络金融账号、微信等重要平台并切断网络，避免隐私泄露或金融账户遭盗刷。

利用木马病毒盗取信息的诈骗是怎样实现的？

木马程序属于计算机病毒的一种，但与一般的病毒不同，它一般不会进行自我复制，也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式，通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序，您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制，从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如，目前有不法分子利用伪基站冒充银行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。

为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：

1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。

2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。

3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。

4.下载网银支付类应用要到官方网站进行下载。

5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。

广东摧毁多个传播木马病毒犯罪团伙破案180余起是怎么回事？

中新网广州5月19 (索有为 曾祥龙 苏洪冬)记者19日从广东省公安厅获悉,近日,在公安部的协调指挥下,广东警方以及北京、上海、江苏、贵州等省市警方同步展开“安网3号”专案收网行动,抓获以陈某、许某伟、桑某等为首的240余名犯罪嫌疑人,破获案件180余起,查获木马病毒程序130余个,缴获扣押服务器、电脑、手机等涉案物品一批。

2016年9月,东莞警方接受害人江某报案称,其电脑中了木马病毒导致支付宝遭盗刷,损失人民币1372元。同时,东莞警方也接到支付宝(中国)网络技术有限公司报案称,公司在受理客户投诉时发现,有多名客户的支付宝账户被盗刷前存在异常登录的情况。接报后,警方经分析研判,发现盗刷案背后存在一个利用计算机木马病毒程序实施网络盗窃的特大犯罪团伙。

相关情况上报后,广东省公安厅立即成立专案组对全省非法制作、出售、传授木马病毒程序网络行为和案件线索进行集中梳理核查,并将此案列为“安网3号”专案深入侦查。在支付宝公司及360、金山等互联网安全企业的配合下,专案组发现这是一起由陈某、许某伟、桑某等为首利用制售计算机木马实施网络盗窃的特大犯罪团伙案件,该团伙成员众多、结构严谨、层级分明,通过QQ等向受害人发送捆绑木马程序的文件,当受害人点击文件引致木马程序静默运行后,随即对用户屏幕监控、键盘记录、远程控制等方式窃取受害人网络金融账户、游戏账号等密码信息,最终实现盗刷受害人账户资金或变现交易游戏装备。

广东省公安厅有关负责人表示,广东警方将始终保持对黑客攻击破坏、网络侵犯公民个人信息、网络诈骗等突出犯罪的严打高压态势,切实维护民众合法权益,保障网络安全稳定运行。同时,警方提醒民众要增强网络安全防范意识,无论是单位还是个人的电脑、手机等上网设备,都要安装使用安全防范软件,定期扫描系统,查杀木马病毒程序,及时更新病毒库和系统补丁,不要轻易点击访问不明网页链接,尤其是不良网站的链接和陌生人通过QQ发送的链接。如果不慎遭受黑客攻击,应及时退出网络金融账号、微信等重要平台并切断网络,避免隐私泄露或金融账户遭盗刷。

330万台老年机被植入木马病毒，这些犯罪团伙将受到怎样的处罚？

一般情况下我们听到一些网络病毒可能都是存在于一些智能手机或者电脑里边儿，但是没想到有一些不法分子把眼光看到了老人机里边儿，在这些老年机里边儿植入了一些病毒，从而为自己谋取利益，这个犯罪团伙在330万台老人机里边儿植入了病毒。在短短的时间里边儿就为自己谋利800万元。这样的行为可以说极为的恶劣，要知道这些老年人本来对于手机就一窍不通，他们通过病毒可以轻易的获取老年机里边儿的一些信息，从而达到为自己获利的目的。

正好这个犯罪团伙已经被全部端掉。在整个的调查过程当中，警方发现这个团伙的人员规模非常大，足足有七十多人参与到了这项案件当中。在最后，法院根据警方提供的一些证据以及被害者的损失，对其主要组织者，判处了四年零六个月的有期徒刑。同时追回了之前大部分的违法所得，同时对组织者处以了60万的罚款。这样的处罚可以说是非常严重的，也希望能够通过这样的处罚。告诫那些蠢蠢欲动的人，千万不要再动坏心思，把自己的想法放在这些老年人身上。

其实他们之所以可以在短时间内谋取这么大量的资金，就是因为利用老年人不懂手机。在大量的老年手机里边儿植入病毒，然后截取他们的手机验证码。这些手机验证码其实都是被放在了一些对码平台里边儿，每一条验证码都有其对应的价格。而这些老年机里边儿是根本收不到验证码的，因为验证码一旦发到手机上就会立刻被屏蔽，同时传输到他们已经准备好的后台里边儿。通过这样的操作，他们在短时间里边儿谋取了大量的利益，但是也给这些老年人造成了很大的困扰，那就是他们没有办法接收短信。

黑客向数百万手机传病毒被抓了吗？

手机突然卡住死机，页面弹出各类广告，或是莫名地黑屏，下载不知名的APP，关注各种微信公众号，这有可能是手机中病毒，被黑客非法控制了。近日，浙江平湖警方远赴首都北京，捣毁一个特大黑客团伙，抓获犯罪嫌疑人60余名，涉及的手机遍布全国各地，达数百万部，向手机终端传播木马病毒3000多万次，给手机用户造成极大的安全隐患。

今年7月，平湖警方在对网上线索痕迹排摸时发现，辖区内有一批手机疑似被他人远程批量控制，其幕后很可能是一个专业化的高科技公司所为，涉及的手机在全国达数百万台。由于案情重大，经过逐级申报，此案被公安部列为挂牌督办案件。平湖警方于是立即组成联合专案组，开展专案侦查。经过两个多月的缜密侦查，北京一家软件科技公司进入警方的视线，该公司主要成员位于北京，部分员工则分散在上海和深圳的办事处，初步估算，该公司成员达60余人。经过前期的精心准备，9月26日，专案组组织100余名精干警力分兵三路，前往北京、深圳和上海，对涉案的公司进行收网。

9月29日，平湖警方在北京朝阳区一家科技园内成功捣毁一特大黑客团伙，图为黑客团伙的办公地点。

9月27日上午，在北京、深圳和上海三地警方的大力协助下，专案组成功抓获60余名犯罪嫌疑人，并查获服务器60余台，电脑50余台，手机80余部。经过连夜审讯，专案组终于掌握了这家公司的组织结构、运作情况和盈利模式。该团伙成员普遍学历高，技术能力强，其中不乏国内名牌大学硕士研究生毕业的高材生。据了解，该团伙通过与小型的手机厂商勾结，事先将木马病毒植入手机中，待手机入网使用时，通过控制用户手机，在手机桌面上弹出广告，或是强制手机关注指定的微信公众账号，以增加公众号关注度、阅读量等方式赚取巨额的广告费。

图为黑客团伙的办公地点。

在办案过程中，警方发现，这个团伙控制的手机遍布全国各地，却将其公司所在的北京、上海和深圳列为“禁区”。据团伙主要成员交代，他们也清楚自己的行为不合法，由于害怕当地警方的打击，于是就设定了这条规矩，不在公司所在地“犯案”。但令他们没想到的是，平湖警方，一个县级公安局居然会组织100余名警力千里迢迢地将他们一网打尽。

黑客团伙注册的十多家公司的营业执照

据了解，随着近些年刑事警情的下降、治安环境的好转，平湖警方多措并举，不断强化和丰富侦查手段，形成了传统加技术，网上和网下相结合的综合侦查机制和工作格局。通过多警种、多专业的合成平台，对现场实物和网络虚拟线索的云采集、云计算，进行深度研判和精确打击。可以说，这一刑事侦查“合成大脑”，实现“多维度”追踪侦查，在加大对现实世界违法犯罪行为打击力度的同时，将对虚拟世界违法犯罪线索的痕迹排摸提高到同样的标准，做到打击违法犯罪不留死角。

9月28日，专案组经过连夜审讯后，将嫌疑人带上大巴车，准备赶回平湖

为什么超七成诈骗短信瞄准电商及银行？

“短信大盗”盗刷近800人手机账户 诈骗金额超150万

超七成诈骗短信瞄准用户钱财

“这是你孩子的成绩单”“这个人你看认识吗？”……收到这类熟人短信，点开短信中附带的链接，手机就会被植入木马，银行卡里的钱能被洗劫一空。近日，安徽省淮北市警方成功破获一起“短信大盗”木马盗刷案。在360安全中心的技术支持协助下，淮北警方摧毁了木马制作、传播、盗刷、销赃整个犯罪团伙，跨越四省抓获9名犯罪嫌疑人。据初步调查，短短半年时间，全国近10万部手机被木马感染，近800人遭遇经济损失，团伙诈骗金额超过155万。

点开熟人短信后银行卡被盗刷

不久前，淮北市民刘先生突然收到短信，写道“海峰，你看这个女的面熟吗”，文字后带有一个链接。看到是熟人发来的信息，刘先生没多想就点击了链接，进入后发现是英文看不懂，刘先生就随手删除了短信。

次日一早，刘先生突然连续收到短信提示，银行卡先后两次被消费1960元。密码从未告诉过他人，怎么会被消费？担心卡内100多万资金的安全，刘先生赶紧到银行求助，将卡内余额转存，随后向警方报案。

淮北公安通过检测刘先生的手机发现，他收到的实为一条诈骗短信，其点击短信链接后手机自动安装了木马程序，通讯录、短信等信息都被犯罪分子拦截盗取。根据盗取到的短信验证码等信息，犯罪分子盗刷了刘先生手机绑定的银行卡内的钱。同时，刘先生点击链接后，类似短信还被自动发送给了他的多名通讯录好友。

全国近10万部手机被感染控制

据淮北警方介绍，专案组在对木马程序进行分析时，发现其绑定了一个用于截获受害人短信的手机号码和邮箱，木马盗取的信息会回传至此手机和邮箱，专案组随之向360寻求技术支持。360手机安全专家通过对木马程序的分析，关联同源代码木马199个，这199个木马共绑定了用于接收受害人短信的邮箱2个、手机号码7个。

根据360提供的技术分析线索，淮北警方对木马设置的邮箱和手机号进一步展开调查，一个以木马制作、木马传播、木马诈骗(盗刷)、网上销赃为一体的犯罪黑产链逐渐浮出水面。淮北警方确认，河北邢台人董某负责制作木马，广西宾阳人蒙某购买服务器和手机号码，有针对性地发送“看看孩子成绩单”、“这里有大量美女视频”等短信，利用木马病毒盗刷银行卡，购买游戏点卡等虚拟物品，再将虚拟物品卖给四川的郑某和辽宁的窦某等，套取现金。

360烽火实验室安全专家陈宏伟介绍说，董某制作的手机木马迷惑性极强，安卓手机如果没有安装专业软件进行检测拦截，一旦点击短信中的木马链接极易中招，不仅自己的网银验证码会被犯罪团伙窃取，还可能殃及亲朋好友。木马感染手机后，还会自动向通讯录联系人发送带有木马链接的短信，并在短信中填入通讯录上的好友名称，“很多人一看是熟人发来的短信，又是称呼自己的内容，就会放松警惕点击，这类蠕虫式的短信木马会短时间内感染大量‘裸奔’的手机”。

3月初，为一举捣毁整个犯罪链条，专案组兵分四路，赶赴河北邢台、广西宾阳、四川德阳和辽宁鞍山等地实施抓捕。据警方透露，该团伙根据不同时期对木马进行升级变异，目前这种木马已经变异了上百种，半年内全国就有近10万部手机被感染控制，近800人遭遇损失，团伙诈骗金额超过155万。目前，案件正在进一步审理中。

垃圾短信中诈骗短信占7.6%

360日前发布的《2017年中国手机安全风险报告》显示，调查中99.99%的安卓手机存在系统安全漏洞。去年，猎网平台共收到全国用户提交的网络诈骗举报，涉案金额高达1.95亿。

360手机卫士选取了近两年Android与Chrome安全公告中检出率最高的42个漏洞，其中严重漏洞8个、高危漏洞23个、中危漏洞11个，通过对360透视镜用户主动上传的70万份漏洞检测报告分析，结果显示，99.1%的Android设备受到中危级别漏洞的危害，99.9%的Android设备存在高危漏洞，87.7%的Android设备受到严重级别的漏洞影响。

与此同时，移动恶意程序自2012年以来，样本数量从几十万跨越至千万级别，总体进入了平稳高发期。在所有恶意程序中，窃取隐私类的恶意程序针对用户个人隐私、银行账号、短信验证码等信息进行窃取，对用户造成的危害最大。而当恶意程序应用瞄准电商、网银等与支付账号直接相关的APP进行仿冒时，更具迷惑性。

2017年第一季度，360手机卫士共为全国用户拦截各类垃圾短信约24.0亿条，平均每天拦截垃圾短信2666万条。诈骗短信虽然仅占垃圾短信的7.6%，但其中超过七成的诈骗短信内容是冒充电商及银行，诱骗用户支付信息及相关个人隐私，以窃取用户钱财为目的。