上海一男子受境外人员雇佣入职物流企业利用木马程序非法窃取公民信欧宝APP息

发布日期：2023-06-16 06:32:47    已浏览 次    发布者:小编

　　近年来，“冒充快递客服”的电信网络诈骗案件时有发生，其中一个关键原因是被害人的购物、快递及相关信息遭泄露。前期，上海警方从一起诈骗案件中发现了物流信息泄露线索：男子彭某受境外人员雇佣，应聘到物流企业，在公司电脑中植入木马程序，以非法窃取公民个人信息。
　　今年3月初，上海市公安局闵行分局接报一起电信网络诈骗案，26岁的被害人薛小姐被诈骗分子冒充客服以快递丢件赔付为由骗去2万余元。案件调查中警方发现欧宝APP，不法分子准确掌握被害人的身份、网购订单和快递信息是诈骗得手的关键。经过分析研判，最终，信息泄露源头被锁定在位于上海市青浦区汇金路的一家物流公司。
　　办案民警对该公司40余台计算机开展检查和分析，发现其中部分电脑被人为种植了特定的木马程序，该程序通过攻击物流公司的派单系统窃取相关消费者信息并传输至境外。这一木马程序的植入时间为2022年9月底，同时期一名入职仅5天就突然离职的前员工彭某进入了警方视线。警方经过进一步调查，掌握相关证据后，于3月29日将犯罪嫌疑人彭某抓获。
　　据彭某到案后供述，2022年9月，他通过某境外社交软件结识了欲购买公民信息的上家，对方指使彭某入职物流企业盗取公民信息，并承诺以每条2.5元的价格购买。为牟取利益，彭某从上家处下载获得了一个木马程序，并于9月25日入职涉案物流公司。作案时他先藏匿于公司仓库厕所内，待所有人都离开后，他将木马程序通过U盘植入到连接打印机的电脑中，次日便不辞而别。但他没有想到的是，作案后，境外上家却以信息质量不高为由，拒付原本承诺的报酬。
　　在此基础上，办案民警根据该木马程序特征展开深度追查，排查出外省市某地也有部分物流园区的计算机被植入了类似的木马程序。经过实地调查取证，警方发现中毒电脑22台，成功串并侦破案件3起，抓获犯罪嫌疑人8名。与彭某作案手法不同的是，该3起案件的犯罪嫌疑人都是偷偷潜入物流园区的电商店铺，在电脑上种植木马，没有提前应聘。
　　目前，彭某因涉嫌侵犯公民个人信息罪已被闵行区检察院依法提起公诉，其余8名犯罪嫌疑人被闵行警方依法采取刑事强制措施，案件在进一步侦办中。
　　据悉，这是上海侦破的首例在物流公司电脑植入木马侵犯公民个人信息案。今年以来，上海警方重点打击黑客攻击破坏、网络黑灰产业、网络水军等违法犯罪，已清理有害信息1.1万余条，关停违法账号320余个。同时，整治违法有害信息突出的互联网数据中心、云平台、APP等各类网络应用服务，累计行政处罚139（家）次，关停网站和应用5家。累计侦破黑客案件24起，抓获涉案嫌疑人77人，涉案金额3000余万元。