行业资讯

首页 > 新闻资讯 > 行业资讯 > 犯罪嫌疑人篡改PHPsrudy源码,非法牟利600余万元

犯罪嫌疑人篡改PHPsrudy源码,非法牟利600余万元

2019-09-21 热度:176 ℃

9月20日,杭州市公安局举行新闻通报会,通报今年以来组织开展打击涉网违法犯罪暨“净网2019”专项行动战果。

在“隐秘数据盗取”方面,高端黑客通过修改常用软件底层源代码,秘密添加“后门”,非法获取用户隐私数据,在用户无感知的状态下盗取有价值信息,严重侵害人民群众的合法权益,甚至危害国家安全。

西湖警方破获一起以马某为首的非法控制计算机信息系统、诈骗案,抓获团伙成员7人,缴获了大量涉案物品,该团伙非法控制计算机67万余台,非法获取账号密码类、聊天数据类、设备码类等数据10万余组,非法牟利600余万元。

以下为案件详情,供各位参考。

Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包,通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装,无需配置即可直接安装使用,具有PHP环境调试和PHP开发功能,在国内有着近百万PHP语言学习者、开发者用户。

正是这样一款公益性软件,2018年12月4日,西湖区公安分局网警大队接报案称,某公司发现公司内有20余台计算机被执行危险命令,疑似远程控制抓取账号密码等计算机数据回传大量敏感信息。

西湖网警立即对该案立案侦查,并在市网警分局牵头下,组织精干警力成立专案组迅速开展侦查取证工作。

“后门”是如何收集信息的?

专案组首先通过专业技术溯源进行分析,查明了数据回传的信息种类、原理方法、存储位置,并聘请了第三方鉴定机构对软件中的“后门”进行司法鉴定,鉴定结果是该“后门”文件具有控制计算机的功能,嫌疑人已通过该后门远程控制下载运行脚本实现收集用户个人信息。

软件的“后门”是谁放置的?

专案组从最直接的获利者下手开展分析。在侦查的过程中,警方发现该服务器域名曾被使用过,通过该渠道抽丝剥茧,层层溯源,最终明确了主要犯罪嫌疑人马某、杨某、周某,并查明三人有大量不明收入和分赃的可疑情况。

专案组经过缜密侦查,周全布置,于2019年1月4日至5日,兵分四路,分别在海南陵水、四川成都、重庆、广东广州抓获马某、杨某、谭某、周某某等7名犯罪嫌疑人,现场缴获大量涉案物品,并在嫌疑人的电子设备中找到了直接的犯罪证据。据统计,截止抓获时间,犯罪嫌疑人共非法控制计算机67万余台,非法获取账号密码类、聊天数据类、设备码类等数据10万余组。

犯罪竟然是为了虚荣心?

据主要犯罪嫌疑人马某供述,其于2016年编写了“后门”,使用黑客手段非法侵入了软件官网,篡改了软件安装包内容。该“后门”无法被杀毒软件扫描删除,并且藏匿于软件某功能性代码中,极难被发现。

犯罪嫌疑人篡改PHPsrudy源码,非法牟利600余万元  第1张

马某此举是想以此方式炫耀其个人技巧,掌握使用者的相关信息。在专案组的侦查过程中,同时发现马某等人通过分析“盗取”的数据,得到了多个境外网站的管理后台账号密码,并通过修改服务器数据的方式实施诈骗,非法牟利共计600余万元。

软件制作者及所属公司是否涉案?

专案组专程前往安徽合肥,对Phpstudy软件的制作人及所属公司开展调查,并结合犯罪嫌疑人的供述申辩及客观证据,排除了软件作者和所属公司的犯罪嫌疑。公安机关已依法封存扣押了涉案的服务器及电子设备,并督促该软件所属公司对软件进行整改。

目前该案已移送检察院起诉。

相关文章

双11狂欢之后:警惕“退货”诈骗

双11狂欢之后:警惕“退货”诈骗

网购成为广大用户日常生活的一部分,今年双十一网购成交额再创新高,但同时,网购环境是否安全也成为广大用户上网购物的最大担忧。数据显示,双十一当天全国用户被拦截钓鱼网站攻击5193万次,全天...

阿里巴巴股价2016涨幅达30%:马云财富激增至356亿美元

阿里巴巴股价2016涨幅达30%:马云财富激增至356亿美元

讯 11月1日消息,阿里巴巴2014年在美国纳斯达克上市,马云也曾在上市之初登上过中国首富之位。现在阿里上市已经两年,据外媒报道,从2016年1月到现在,不到一年之内阿里巴巴的股价已经上...

淘宝网全面禁售国内电话卡解读:一刀切,三大运营商的也不能卖

淘宝网全面禁售国内电话卡解读:一刀切,三大运营商的也不能卖

9月7日起,中国最大的C2C电商平台淘宝网将对国内手机卡“一刀切”,全面禁售该类产品,无论该手机卡是否经过实名认证。 日前,山东省临沂市大学生徐玉玉接到电话,被...

苹果Apple Music一周年:订阅用户已超1500万

苹果Apple Music一周年:订阅用户已超1500万

讯 6月30日消息,今天是苹果Apple Music一周年纪念日,这个应用在2015年6月30日在110个国家发布,彼时的流媒体音乐仅限于Mac和iOS设备,如今苹果电视和安卓...

滴滴:逾50万中国钢铁煤炭职工开网约车再就业

滴滴:逾50万中国钢铁煤炭职工开网约车再就业

中国最大的网约车平台滴滴出行18日发布报告显示,截至5月底,滴滴已为17个重点去产能省份提供的388.6万就业机会。其中,此前供职于去产能行业的滴滴司机达101.9万,此前为无业人员的司...

转型“内容淘宝”,知乎上线付费转载功能

转型“内容淘宝”,知乎上线付费转载功能

国内最大网络问答社区知乎日前开始在网页端公测用户回答的付费授权功能。今后,知乎用户在发表内容时,除了可以设置“禁止转载”和“允许规范转载”...

滴滴回应网约车新政:配合有关部门加强规范管理

滴滴回应网约车新政:配合有关部门加强规范管理

11月1日消息,按照此前交通部等七部委要求,《网络预约出租汽车经营服务管理暂行办法》今日起正式实施。 针对网约车新规,滴滴出行今日发表声明称,在过去三周与各地主管部门沟通汇报并梳理具体...

MWC世界移动大会上海站数据库被入侵:大量参会者信息泄露

MWC世界移动大会上海站数据库被入侵:大量参会者信息泄露

讯 7月8日消息,上个星期,MWC2016世界移动大会上海站在上海新国际博览中心举行,曾为大家带来现场报道。现在虽然大会已经结束一个星期,但却生出了余波。 昨日的小熊发现,自己莫名其妙...

我们检测到您可能使用 AdBlock 或者其他广告屏蔽插件,导致网页出现错位、变形以及丢失的情况,影响网站内容的阅读。
本站无任何商业广告!为了伍林堂平台的生存,恳请您能够理解,将伍林堂旗下交互产品加入白名单(方法点此),万分感谢!