黑客发现电商平台漏洞7小时盗走140万，圈内炫耀被抓

IT前沿11月19日消息 据重庆市公安局渝中区分区官方微信公众号平安渝中消息，近日，在“2019净网专项行动”期间，渝中区公安分局成功破获一起涉嫌利用某电商平台系统漏洞，疯狂实施盗窃其资金账户的“黑客”团伙犯罪案件，涉案金额高达140余万元。从今年6月开始至11月9日，渝中警方相继在全国十余省市抓获该案犯罪嫌疑人33名，平均年龄只有20岁左右。

“黑客”发现电商漏洞，篡改数据获利

今年5月，重庆渝中警方接到辖区内某商业管理公司报警，称他们的电商平台数据在5月13日23时至14日6时的7个小时内，出现异常，估计被黑客利用网站代码漏洞，恶意透支，通过第三方交易平台购买话费、油卡、实物等进行消费，共造成140余万元的资金损失。接到报警后，渝中区公安分局高度重视，经分局技术人员现场勘验、检查，发现该电商平台存在支付流程逻辑漏洞，后通过民警的技术论证复原了嫌疑人整个作案经过。犯罪嫌疑人先在平台APP上注册2个账号，登录其中1个账号，向另一个账号进行转账操作，并在转账期间，使用抓包软件截取相关数据，然后修改转账数值（即把转账数值改成负数），再将改好的参数，依原路径发送过去，在转账成功后转出的账号就是正数，而接收转账的账号就是负数。

通过不断重复以上操作，犯罪嫌疑人就完成了不花一分钱，使账号不断累积可变现的积分。接着再通过第三方交易平台，消费该平台账号资金，即不断为全国各地手机号码充值、办理充值加油卡、在大型电商平台上购物、在旅游网站上订酒店、预交旅行费用等多种方式进行套现。

圈内“炫技”一拥而上，终被一网成擒

在明确了嫌疑人作案手法后，渝中警方立即组织各警种成立专案组进行分析研判，开展侦查工作，查看比对相关信息。据介绍，警方通过涉案购买的话费充值手机号码、加油卡充值信息和网购平台的购物信息寻踪追线，主要犯罪嫌疑人，22岁男子莫某某的真实身份终于浮出水面，接着专案组立即组织民警赶赴其所在地广西贺州，将嫌疑人成功抓获。

通过审讯，莫某某交代了其通过使用黑客软件扫描出该电商平台的系统漏洞后，利用从网上学来的黑客技术，盗取电商平台资金的犯罪事实。据莫某某交代，经过反复“实验”，5月13日晚23时，他首次使用黑客技术，成功盗取了该电商平台内资金账户后，为炫耀“技术”，同时也为了掩盖自己的盗窃行为，立即将整个入侵盗窃过程，在自己的黑客圈子里进行发布传播，圈内“好友”们立即一拥而上，如法炮制，致使该电商平台在短短7个小时内损失140余万元，莫某某一人在其期间就盗窃走了7万多元。

从今年6月以来，截至11月9日，渝中警方专案组派遣精干力量，先后赶赴广西、广东、福建、黑龙江、山东、江西、四川、湖南、河北、河南、湖北、安徽、甘肃、重庆等全国10余省市，成功抓获本案的犯罪嫌疑人33人。据了解，该案中这些嫌疑人利用黑客技术盗取的资金从几千到数万元不等，其行为已经涉嫌盗窃罪，非法入侵计算机信息系统罪，以及非法破坏计算机信息系统罪。目前，其中30人已被刑事拘留，迎接他们的将是法律的严惩。

网络并非法外之地，如此“技术”不可效仿

“这起案件的涉案团伙成员，呈现出低龄化特征，被抓获的33名嫌疑人，平均年龄仅20岁左右。”据本案专案组负责人分析介绍，所有嫌疑人几乎都没有正当职业，还有部分是在校大学生。

他们就如同互联网中的“蛀虫”一般，学习到的计算机知识丝毫不用于正途，而是依靠扫描互联网上各平台系统漏洞，利用所学黑客技术非法入侵、破坏、控制计算机信息系统，并以此牟利。此外，这群人彼此间还会在一些社交软件平台上，相互“学习”、相互串联，交流黑客技术，以期达到分享信息，共同非法牟利的目的。

事实上，网络犯罪案件一直具有非接触、跨地域、跨时空、链条化、产业化、侦破难度大等特点。本案嫌疑人就广泛分布在全国10余省市，作案嫌疑人仅靠一台电脑、一根网线，就完成了从扫描平台漏洞，盗取账户资金，充值话费、油卡，购买机票、实物等，再到销赃变现各个犯罪环节的“一条龙”操作。