一黑客团伙盗了千万个支付账户 揭秘盗窃“四步曲”
惠州网警侦破网络木马病毒盗窃财物案。图为作案网银。
“同一性”密码遭黑客“碰撞比对”轻松盗取
银行卡上的钱突然不翼而飞？可能是银行卡绑定的网络支付账号被“黑”了！昨日，广东省公安厅召开“安网2016”网络安全专项治理行动启动仪式发布会。据介绍，今年以来，广东网警在全省范围内开展严厉打击非法侵入控制计算机信息系统、非法获取贩卖网络数据、提供黑客工具等违法犯罪活动。截至目前，广东网警共清查整顿被黑客非法控制的企事业单位网站2903个，侦破黑客类违法犯罪案件80宗，抓获嫌疑人168人，打掉非法黑客产业团伙12个，有效保障了信息网络社会安全。
案例1：密码“同一性” 黑客“一撞就开”
今年4月中旬，有群众报警称，其银行卡未离身，但卡上的资金连续被盗。珠海网警顺藤摸瓜查出一个特大网络盗窃犯罪团伙。该团伙利用网站漏洞窃取各类用户资料，根据网民密码同一性的特点，通过碰撞比对，获取受害人网络支付账号密码，之后实施网络盗窃套现。
珠海警方随即展开连续抓捕行动，在广东、黑龙江、四川、上海和浙江等5省8市抓获犯罪嫌疑人6名，冻结账户资金38万元，快速侦破一起利用黑客手段盗取网络资金的特大案件。
目前，已串并跨区域网络盗窃案件（仅涉及支付宝）117宗，涉及被盗资金40多万元；查获该团伙可使用的支付宝、财付通、京东和PayPal等各类支付账户（含密码）达1000多万个，可盗取资金约10亿元。
警方提醒：保护自己的网络支付密码不仅仅是将密码藏起来，还不能与其他密码雷同，遇到银行卡资金异常要及时修改自己的其他有关联支付账号密码，并拨打110报警。
案例2：点了有“毒”图片 电脑竟遭控制
今年4月中旬，有群众报警称，其支付宝账号被他人离奇更改信息，并且4个支付宝账号被无故盗刷人民币29000元。惠州网警接案后，立即展开调查，发现作案嫌疑人假扮买家，通过即时聊天工具向受害人发送隐藏“木马病毒”的图片或者链接，受害人点击后其电脑被远程控制。在受害人浑然不知的情况下，其支付宝、网银账户和游戏币等财物被盗走。据悉，由于嫌疑人冒充买家，发送一些隐藏着“木马病毒”的购物图片，因此极易中招。
相关情况掌握后，警方于6月4日展开抓捕行动，抓获嫌疑人4名。随后，警方又追踪扩线，成功打掉了为该犯罪团伙提供木马病毒程序的上线团伙1个，以及类似犯罪手法的团伙4个，带破案件200余宗，挽回被盗财物人民币200余万元。
警方提醒：不明来历的图片、链接或者网站不要随意点击，防止电脑和手机被植入木马病毒。
案例3：遭遇暴力破解 滋生“航班取消”骗局
2015年8月22日，某航空公司报案称其公司网上销售机票B2B系统在7月31日至8月20日期间遭受黑客攻击，非法下载160万条订单信息。同时，客服中心接到大量关于航班变更短信诈骗的旅客投诉，部分旅客被骗金额从几百元到几万元不等。
广州网警调查发现，嫌疑人先通过扫描该航空公司销售机票B2B系统漏洞，“暴力破解”（即不断测试）了两个代理商账号，然后使用代理商账号登录航空公司的订票系统，找到了订票系统的漏洞，利用订单页面信息中包含的一个获取旅客信息的xsql请求漏洞，使用自己编写的黑客爬虫软件非法下载160万条包含航班号、姓名、身份证和手机的旅客订单信息，最后施展“飞机出故障，航班取消”骗局。
网警称，航空公司对于大量频繁的查询未能及时察觉，管理上也有漏洞，“其实这种黑客软件并不特别难，也不需要特别高的水平编写。”
11月11日，广州警方进行收网行动，在大连市抓获嫌疑人张某宇（男，19岁，黑龙江庆安县人），现场缴获其作案笔记本电脑1台、收款银行卡2张及赃款110多万元。
警方提醒：重点领域单位要按要求采取措施，加强信息系统保护，保障公民个人信息安全。
黑客如何盗“宝”
广东省公安厅网警总队曾警官介绍，犯罪分子通过多个不同的来源获取各类用户资料，比如常见的招聘网站、交友网站以及电子邮箱等其他类网站，如果该网站防范不力，出现漏洞，黑客就会攻击漏洞，从而窃取大量信息，“窃取的数据多则千万级别，少则十万、百万级别。”
黑客网络盗窃“四步曲”
第一步，称为“脱库”，即通过非法手段获取下载网站的数据库。
第二步，称为“洗库”，即将获取的数据信息进行清洗，按照一定的格式进行整理。
第三步，称为“撞库”，将不同来源的数据整理格式后进行碰撞，获取有价值的数据。通过多个数据交叉后，掌握到比如身份证、银行卡、手机号、登录密码等信息。然后利用用户存在的安全管理漏洞，比如有人为了方便记忆，将各个平台的账号密码设置相同，这样只要获得了一个登录密码（比如邮箱密码），其他密码（包括银行卡、支付账号等）瞬间也同时破解。
第四步，盗刷，拿到已经验证过的账户密码后，嫌疑人根据账户中的余额，将信息或者打折贩卖给下家，或者自己实施盗刷。
三种盗刷方法
黑客拿到网络支付账户和密码后，又是如何将绑定银行卡中的钱转走的呢？曾警官介绍，犯罪分子实施盗刷，一般有三种方式。
第一种，对于账户有数字证书的，只能通过远程电脑控制，发送木马才能盗刷。
第二种，对于需要短信验证的账户，则会在对方手机中植入木马，受害人收到验证短信时，木马会将验证码转发给嫌疑人。
第三种，对于小额免验证支付的账户，则采取电话充值、游戏点卡充值等方式，直接消费掉。
12万患者隐私信息可被泄露
系统防护薄弱。排查发现某市一医院的信息系统存在严重的高危漏洞，该漏洞会导致在医院就诊的12万多名患者的身份证、生日、住址、联系电话等隐私信息泄露。省内某电视台的内部管理系统也存在严重问题，数据库可被“脱库”，内部员工的账号密码和详细资料一览无余。
安全提醒：一是“进不来”。重要系统上线前要等级测评和风险评估，测评合格方可投入使用。二是“拿不走”。加强对用户操作重要敏感信息的严格控制和审计。三是“看不懂”。重要敏感信息要采用加密的方式进行存储和传输。
28个重点网站“门禁”太弱
安全意识不强，弱口令问题仍然多发。排查发现28个重点网站的管理后台存在只有数字或字母的弱口令问题，黑客可通过简单的暴力破解，直接登录管理后台，浏览、下载和删改各类信息数据。
安全提醒：一是请相关单位尽快修改密码，将密码改为由“数字+字母+符号”组成，且超过8位。二是调整网站管理后台的访问控制策略，防止未授权的网络访问。
平台有“病” 数十重点网站冒险
开发平台漏洞，引发群体性安全风险。由于一些建站平台自身的安全缺陷，造成基于该平台搭建的网站存在同一高危漏洞，安全风险大面积存在。如本次排查发现基于某平台搭建的高危重点网站就有28个。
安全提醒：建站平台开发者应专门跟踪平台的安全情况，一旦出现安全漏洞，及时向相关单位预警；尽快发布漏洞补丁或修补措施，并通知使用单位修补。
一台服务器上多网站可互相传染
网站集中部署，一处漏洞导致多点爆发。某县级市将本地23个重点网站部署在同一服务器上，由于其中1个网站存在高危漏洞，导致其他22个网站都存在安全风险。
安全提醒：网站要安装防篡改软件，定期开展技术漏洞检测。同一服务器建站的，要加强网站之间的访问控制，如采用虚拟机隔离、服务器用户权限控制或使用第三方强访问控制软件等。
广东网警启动 “安网2016”专项行动
广东省公安厅网警总队决定，自今日起至明年6月底，组织开展代号为“安网2016”的网络安全专项治理行动。本次专项行动以“保护公民隐私，保障网络安全”为主题，通过打击整治钓鱼网站和仿冒网站、网络盗卖和贩卖公民个人隐私信息、传播木马病毒和黑客攻击等违法犯罪，净化互联网环境，维护网络正常秩序。
据悉，专项行动将每日一排查、每周一曝光、每月一复核。每天组织互联网企业、专业服务机构开展一次对全省互联网和重点行业、单位和企业的网络，尤其是对存放大量公民个人隐私信息的重点系统和网站进行全面排查，通报相关单位和企业落实整改，并对相关典型案例每周进行曝光，每月对整改情况复核，并再通报、再曝光。
专项行动期间，还将由广东省计算机信息网络安全协会等专业机构，建立网络风险通报平台，推送相关行业单位和企业快速处置，及时修补漏洞，并组织建立网络犯罪防治基地，成立反信息诈骗、个人信息保护、关键信息基础设施保护三大联盟，保护公民隐私。专项行动结束后，广东网警将发布《广东省网络安全普查白皮书》。
广东网警提醒，群众也要进一步提高安全意识，尤其在网上购物、电子支付等涉及个人利益的环节上，更要引起高度警惕，以防被偷被骗。此外，警方强调，网络攻击、入侵计算机信息系统并窃取、利用以及贩卖电子数据的行为是严重的违法犯罪行为。
高危提醒
网络蠕虫感染和恶意程序数量全国第一
广东1964个重要系统和网站高危
今年以来，广东网警已经发现1964个重要系统和网站存在5521个高危漏洞，最突出的问题是一些网站由存在设计缺陷的建站平台搭建，导致网站出现群体性安全隐患，其中基于某平台搭建的高危网站就有28个，安全风险大面积存在。
同时，计算机病毒、木马和网络攻击、入侵等问题日益突出，严重威胁公民个人隐私信息的安全。国家互联网应急中心10月份的报告显示，广东省网络蠕虫感染数量和移动互联网恶意程序数量居全国第一，木马僵尸感染主机数量、网站被攻击篡改和植入后门程序数量全国第二。
广东网警先后侦破了珠海特大网络支付资金被盗、广州某航空公司信息系统被入侵、深圳招商银行钓鱼网站、惠州木马病毒网络盗窃等利用黑客攻击窃取个人隐私信息类的违法犯罪案件80宗，抓获嫌疑人168人，打掉网上黑客团伙12个。