c******2 发帖数: 4019 | 1 今天上午,西城法院开庭审理了一起U盾木马盗窃大案。年轻的黑客琚文辉悄悄将木马
植入用户电脑。当用户使用U盾进入网上银行时,琚文辉借机从2位用户的网银账户上盗
走30万余元。
案情再现
他人从未用电脑 网银被转走上万元
李女士是一名淘宝用户,经常使用工商银行的网上银行支付,为安全起见她还特意购买
了工商银行的U盾。
2010年9月2日晚上,李女士上淘宝购物时发现网银被窃,在1个月前被转出10800元。
李女士觉得很奇怪,她家的这台电脑只有她自己用,从未给其他人用过,也从未送修过
,使用时也没有发现任何异常。
经调查,10800元被转入了“杨熙”的账户内,而“杨熙”早已被列为工行汕头分行网
银资金盗窃案的嫌疑人。
汕头市的受害者是肖先生。他也使用了工行U盾,但失窃金额更为庞大——29.76万元。
2010年10月14日下午,身为服装厂老板的肖先生正要汇款,电脑突然白屏。过了一会儿
,电脑才恢复正常,肖先生一查账户余额,发现银行卡内的29万余元被转到“刘洪军”
的账号上。
肖先生报案后,警方调查发现,“刘洪军”很快将29万余元通过银行转账方式,分散打
入“杨熙”等三个工行账户上,之后在北京通过ATM机取出。
经过警方进一步侦查,2010年11月13日下午,民警将犯罪嫌疑人琚文辉抓获。
在出租房内,警方搜查出了三台电脑、作案时使用的5张工行银行卡,有2张银行卡背面
签名上写着“杨熙”,另有1张写着“刘洪军”。
在接受民警讯问时,琚文辉对自己使用木马窃取客户资金的事实供认不讳。
此前银行所猜测的网银犯罪团伙,其实只有琚文辉一人。而琚文辉只有25岁,只是个初
中毕业的外地打工仔。
作案揭秘
2010年3月,琚文辉从网上搜索到一种木马,它能够远程在对方电脑内获取系统操作权
限,还能对对方的键盘操作进行记录。
这个木马让琚文辉想到一条生财之道:如果能将这个植入网民的电脑,这样用户在使用
网银时,岂不是可以记录下网银账号信息?
琚文辉本身就是工行的U盾用户。他在家中通过几台电脑进行了试验,最终摸索出了使
用木马“破解”U盾的办法。
趁着U盾还没拔下 30秒转走网银资金
如何向用户的电脑植入木马,这是实施网银盗窃的第一步。
琚文辉所使用的是一种“抓鸡”工具(被植入木马的电脑用户被称为“肉鸡”),通过
扫描IP号段,能够发现系统存在漏洞的电脑,并能自动将木马植入用户的电脑,使之成
为自己的“肉鸡”。
之后,他便通过木马程序查看用户电脑系统内是否有网银驱动,而安装了网银驱动的用
户就成为琚文辉的重点“监控对象”。
但是,木马只能记录下网银用户的银行账户号码和U盾密码,而账户密码由于受到保护
无法被木马所记录。
为了弄清楚用户的账户密码,琚文辉便通过木马记录下对方登录邮箱、QQ、论坛的密码
,然后趁用户不使用网银时,使用这些密码进行试验。很多用户都习惯把银行密码与网
络上使用的密码一致,这就留给了琚文辉下手的机会。
在获取这些信息后,当用户再次使用网银时,将U盾插入电脑后,琚文辉便在远程监控
用户的电脑屏幕。等对方网银交易刚一结束,琚文辉便利用U盾还未拔下来的时机,迅
速登录对方的网银,把钱转走。
按照琚文辉的说法,这个过程非常短,大约不到30秒就能完成,而且对方根本来不及察
觉。 |
c******2 发帖数: 4019 | 2 木马盗网银资金流程图
植入木马:利用“抓鸡”工具扫描有漏洞电脑,大约5%的电脑能植入木马
寻找用户:通过木马程序寻找安装网银驱动电脑,进行“重点监控”
获取密码:记录用户邮箱、QQ、论坛等密码,测试出用户U盾密码
转移资金:趁用户插入U盾交易后还未拔下之机,迅速登录对方网银并转走钱 |
l******t 发帖数: 55733 | |
T*R 发帖数: 36302 | 4 俺发现在自己一个好习惯。每个银行帐号都有独立密码。 |
j*****p 发帖数: 24000 | 5 以前有个黑客,每次都是从账户上面的零头抠,一个才几毛几分的
好多年没被发现
后来是黑客账户来了太多钱了才被发现的
我忘记是不是这样,知道的给说说。 |
h*******u 发帖数: 15326 | 6 不是。每次偷一分,有个会计死扣这一分,把他扣出来
【在 j*****p 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 以前有个黑客,每次都是从账户上面的零头抠,一个才几毛几分的 : 好多年没被发现 : 后来是黑客账户来了太多钱了才被发现的 : 我忘记是不是这样,知道的给说说。
|