凌晨4小时,三个“黑客”疯狂盗转30多万

发布日期:2019-04-28 浏览次数: 11040 次

  一个20岁,两个19岁,这个年纪,凭借着自己对计算机技术的爱好,干点什么不好呢。这三个人却瞄准了一个电商平台的购物积分APP。
  今年1月24日,杭州某电商公司发现公司账户的钱被转走,根据系统显示,1月24日凌晨4点多,先后有三位用户注册了他们公司的APP,并通过技术手段篡改积分数据,先后盗转资金30多万元,简单说,公司的APP平台被“黑客”攻击了。
  该电商公司对客户实行积分制,用户可通过平台消费、推荐用户和转增等方式获得积分,同时,积分可通过抽奖的方式变成现金,并可转至个人银行卡进行提现。
  这是一起典型的非法攻击公司网站入侵后台服务器盗转资金案。
  嫌疑人陈某今年20岁,高中毕业后待业在家,他终日混迹于网络各种贴吧、QQ群和网游。在各种贴吧注水的过程中遇到了“褥羊毛”这个灰色行当。陈某觉得看到了赚钱的机会决定深入了解。他顺着贴吧中的线索入了几个相关的QQ群。群中有人传授如何用FD抓包软件攻击APP漏洞获利的教程,有人买卖可供攻击的APP线索,也不时有人分享自己的“战果”,在群里讨教、学习一段时间后,陈某决定试一试。
  嫌疑人杨某,在宁波某职业技术学院上学的他在一个QQ群中与陈某认识。
  在此之前,杨某时常光顾赌博网站,通过注册多个虚假身份对赌完成在赌博网站的套利,因此,他的手上有从网上购买的多人身份信息、手机号码、支付宝和银行卡“四件套”。
  嫌疑人付某,待业在家,他曾在网上帮人网购刷单,同样手上有购买的他人信息“四件套”。和陈某也是相识于QQ群。
  1月初,陈某发现了任女士所在公司的APP平台,点击注册后他发现平台中有积分抽奖兑换人民币并提现规则,觉得有利可图。在用FD软件进行扫描后,他欣喜地发现这款软件确实存在可以利用的漏洞,决定开干。为了隐藏真实身份,他借鉴同行们的做法,打算用他人的身份注册并盗转资金,他联系了杨某和付某。
  1月24日凌晨4时06分开始,三人在该电商平台疯狂盗转资金32万余元。直至上午8点08分,因害怕电商平台上班后发现停手。
  偷来的钱,他们一度还试图炒比特币,中间还出现了黑吃黑。
  目前,陈某、杨某、付某已被杭州下城区检察院以盗窃罪批准逮捕,该案还在进一步办理中。
  转自:黑白之道

分享到:
×

微信扫一扫分享

XML 地图 | Sitemap 地图