黑客入侵删账目 卧底收银员偷钱(图)

admin

“宅男”刘某被捕视频截图

本报记者陈锦娜
从网上购买黑客软件，利用木马软件，侵入网吧收银系统删除收银流水记录，再由卧底的收银员把对应收银款偷出来。福州一团伙利用这种高科技的盗窃方式，先后在福州市区20余家网吧作案，涉案金额上百万元。昨日，福州市公安局网安支队通报，他们打掉了这个以刘某为首的专门盗窃网吧收银系统的犯罪团伙。
而令人惊讶的是，在警方介入之前，竟没有一家受害网吧发现营业额被盗。
记者调查发现，目前，手动记账早已被电脑收银所取代，绝大部分的商家都依赖电脑收银系统。如果这些商家没有提高警惕，很容易让人有可乘之机。据警方透露，此前鼓楼一家酒吧的收银系统就被入侵过，损失不少。
黑客露马脚在网上声称可破解收银系统 盗取营业额今年年初，福州市公安局网安支队在工作中获得线索：有人在网上声称可通过破解网吧收银系统盗取营业额。经进一步调查，警方发现网上存在相关黑客软件交易行为，并有多名网吧收银人员牵涉其中。经初步侦查，民警发现该案系网吧内外勾结、团伙流窜作案，且犯罪形式新颖、受害网吧面广、参与人员较多、涉案金额巨大。对此，网安支队成立专案组展开案件侦破工作。2月下旬，专案组基本摸清该作案团伙组织结构和人员信息，发现该盗窃犯罪团伙以刘某为首，共8人，且分工精细、目标明确。其中，刘某负责远程控制并入侵、修改收银系统数据等技术工作；郭某（女，25岁，福州人）等6名网吧收银员负责从收银款中按照刘某删除或修改的金额偷盗现金；黄某（男，29岁，广西柳州人）则向团伙部分成员提供黑客软件及技术支持。
8人全落网
主犯是“宅男” 一成员为知名IT公司职员
侦查中，专案组锁定刘某租住在福州市晋安区某小区。2月28日，专案组在刘某租住地及仓山区2家网吧同时展开收网行动，一举抓获刘某、郭某等4名犯罪嫌疑人。随后，警方循线追踪，于3月4日分别在鼓楼、台江区2家网吧抓获郑某等另外3名涉案网吧收银员。3月13日，奔赴广东的追捕组在广州抓获提供技术支持的黄某。其间，警方共缴获作案用手机8部、电脑9台、U盘6个、无线上网卡和银行卡若干，并查证大量涉案支付宝、财付通、网银交易记录。据警方介绍，该团伙的成员有的是通过QQ群认识，有的是从事网吧行业的，都由刘某召集而成。刘某负责删数据，其余的人则到相应的网吧应聘收银员。8个嫌疑人中，绝大部分学历并不是很高。其中，刘某是80后，中专毕业，在学校期间学的是计算机专业，是一名典型的“宅男”，基本足不出户，生活都是靠网购。民警抓到他时，他整个人很邋遢，挣来的钱也挥霍一空。此外，团伙成员黄某也是“80后”，本科毕业，是广东一家知名IT公司的技术人员。他利用黑客知识编写软件提供黑客技术，然后在网上销售。黄某的软件通常是包月使用，因为收银系统的数据要更新，黄某的黑客软件也会跟进。软件每个月的使用费用是两三百元，从销售记录上，该软件主要销往东南沿海地区。犯罪手段新在收银系统植入木马 安排内鬼进网吧应聘据警方介绍，刘某曾从事网吧系统技术维护工作，熟悉网吧收银系统内部运作原理，并发现一些网吧收银系统存在漏洞。于是，他通过上网找寻相关黑客软件并进行修改后，利用黑客技术远程修改网吧收银系统数据及功能，致使上网用户正常消费情况下，网吧累计营业额下降。与此同时，刘某又安排团伙成员应聘网吧收银员，蒙骗网吧老板，将篡改数据后结余下来的收银款盗走。通过这种网上改数据、网下盗现金的“内外勾结”犯罪手法，该犯罪团伙从2009年9月以来，先后在福州市区20余家网吧作案，涉案金额上百万元。其中，被盗最多的网吧损失营业款逾13万元。此外，团伙成员还绕开刘某进行“单干”。目前，该案正在进一步审理中。同时，为打击同类入侵网吧系统盗窃犯罪，福州警方已提请省公安厅发起全省集群战役，对省内涉嫌相关案件犯罪嫌疑人开展统一收网行动。
提醒
营业额异常要及时报警
民警表示，刘某购买的黑客软件只适用于网吧的收银系统，但不排除一些黑客钻空子找到酒吧、SPA会所等收银系统的漏洞进而盗钱。此前鼓楼一酒吧的收银系统就被入侵过，损失不少。他们介入调查后发现，黑客入侵系统后，任意提升会员卡内的金额，比如卡内只存100元，黑客将卡余额提升到1000元，这样使得商家血本无归。民警提醒：
1.针对网吧收银服务器、数据库服务器、收银数据库等设置较为复杂的密码口令(英文大小写、数字、符号组合，长度应在8位数以上)；
2.定期更换上述关键系统、服务器、数据库的密码；
3.尽量缩小上述密码的知情范围，谨防泄露；
4.收银服务器、数据库服务器等要及时进行系统更新、漏洞补丁修补，并安装可实时更新的专业版杀毒软件；
5.安装并及时升级软硬件防火墙，提高黑客攻击防御能力；
6.对网吧收支情况进行定期检查，一旦发现营业额变动异常，及时拨打110报警。
网吧老板：营业额莫名减少，不知员工是黑客“卧底”
“幸亏民警把这伙人抓了，不然一直潜伏在我店里，都不知道要损失多少钱。”昨日，仓山一家网吧的股东陈先生说，虽然前段时间，他们一直觉得营业额有减少，但都没发现原因，直到接到了网安支队民警的电话，才知道收银员邓某是内贼。
陈先生说，他的网吧已经开了10年了。2012年开始，他和股东们发现生意并没有变差，可收入却接连几个月明显下降。和上一年同期相比，每个月要少入账几千元钱。更让他们感到奇怪的是，他仔细翻查了收银流水记录和收银款，二者的数字又完全吻合。他们也曾怀疑过店里的收银员，但调取了网吧里的监控，也没发现什么，这件事情也就不了了之。
陈先生说，邓某是2012年到店内应聘收银员，他见对方是个女孩，挺勤快的，就答应了。直到警察将她带走后，他才知道原来邓某这几年从他店内偷走了3万余元。陈先生说，自己虽然经营着网吧，对于网络技术而言他也是门外汉。出事后，他们也加强了管理，安装了新技术。

福州警方：盗走一半营业额，甚至逼倒一些网吧
据福州警方介绍，这些网吧人流量大，会员也比较多，经营者没办法每天每一笔的支出都能记住。他们通常只关心当天总的营业额，尽管发现数目变少，但这种技术隐蔽性高，不容易让人察觉。为此，刘某这种盗窃营业款的行为还逼倒了一些网吧。刘某团伙基本都是将一天营业额腰斩，比如2000元的营业额，他们拿走一千，剩一千给老板。有的网吧有很多个股东，股东分完钱后，剩下的钱远远不够付店租或收银员工资。一些受害的网吧倒闭后，经营者通常将责任归咎到自己的身上，以为是自己管理不善，而不会想到他们的营业款被盗。



随遇而安论坛 来源：网络转载

---