利用木馬軟件,侵入網(wǎng)吧收銀系統(tǒng),遠(yuǎn)程刪除收銀流水記錄,再由收銀員把對應(yīng)收銀款順出來。過去幾年,這種方式在全國400多家網(wǎng)吧復(fù)制,每月?lián)p失200多萬元。
這種高科技的盜竊方式,看似天衣無縫,但還是被細(xì)心的老板發(fā)現(xiàn)了。永康警方介入后,歷經(jīng)兩年順藤摸瓜,一舉打掉了涉及全國28個省(市、自治區(qū)),400多人的犯罪團(tuán)伙。
近日,浙江省公安廳給永康警方一個專案組記了一個集體二等功。為了不影響抓捕,具體案情直到最近才得以披露。
網(wǎng)吧收入莫名減少
查查賬又沒問題
應(yīng)女士在永康紫薇中路開了一家網(wǎng)吧。2011年10月,她發(fā)現(xiàn)接連幾個月網(wǎng)吧的收入明顯下降,和上一年同期相比,每個月要少入賬近1萬元??缮獠]有變差啊,這是怎么回事?
奇怪的是,她仔細(xì)翻查了收銀流水記錄和收銀款,二者的數(shù)字又完全吻合。
細(xì)心的應(yīng)女士調(diào)取了網(wǎng)吧里的監(jiān)控,收銀臺小伙周某的舉動引起了她的注意。
她發(fā)現(xiàn),每天凌晨4點到5點這段時間,周某都要離開收銀臺十幾分鐘。離開前,他會把收銀款數(shù)幾遍放進(jìn)褲袋,回來后再將收銀款放回抽屜。
應(yīng)女士反復(fù)研究這些畫面,感覺小伙子回來時錢的厚度比離開時薄了。
難道問題出在這里?應(yīng)女士決定報警。
在收銀軟件里植入木馬
神不知鬼不覺從中撈錢
差不多與應(yīng)女士同時,永康另一家網(wǎng)吧的老板也向警方報警,反映類似問題。
接到報警后,永康市公安局網(wǎng)警大隊邀請技術(shù)人員對永康87家網(wǎng)吧進(jìn)行了勘察分析。一查,果然發(fā)現(xiàn)有6家網(wǎng)吧的收銀系統(tǒng)存在大量刪除、修改數(shù)據(jù)的情況,涉案金額20多萬。
收銀員周某感覺到苗頭不對,向應(yīng)女士提出辭職,但警方很快以盜竊罪將其拘捕。
據(jù)周某供述,他在收銀系統(tǒng)植入了一款木馬病毒,這個病毒軟件是他向程某買的。“購買后,只要把收銀系統(tǒng)重啟一下,對方就能遠(yuǎn)程控制收銀機(jī),把病毒種到系統(tǒng)里?!?/FONT>
這款木馬軟件,可以按照需要刪除收銀流水記錄。刪除的錢款,自然就進(jìn)了周某的口袋。不過,他每個月要給提供軟件的程某交500元使用費,拿到的錢也和程某四六分。
通過這種方式,周某每個月都能拿到四五千元。
制作木馬的是個中學(xué)電腦老師
中招網(wǎng)吧遍布全國28個省市
很快,警方就控制了程某以及永康其他3名涉案的收銀員。程某說,自己一共向永康、寧波等地十幾名收銀員售賣過木馬軟件。
但是,他只是一名中間代理商。永康警方意識到,他們面對的是一個犯罪網(wǎng)絡(luò)。
隨即,專案組成立。2012年4月,這個案件被列入公安部督辦案件。
經(jīng)過兩年多的調(diào)查,這個地跨全國28個省市的特大犯罪團(tuán)伙終于被拿下了。整個過程中,金華、永康兩地警方抓獲了其中的200多名犯罪嫌疑人。
據(jù)調(diào)查,這個團(tuán)伙以江西萬年籍人為主,作案目標(biāo)包括PUBWIN、萬象、創(chuàng)元等多款網(wǎng)吧收銀軟件。
犯罪嫌疑人分為木馬軟件制作商、銷售商、銷售代理、使用人四個層級,其中有不少都擁有高學(xué)歷。而這款木馬軟件的制作商呂某,是一名中學(xué)計算機(jī)老師。
呂某35歲,河南人。幾年前,他曾在一家網(wǎng)吧當(dāng)網(wǎng)管員,發(fā)現(xiàn)網(wǎng)吧收銀系統(tǒng)中的漏洞后,便編寫了一款木馬軟件,以幾百到幾千元的價格,在貼吧上叫賣。
他把這些軟件分別賣給了9位銷售商,其中有4位具備大學(xué)學(xué)歷。
記者了解到,涉案的網(wǎng)吧收銀員被判盜竊罪,中間銷售商、銷售代理等被判破壞計算機(jī)信息系統(tǒng)罪,刑期從1年到7年不等。