“神馬都是浮云”是一句網(wǎng)絡(luò)流行語(yǔ)，而20歲的程序?qū)懯指哧?yáng)卻把它用作了新型木馬病毒的名字。在短短兩個(gè)月的時(shí)間里，這匹“神馬”通過(guò)QQ傳播在全國(guó)各地橫沖直撞，竊走近百名受害人網(wǎng)銀賬戶(hù)內(nèi)的資金，涉案金額達(dá)1000多萬(wàn)，制造了全國(guó)最大一起網(wǎng)銀盜竊團(tuán)伙案。

　　近日，江蘇省徐州市公安局網(wǎng)警支隊(duì)破獲這起盜竊案。這匹神通廣大的“神馬”，最終成為網(wǎng)絡(luò)中的過(guò)眼浮云。

　　熱心網(wǎng)友發(fā)來(lái)神秘文件

　　今年3月22日入夜，家住江蘇省徐州市的王先生像往常一樣，經(jīng)營(yíng)著自己的淘寶網(wǎng)店，就在他和顧客在網(wǎng)上討價(jià)還價(jià)時(shí)，QQ跳出了一個(gè)對(duì)話窗口，一個(gè)昵稱(chēng)叫“我愛(ài)淘寶”的網(wǎng)友自稱(chēng)認(rèn)識(shí)拍拍網(wǎng)公司的人，能幫王先生刷拍拍網(wǎng)店的信譽(yù)。

　　王先生起初還有點(diǎn)懷疑，但隨著聊天的深入，他漸漸地感覺(jué)對(duì)方說(shuō)的話很真誠(chéng)，就慢慢放松了警惕。

　　看到王先生進(jìn)入自己設(shè)下的圈套，陌生網(wǎng)友向王先生在線發(fā)送了一個(gè)軟件包，說(shuō)軟件包內(nèi)就是新規(guī)則。王先生沒(méi)有多想就點(diǎn)擊接收了這個(gè)軟件包，同時(shí)陌生網(wǎng)友“不經(jīng)意”地告訴王先生，現(xiàn)在支付寶有優(yōu)惠活動(dòng)，充值100送30，很合算，而且只限當(dāng)晚。

　　此時(shí)的王先生已經(jīng)完全相信這個(gè)網(wǎng)友的話了，他立即用工行網(wǎng)上銀行向自己的支付寶賬戶(hù)打錢(qián)，第一次打了2000元后，電腦屏幕上突然跳出幾個(gè)字“巨人賬戶(hù)充值成功”，但查詢(xún)支付寶賬戶(hù)時(shí)，發(fā)現(xiàn)充值沒(méi)有成功。王先生知道巨人是網(wǎng)絡(luò)游戲的賬戶(hù)，但自己從來(lái)不玩游戲，怎么會(huì)充值到巨人網(wǎng)絡(luò)的賬戶(hù)里呢？他不知道是哪里出了問(wèn)題。但感覺(jué)情況不妙的王先生查看了自己的銀行賬戶(hù)，這一看他驚呆了：自己銀行賬戶(hù)里的3萬(wàn)多元現(xiàn)金，被人轉(zhuǎn)移到巨人網(wǎng)絡(luò)的賬戶(hù)里變成了游戲幣。第二天一早，他滿(mǎn)頭大汗地跑到轄區(qū)的派出所報(bào)案。

　　新型病毒可后臺(tái)改金額

　　經(jīng)過(guò)大屯公安分局與徐州市公安局網(wǎng)警支隊(duì)的聯(lián)合調(diào)查發(fā)現(xiàn)，犯罪嫌疑人以發(fā)“拍拍新規(guī)則”為名，實(shí)際向王先生發(fā)送的是一種叫做“浮云”的新型木馬病毒。這種病毒在受害人使用網(wǎng)銀轉(zhuǎn)賬的過(guò)程中，在后臺(tái)秘密截取網(wǎng)銀轉(zhuǎn)賬信息，在受害人不知情的情況下，將受害人網(wǎng)銀內(nèi)的資金秘密轉(zhuǎn)入到犯罪嫌疑人指定的游戲賬戶(hù)。

　　除了具有一般的網(wǎng)銀盜竊木馬的功能外，“浮云”木馬更具有隱蔽性，甚至可以躲過(guò)殺毒軟件的掃描，并且可以根據(jù)銀行卡內(nèi)的資金情況，更改盜竊資金的額度。

　　王先生被騙的資金去向，是案件唯一的突破口。專(zhuān)案組民警根據(jù)王先生提供的線索，通過(guò)分析和追查受害人資金流向，很快將嫌疑人位置鎖定在山東省威海市一小區(qū)。獲取這一信息后，3月31日，民警將再次準(zhǔn)備作案的兩名嫌疑人林某和王某抓獲。

　　租“馬”人牽出盜竊團(tuán)伙

　　據(jù)林某交代，2011年初，他在一黑客群內(nèi)結(jié)識(shí)了網(wǎng)友“GG”，“GG”教他利用發(fā)送“浮云”木馬軟件，控制受害人網(wǎng)上銀行支付、更改支付地址、盜竊他人網(wǎng)銀卡內(nèi)現(xiàn)金，并以每月3000元的價(jià)格將木馬病毒出租給他。

　　王某主要負(fù)責(zé)聯(lián)系網(wǎng)店用戶(hù)，以多種方法誘騙用戶(hù)實(shí)施種馬，盜來(lái)的資金與林某分賬。

　　專(zhuān)案組民警發(fā)現(xiàn)，“浮云”木馬盜竊團(tuán)伙主要成員近60名，團(tuán)伙成員角色分工極其細(xì)致，從木馬作者，到負(fù)責(zé)修改病毒躲避殺毒軟件查殺的免殺人員，以及租用木馬騙錢(qián)的“包馬人”，專(zhuān)門(mén)引誘受害人上鉤的“拉單人”和得手之后的洗卡人，每個(gè)成員都有自己明確的角色。

　　團(tuán)伙成員全部落網(wǎng)

　　在對(duì)涉案資金進(jìn)行分析整理后，警方發(fā)現(xiàn)，在不到兩個(gè)月的時(shí)間里，“浮云”木馬案件中的受害人達(dá)到近百人，涉案金額1000多萬(wàn)。徐州市公安局網(wǎng)警支隊(duì)案件偵查隊(duì)隊(duì)長(zhǎng)張偉告訴記者，這一數(shù)字說(shuō)明，“浮云”木馬與以往的電腦病毒相比危害性更大，如果不盡快偵破此案，病毒可能會(huì)呈幾何級(jí)數(shù)向外擴(kuò)散，騙倒更多的網(wǎng)民。

　　專(zhuān)案組民警經(jīng)過(guò)一個(gè)多月的數(shù)據(jù)分析和偵查，成功抓獲了包括木馬作者、包馬人、免殺人在內(nèi)的58名犯罪嫌疑人。

　　目前，41名犯罪嫌疑人已被依法逮捕，破獲案件30多起，扣押涉案機(jī)器112臺(tái)、銀行卡456張，追回受害人被騙資金300多萬(wàn)元。這起公安部掛牌督辦的全國(guó)最大網(wǎng)銀盜竊團(tuán)伙案至此告破。

　　警方提示

　　“網(wǎng)購(gòu)達(dá)人”最易上當(dāng)

　　警方統(tǒng)計(jì)本案受害者時(shí)發(fā)現(xiàn)，盡管犯罪嫌疑人都是向非特定目標(biāo)發(fā)送病毒實(shí)施作案，但受害者的群體相對(duì)固定，主要是經(jīng)常進(jìn)行網(wǎng)上交易的網(wǎng)民這個(gè)龐大的群體。此外，像本案中受害人王先生一樣，一些在網(wǎng)購(gòu)群里開(kāi)網(wǎng)店的店主也經(jīng)常成為被盜竊的對(duì)象。

　　現(xiàn)在有一些網(wǎng)民注冊(cè)開(kāi)設(shè)網(wǎng)店后便將網(wǎng)店低價(jià)轉(zhuǎn)讓?zhuān)@些店極易成為犯罪分子假扮店主實(shí)施盜竊和詐騙的外衣。犯罪嫌疑人一般是購(gòu)買(mǎi)一些網(wǎng)店黑號(hào)當(dāng)“店主”，在店里上傳幾種比市價(jià)便宜很多的商品吸引買(mǎi)家，然后與買(mǎi)家網(wǎng)上交流，在成功取得買(mǎi)家的信任后，便以多種方式向受害人傳送木馬文件，木馬采用壓縮文件、EXL文件、圖片等格式包裝，多以“實(shí)物圖”、“特價(jià)商品”、“最新價(jià)格”、“活動(dòng)規(guī)則”等命名來(lái)欺騙受害人。引導(dǎo)受害人種下木馬后就可以順利實(shí)施盜竊。

　　為了不引起受害人的懷疑，木馬運(yùn)行時(shí)，首先會(huì)彈出一個(gè)對(duì)話框迷惑受害人，讓他們感覺(jué)自己運(yùn)行的程序出錯(cuò)了，不會(huì)中斷操作。用戶(hù)支付以后，木馬還會(huì)修改銀行給用戶(hù)的確認(rèn)信息，顯示出“支付失敗”的提示頁(yè)面，這使得很多受害人試了一次又一次，多次被盜，直到錢(qián)已付完才發(fā)現(xiàn)錢(qián)已經(jīng)進(jìn)了別人的賬戶(hù)。

　　為此網(wǎng)警提示廣大網(wǎng)民，在上網(wǎng)聊天時(shí)不要輕信陌生人，尤其是主動(dòng)聯(lián)系的陌生人，更不要向陌生人透露自己銀行卡的信息，本案中的受害人就是在與犯罪嫌疑人聊天過(guò)程中，泄露了自己的部分個(gè)人信息。不要點(diǎn)擊、運(yùn)行來(lái)歷不明的文件，在使用網(wǎng)上銀行時(shí)，盡量使用升級(jí)版、帶LED顯示屏的U盾。