盜取虛擬幣6億元!揭秘新型網(wǎng)絡黑客犯罪
新華社西安8月22日電題:盜取虛擬幣6億元!揭秘新型網(wǎng)絡黑客犯罪
新華社“新華視點”記者姚友明、陳晨
3名專業(yè)化網(wǎng)絡技術人員組成的犯罪團伙,幾乎沒有留下線索,悄無聲息地盜取了高達6億元的虛擬幣!
近日,西安警方破獲了一起特大網(wǎng)絡黑客盜竊虛擬貨幣案,隨著案件辦理的深入,新型網(wǎng)絡黑客犯罪的手段和路徑逐漸浮出水面。
上億元市值虛擬貨幣被盜,查案似入不斷變化的“迷宮”
3月30日,西安市公安局經(jīng)開分局接到受害人張某報警,稱其個人電腦疑似被非法入侵,大量比特幣、以太坊等虛擬貨幣被洗劫一空,市值達上億元。西安市公安局迅速成立專案組開展偵破工作。
然而,警方面對的是一個頗為復雜的局面:經(jīng)初步調查,受害人沒有進行過任何操作,犯罪嫌疑人以高超的網(wǎng)絡黑客技術遠程控制,盜取安全性較高的虛擬貨幣賬戶,幾乎沒有留下任何作案痕跡。
“這種新型網(wǎng)絡技術犯罪案在全國范圍內(nèi)都很罕見?!蔽靼彩泄簿纸?jīng)開分局副局長楊世英介紹。
專案組成員、西安市反詐騙中心民警衛(wèi)元祥第一時間對被盜走的虛擬貨幣展開追蹤,發(fā)現(xiàn)犯罪嫌疑人的技術能力十分“了得”:犯罪嫌疑人將盜取的虛擬貨幣分為三等份,再分別經(jīng)由不同的虛擬貨幣交易平臺反復拆分、轉移,以此增加迷惑性,最終再匯集到一個賬戶中,準備變賣轉換成人民幣提現(xiàn)。
辦案民警介紹,以比特幣為例,由于其賬號只是一串基于區(qū)塊鏈生成的編碼,稱為“地址”,一般情況下并不能通過該地址直接追溯到個人。虛擬賬戶的匿名性特征,大大增加了辦案難度。
“打個形象的比喻,由于服務器都在國外,且數(shù)據(jù)鏈隨時在變化,我們面對的是一個不斷變化的迷宮。想要破案,必須守住‘變現(xiàn)’這個唯一的‘出口’?!蔽靼彩泄簿纸?jīng)開分局鳳城路派出所民警左桐說。
為攻破“迷宮”,專案組派出多路干警奔赴國內(nèi)多個省市。在一些知名互聯(lián)網(wǎng)公司協(xié)助下,歷經(jīng)3個月、摸排3萬余條線索信息后,犯罪嫌疑人周某浮出水面。隨后,專案組圍繞周某開展調查工作,最終鎖定了分別在北京、長春活動的兩名同伙崔某和張某。8月15日,在湖南、吉林、北京警方配合下,專案組3個抓捕組同時展開行動,將3名犯罪嫌疑人抓獲。
據(jù)了解,這個團伙竊取了多個賬戶,總案值保守估計達6億元。
警方披露破案細節(jié):黑客高智商犯罪特征明顯
經(jīng)調查,3名犯罪嫌疑人均為高級黑客,都曾在國內(nèi)一些知名互聯(lián)網(wǎng)科技公司工作。他們普遍具有高超的互聯(lián)網(wǎng)技術,且反偵查能力極強。
匿名性是各類虛擬貨幣最顯著的特性之一,較好地保護了交易者的隱私,但也在一定程度上為非法交易提供了掩護。本案中,被盜取的虛擬財產(chǎn)全部在服務器設在國外的交易平臺上進行轉手和交易,更增添了辦案的難度。
“3名犯罪嫌疑人堪稱‘專家’。我們是一邊辦案、一邊學習,他們用一個星期去轉手和交易,我們往往需要花費更長時間才能理清其中的脈絡?!毙l(wèi)元祥說,在不同的交易平臺,不同幣種虛擬貨幣的轉移和支付規(guī)則不相同,警方在向國外公司征詢、調取相關數(shù)據(jù)之前,必須搞清楚相應規(guī)則,只有說內(nèi)行話才能順利得到對方配合。
西安市公安局經(jīng)開分局鳳城路派出所民警楊龍說,本案犯罪嫌疑人反偵查能力很強。3人絕大多數(shù)時間都分處三地活動,用服務器設在國外的社交軟件和網(wǎng)絡電話聯(lián)絡,如有人回復信息稍晚,另外2人便有所警覺。
即使在線下,犯罪嫌疑人也具備極高的警惕性。嫌疑人之一周某生活在湖南一個小縣城,盡管犯罪所得數(shù)額巨大,他卻沒有任何奢侈性消費,日常穿著與普通年輕人無異。一次,周某在網(wǎng)吧打游戲時,看到一旁有便衣警察抓人,便迅速離開。直到數(shù)小時后搞清楚抓捕與自己無關才返回家中,并通知兩名同伙“警報解除”。
盡管在抓捕前半個多月就已經(jīng)鎖定了周某,但警方并沒有立即實施抓捕?!拔覀円_定他作案的電腦和他本人是不是在同一個地方?!弊笸┱f,如果抓捕時機不成熟、研判信息不準確,嫌疑人就可能迅速毀掉所有交易資料,或拒不交出相關賬戶密鑰。一旦如此,所有努力便前功盡棄。
黑客犯罪并非無法防御,“物理儲存”信息是關鍵
一位計算機技術專家告訴記者,在“互聯(lián)網(wǎng)+”時代,一些互聯(lián)網(wǎng)、物聯(lián)網(wǎng)終端的安全問題逐漸暴露出來。聯(lián)網(wǎng)的打印機、智能家電、手機甚至運動手環(huán)等,都可能成為被黑客利用的“后門”,借以竊取個人隱私和商業(yè)資料。
辦案民警表示,盡管黑客技術水平高超,但并非無法防御。比如,在管理虛擬貨幣錢包地址和密鑰時,采取“冷錢包”或是物理儲存的方式,將虛擬貨幣的相關信息寫在記事本上、記錄在不連接互聯(lián)網(wǎng)的電腦或相關設備上,就能有效切斷黑客的“黑手”。
西安市公安局刑偵局三處副處長林檀建議,在處理虛擬財產(chǎn)的電腦或手機上不要亂點來歷不明的鏈接、下載來歷不明的軟件,對相關查殺“木馬”病毒的軟件經(jīng)常更新和升級。此外,在支付和轉移虛擬貨幣時,盡量設置“多簽密鑰”,即由幾個人或是幾個處在不同網(wǎng)絡的終端共同授權簽署密碼?!斑@樣一來,就能極大增加黑客進行網(wǎng)絡犯罪的成本和難度,最大限度保障自身權益不受侵害。”林檀說。
業(yè)內(nèi)人士建議,在處理虛擬財產(chǎn)時除物理儲存密鑰或采用“多簽密鑰”之外,還應強化對身邊物聯(lián)網(wǎng)設備的安全排查及日常監(jiān)控。特別是要重點排查相關設備是否存在漏洞、過往是否曾被攻擊等相關情況。同時要關閉不必要的遠程服務端口和相關軟硬件權限,定期自評自估網(wǎng)絡安全風險,提高防護水平。(完)
- 蜜度索驥:以跨模態(tài)檢索技術助力“企宣”向上生長
- 馬云現(xiàn)身支付寶20周年紀念日:AI將改變一切,但不意味著決定一切
- 萬事達卡推出反欺詐AI模型 金融科技擁抱生成式AI
- OpenAI創(chuàng)始人的世界幣懸了?高調收集虹膜數(shù)據(jù)引來歐洲監(jiān)管調查
- 華為孟晚舟最新演講:長風萬里鵬正舉,勇立潮頭智為先
- 華為全球智慧金融峰會2023在上海開幕 攜手共建數(shù)智金融未來
- 移動支付發(fā)展超預期:2022年交易額1.3萬億美元 注冊賬戶16億
- 定位“敏捷的財務收支管理平臺”,合思品牌升級發(fā)布會上釋放了哪些信號?
- 分貝通商旅+費控+支付一體化戰(zhàn)略發(fā)布,一個平臺管理企業(yè)所有費用支出
- IMF經(jīng)濟學家:加密資產(chǎn)背后的技術可以改善支付,增進公益
- 2022年加密貨幣“殺豬盤”涉案金額超20億美元 英國銀行業(yè)祭出限額措施
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。