原標(biāo)題：職業(yè)竊密人竊取數(shù)據(jù)用不了1分鐘

 

　　“職業(yè)竊密人”編寫木馬程序，假意入職教培公司后植入木馬病毒，不到1分鐘即竊取數(shù)據(jù)。公安部最新公布依法打擊侵犯公民個(gè)人信息犯罪的10起典型案例，其中一案涉及假意入職教培機(jī)構(gòu)，定向投放木馬病毒非法控制計(jì)算機(jī)，竊取客戶資料。“公司辦公電腦被一員工私自動(dòng)過！”不久前，北京市公安局海淀分局接到轄區(qū)一家網(wǎng)絡(luò)教培公司報(bào)警。該公司調(diào)取監(jiān)控錄像發(fā)現(xiàn)：公司員工魯某下班后，并未離開工區(qū)，并在多個(gè)工位內(nèi)逗留，疑似向公司的辦公電腦插入U(xiǎn)盤等外接設(shè)備。公司負(fù)責(zé)網(wǎng)絡(luò)安全的員工發(fā)現(xiàn)，電腦啟動(dòng)后，進(jìn)程里跑了很多未知的進(jìn)程，疑似是木馬進(jìn)程。接到報(bào)警后，民警趕到現(xiàn)場(chǎng)。面對(duì)民警的詢問，員工魯某起初只承認(rèn)出于提升銷售業(yè)績(jī)的目的，私自窺探同事電腦里的客戶資料。但隨著調(diào)查深入，民警在魯某的手機(jī)上發(fā)現(xiàn)了一個(gè)隱秘的聊天群。“隱秘聊天工具里有一個(gè)工作群組，工作群組里聊天內(nèi)容就是如何分派任務(wù)，如何去哪個(gè)企業(yè)植入哪些木馬，這是有具體分工的。”海淀分局警務(wù)支援大隊(duì)民警王凱介紹，經(jīng)偵查，警方確認(rèn)這是一個(gè)針對(duì)在線教培機(jī)構(gòu)人工投放木馬病毒、獲取他人數(shù)據(jù)的犯罪團(tuán)伙。掌握充分證據(jù)后，海淀警方迅速開展抓捕行動(dòng)，先后抓獲涉案人員11人，現(xiàn)場(chǎng)起獲木馬U盤、手機(jī)、電腦等作案物品。不法分子對(duì)電腦人工投放木馬病毒，從而竊取教培機(jī)構(gòu)客戶信息。該團(tuán)伙中，有一名技術(shù)開發(fā)人員專門負(fù)責(zé)編寫木馬，并對(duì)木馬進(jìn)行維護(hù)和迭代。嫌疑人把其開發(fā)的這個(gè)木馬程序封裝到U盤里，再插入受害公司電腦內(nèi)，它就會(huì)自動(dòng)運(yùn)行。插入到運(yùn)行不到1分鐘，它就可以對(duì)電腦的相關(guān)數(shù)據(jù)進(jìn)行爬取，并把爬取到的數(shù)據(jù)傳到木馬的控制端。據(jù)了解，犯罪嫌疑人閆某等人在多地成立在線教育公司，表面上從事正規(guī)經(jīng)營(yíng)活動(dòng)，背地里卻組織人員入職其他教培機(jī)構(gòu)或教育咨詢公司，利用工作之便向被害企業(yè)投放木馬程序，控制教培機(jī)構(gòu)內(nèi)部計(jì)算機(jī)，竊取客戶個(gè)人信息、商業(yè)數(shù)據(jù)等重要資料。在投放木馬成功后，嫌疑人以家庭變故等理由主動(dòng)離職，轉(zhuǎn)而尋找下一個(gè)作案目標(biāo)。閆某每月給那些人會(huì)提供不同的資金，插了多少電腦、獲取了多少數(shù)據(jù)就給多少錢。同時(shí)，閆某也開了一家教培公司，他拿到這些數(shù)據(jù)后打電話，讓他人通過其教培機(jī)構(gòu)報(bào)名；另外把數(shù)據(jù)清洗后，對(duì)外出售。目前，11名犯罪嫌疑人因涉嫌侵犯公民個(gè)人信息罪，已被批準(zhǔn)逮捕，案件正在進(jìn)一步偵辦中。警方已指導(dǎo)受害企業(yè)清除木馬程序，有效消除個(gè)人信息泄露風(fēng)險(xiǎn)。