电脑管家协助武汉警方抓获“游戏大盗”

2017-06-22 17:00 稿源:用户投稿  0条评论

近日,腾讯电脑管家协助武汉警方破获一起通过发送病毒进行盗窃的网络犯罪案件。据了解,不法分子通过向客服人员发送远控木马伪装的恶意文件,致使网站充值账户信息遭盗取,并向指定账户充值,共计超过 180 家游戏充值公司中招。

早在 3 月 23 日,腾讯电脑管家就监测到上述不法分子的活动轨迹,并根据受攻击对象的特点,将其命名为“游戏大盗”木马。随后腾讯电脑管家在第一时间对该木马进行查杀,并将相关情报及时通报给警方协助调查。

(腾讯电脑管家下载保护图)

案情回放:专挑客服下手 超 180 家公司中招

如果没有点击名为“各国礼品卡价格汇率计算统计说明.exe”的文件,贝贝(化名)就不会让公司无故遭受巨额的损失。

贝贝是某游戏充值网站的客服人员, 3 月 23 日,她像往常一样在线上和游戏玩家沟通关于游戏充值的事务。在众多对话中,一用户发来了名为“各国礼品卡价格汇率计算统计说明.exe”的文件,而就在贝贝点击不久后,公司的充值账户无故被扣款四万八千余元。

(不法分子发送恶意文件)

类似贝贝遭遇的事件此前已连续发生。早前,腾讯电脑管家收到某游戏充值公司反馈,遭遇扣款 6 万元。经过腾讯电脑管家监测,不法分子通过向游戏充值网站客服发送“各国礼品卡价格汇率计算统计说明.exe”恶意文件,而该恶意文件一个远程控制木马,会盗取网站充值账户和密码,并使用盗取的账户密码向指定账户充值。该案件已有超过 180 家游戏充值公司中招。

精准打击:反查询定位不法分子“老巢”

腾讯电脑管家通过分析发现,这种借助远控木马攻击从而盗取账号密码进行充值的手段背后是一条完整的黑色产业链。首先,不法分子在网上搜寻各类有人工在线客服人员的网络充值平台为侵害对象,以业务合作为名添加客服人员QQ。以发送充值业务数据为名,通过QQ向客服人员发送伪装成电子文档的木马;当客服下载后,木马就会运行并解密、加载、执行远程控制代码,以此窃取充值账户的账户密码,而盗窃的账户密码被发送到远程服务器“thhenggon.com”。这样不法分子就能获取到相关账户密码,向指定账户充值,再将盗充的各类电子卡券通过淘宝等电商平台进行变现,以此盈利。

(不法分子窃取账号密码进行充值)

腾讯电脑管家通过进一步分析不法分子在作案时使用的账号发现,该账号系专门做黑产使用,甚至还牵扯到洗钱的内容。腾讯电脑管家通过查询不法分子手机、账号等信息,锁定其位于合肥。 4 月 13 日,在腾讯电脑管家的技术支持下,警方在安徽省合肥市肥西县翡翠路华宇未来城一住宅内,将利用电脑木马盗窃钱财的犯罪 嫌疑人,蒋胜宽、陈光利二人当场抓获(均为江苏泗洪),收缴台式电脑三台、手机三台、银行卡 14 张。目前两人均已被批准逮捕。

(锁定不法分子位置)

专家建议:切勿点击不明文件

腾讯安全反病毒实验室专家马劲松表示,网友在查看相关信息时,需时刻开启腾讯电脑管家等安全类软件进行防护。对于安全性不明的文件,可扫描文件安全性;若有用户发现电脑出现异常行为,可下载、安装腾讯电脑管家进行全盘杀毒扫描。此外,电脑系统应设置显示文件类型的扩展名,以免被文档、图片等形式图标伪装的木马病毒迷惑。

本文由站长之家用户投稿,未经站长之家同意,严禁转载。如广大用户朋友,发现稿件存在不实报道,欢迎读者反馈、纠正、举报问题(反馈入口)。

免责声明:本文为用户投稿的文章,站长之家发布此文仅为传递信息,不代表站长之家赞同其观点,不对对内容真实性负责,仅供用户参考之用,不构成任何投资、使用建议。请读者自行核实真实性,以及可能存在的风险,任何后果均由读者自行承担。

有好的文章希望站长之家帮助分享推广,猛戳这里我要投稿

相关文章

相关热点

查看更多