信息安全国家工程研究中心 2024年07月12日
处罚案例 | “黑客”攻入国内某知名电器集团售后服务系统,涉案金额1.2亿元,14人被判刑
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

四川南充仪陇警方成功打掉4个犯罪团伙,查获黑客软件源码2套,涉案金额1.2亿余元。该案涉及国内某知名电器集团官方APP,犯罪嫌疑人利用该APP的40余项安全漏洞,开发出能够控制官方APP并非法侵入售后服务系统的黑客工具,伪造安装服务工单,骗取售后服务安装维护费用。

😨 **黑客软件“A助手”和“B配置工具”**: 两款软件都能够突破某知名电器集团官方APP的安全防护,实现非法侵入、控制目的,伪造安装服务工单,上传至售后服务系统,用以骗取售后服务安装维护费用。

🕵️ **犯罪团伙的运作方式**: 警方经过调查发现,该案涉及4个犯罪团伙,包括使用黑客软件的售后服务老板、黑客软件的开发人员、销售运营团伙等。犯罪嫌疑人利用公司流程和系统规则,与售后服务人员内外勾结,合力研发黑客软件,并将其出售给其他售后服务人员,形成一条完整的犯罪链条。

⚠️ **系统安全漏洞**: 警方分析发现,该电器集团官方APP存在40余项安全漏洞,包括源代码未进行强制权限检查、后台服务器数据交互未加密等,被犯罪嫌疑人利用,开发出能够控制官方APP,轻易侵入售后服务系统并非法控制进行数据修改的黑客工具。

⚖️ **案件审判结果**: 该案14名主要犯罪嫌疑人因涉嫌提供侵入、非法控制计算机信息系统、破坏计算机信息系统、合同诈骗等犯罪被依法判处有期徒刑,并追缴违法所得。

🚨 **警示**: 该案警示我们,企业在开发APP等软件时,要加强安全防护,及时修复漏洞,防止被黑客利用。同时,也要加强对员工的管理,防止内部人员泄露公司信息,与外部人员勾结进行犯罪活动。



一款是“A助手”,一款是“B配置工具”,两款软件都攻破了一家知名企业的电器售后服务系统,伪造电器安装服务工单,骗取售后安装服务费。6月5日,封面新闻从有关部门获悉,四川南充仪陇警方成功打掉开发、销售和使用黑客破坏软件的4个犯罪团伙,查获黑客软件源码2套,查明涉案金额1.2亿余元。


奇怪:为何频繁非正常上传数据?


去年2月23日,仪陇县公安局接群众举报,县城一家电器售后服务老板徐某山,经常使用 一款“A助手软件”对某某电器售后服务APP进行操作,频繁上传电器安装地址和照片。

根据举报线索,民警判断徐某山行为疑似存在使用黑客程序进行网络攻击的行为。遂开展专案侦查工作,围绕“A助手软件”开展逆向破解分析,发现这完全就是黑客攻击软件,未经某某集团授权。这款软件突破了系统安全防护,实现非法侵入、控制目的,能够伪造安装服务工单,上传至售后服务系统,用以骗取售后服务安装维护费用,涉案金额高达30余万元。2023年3月12日,在掌握该团伙所有人员身份和轨迹后,专案组成功抓获包括老板徐某山在内的犯罪嫌疑人10人。

收网:斩断两条“黑客”链条


侦查中发现,这个团伙除使用“A助手软件”,还使用一款同样具备非法侵入、控制售后服务系统伪造安装工单的功能的黑客软件“B配置工具”。

专案组经过4个月的不懈努力,成功研判出“A助手软件”开发人员张某及其销售运营团伙等8人;“B配置工具”黑客软件开发人员白某及其销售运营团伙等9人。

2023年10月,专案组组织40名精干力量分别奔赴黑龙江、山东、广东、广西等地成功抓获两款黑客软件销售运营团伙15人,扣押涉案电脑21台、手机18部,查扣涉案资金360余万元。2024年1月,再赴山东、辽宁成功抓获该两款黑客软件开发者张某、白某二人,查获外挂软件源代码2套,查扣涉案资金200余万元,彻底斩断两条黑客犯罪团伙链条。

预警:系统存在40项安全漏洞


经过对两款黑客软件分析发现,国内某知名电器集团官方APP存在源代码未进行强制权限检查、后台服务器数据交互未加密等40余项安全漏洞,被犯罪嫌疑人利用,开发出了能够控制官方APP,轻易侵入售后服务系统并非法控制进行数据修改的黑客工具。

据了解,这两款“黑客”软件是这家电器集团售后服务人员内外勾结,合力研发出来的,研发人员熟悉公司流程和系统规则。警方梳理出北京、浙江、广东等全国29省市共有802人使用这两款软件,涉及售后合作网点786个。涉案总金额高达1.2亿余元。日前,该案14名主要犯罪嫌疑人员因涉嫌提供侵入、非法控制计算机信息系统、破坏计算机信息系统、合同诈骗等犯罪被依法判处有期徒刑,并追缴违法所得。

来源:封面新闻

?发表于:中国 北京

?️ 阅读原文

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

黑客攻击 电器售后 安全漏洞 犯罪团伙
相关文章