首页>>技术前沿>>网站系统安全近日西安警方破获了一起特大网络黑客盗窃虚拟货币案，随着案件办理的深入，新型网络黑客犯罪的手段和路径逐渐浮出水面。3名专业化网络技术人员组成的黑客犯罪团伙，几乎没有留下线索，悄无声息地盗取了高达6亿元的虚拟币！
上亿元市值虚拟货币被盗，查案似入不断变化的“迷宫”
今年3月西安市公安局经开分局接到受害人报警，称其个人电脑疑似被非法入侵，大量比特币、以太坊等虚拟货币被洗劫一空，市值达上亿元。西安市公安局迅速成立专案组开展侦破工作。然而警方面对的是一个颇为复杂的局面：经初步调查，受害人没有进行过任何操作，犯罪嫌疑人以高超的网络黑客技术远程控制，盗取安全性较高的虚拟货币账户，几乎没有留下任何作案痕迹。这种新型网络技术犯罪案在全国范围内都很罕见。
西安市反诈骗中心第一时间对被盗走的虚拟货币展开追踪，发现犯罪嫌疑人的黑客技术能力十分“了得”：犯罪嫌疑人将盗取的虚拟货币分为三等份，再分别经由不同的虚拟货币交易平台反复拆分、转移，以此增加迷惑性，最终再汇集到一个账户中，准备变卖转换成人民币提现。虚拟账户的匿名性特征，大大增加了办案难度。想要破案，必须守住‘变现’这个唯一的‘出口’。为攻破“迷宫”，专案组派出多路干警奔赴国内多个省市。在一些知名互联网公司协助下，历经3个月、摸排3万余条线索信息后，犯罪嫌疑人周某浮出水面。随后专案组围绕周某开展调查工作，最终锁定了分别在北京、长春活动的两名同伙崔某和张某。8月15日在湖南、吉林、北京警方配合下，专案组3个抓捕组同时展开行动，将3名犯罪嫌疑人抓获。据了解，这个团伙窃取了多个账户，总案值保守估计达6亿元。
披露破案细节：黑客高智商犯罪特征明显
匿名性是各类虚拟货币最显著的特性之一，较好地保护了交易者的隐私，但也在一定程度上为非法交易提供了掩护。本案中被盗取的虚拟财产全部在服务器设在国外的交易平台上进行转手和交易，更增添了办案的难度。经查3名犯罪嫌疑人均为高级黑客，都曾在国内一些知名互联网科技公司工作。他们普遍具有高超的互联网黑客技术，且反侦查能力极强。3名犯罪嫌疑人堪称‘专家’。需要花费更长时间才能理清其中的脉络。在不同的交易平台，不同币种虚拟货币的转移和支付规则不相同，警方在向国外公司征询、调取相关数据之前，必须搞清楚相应规则，只有说内行话才能顺利得到对方配合。
本案犯罪嫌疑人反侦查能力很强。3人绝大多数时间都分处三地活动，用服务器设在国外的社交软件和网络电话联络，如有人回复信息稍晚，另外2人便有所警觉。即使在线下，犯罪嫌疑人也具备极高的警惕性。嫌疑人之一周某生活在湖南一个小县城，尽管犯罪所得数额巨大，他却没有任何奢侈性消费，日常穿着与普通年轻人无异。一次，周某在网吧打游戏时，看到一旁有便衣警察抓人，便迅速离开。直到数小时后搞清楚抓捕与自己无关才返回家中，并通知两名同伙“警报解除”。
尽管在抓捕前半个多月就已经锁定了周某，但警方并没有立即实施抓捕。如果抓捕时机不成熟、研判信息不准确，嫌疑人就可能迅速毁掉所有交易资料，或拒不交出相关账户密钥。一旦如此，所有努力便前功尽弃。尽管黑客技术水平高超，但并非无法防御。比如在管理虚拟货币钱包地址和密钥时，采取“冷钱包”或是物理储存的方式，将虚拟货币的相关信息写在记事本上、记录在不连接互联网的电脑或相关设备上，就能有效切断黑客的“黑手”。
西安市公安局刑侦局建议，在处理虚拟财产的电脑或手机上不要乱点来历不明的链接、下载来历不明的软件，对相关查杀“木马”病毒的软件经常更新和升级。此外，在支付和转移虚拟货币时，尽量设置“多签密钥”，即由几个人或是几个处在不同网络的终端共同授权签署密码。这样一来，就能极大增加黑客进行网络犯罪的成本和难度，最大限度保障自身权益不受侵害。
业内人士建议，在处理虚拟财产时除物理储存密钥或采用“多签密钥”之外，还应强化对身边物联网设备的安全排查及日常监控。特别是要重点排查相关设备是否存在漏洞、过往是否曾被攻击等相关情况。同时要关闭不必要的远程服务端口和相关软硬件权限，定期自评自估网络安全风险，提高防护水平。
【全文完】
版权声明:
1、陕西弈聪网站内容中凡注明“来源：XXX（非陕西弈聪网站）”的作品，转载自其它媒体，转载目的在于传递更多信息，其中涉及的网站建设，网站优化，百度关键词优化，西安软件开发等技术细节并不代表本站赞同支持其观点，并不对其真实性负责。对于署名“陕西弈聪”的作品系本站版权所有，任何人转载请署名来源，否则陕西弈聪将追究其相关法律责任。
2、本站内容中未声明为“原创”的内容可能源自其它网站，但并不代表本站支持其观点，对此带来的法律纠纷及其它责任与我方无关。如果此内容侵犯了您的权益，请联系我方进行删除。
企业动态
