首页 资讯 安全 查看内容

跑号器破解银行账户密码 自动登录盗取用户信息

2013-12-24 09:31 1030 0

摘要: “双十一”刚过,家住宝山的周先生发现支付宝账户被人盗刷了3万元。经查,其账户被人凌晨登录,短短4分钟内被盗刷了所绑定的工商银行(601398,股吧)卡。无独有偶,某旅游网站用户张先生在去年7月份也发现...
关键词: 旅游网站 账户 登录 计算机 信息 密码 软件 网站 犯罪 机关

“双十一”刚过,家住宝山的周先生发现支付宝账户被人盗刷了3万元。经查,其账户被人凌晨登录,短短4分钟内被盗刷了所绑定的工商银行(601398,股吧)卡。无独有偶,某旅游网站用户张先生在去年7月份也发现账户被他人登录,钱被人悉数转走。明明设置了安全密码且并未向任何人透露,周先生和张先生的账户为何却能被人轻松登录?两人报案后,公安机关侦查发现,他们的账户都是被一款名为“跑号器”的软件破解出密码所盗的。然而,当案件移送至检察机关时,编写“跑号器”软件的犯罪嫌疑人该如何定罪,成了检察官起诉的一道难题。自动登录盗用户信息去年7月,公安机关接到某旅游网站报案,称其路由器日志上,有大量数据撞库的痕迹。撞库,是计算机业界黑客使用手段的一个术语,即通过已有账号密码到其他网站尝试配对。网站在第一时间报案。随后,公安机关通过技术手段发现,犯罪分子正利用大量不明来源的数据对网站撞库。在某旅游网站更新安全策略后,该软件也随即变化。公安机关推断,这是软件设计者和操作者故意绕开系统安全的措施。经长宁区人民检察院审查查明,2012年7月起,犯罪嫌疑人赖某在网络上以每份150元至300元不等的价格,多次向人出售其编写的“跑号器”软件,该软件专门用于批量检测特定网站的用户名及密码是否存在,从而供他人非法登录特定网站后非法获取用户账户内信息所用。犯罪嫌疑人陆某使用针对某旅游网站的“跑号器”,把网络上收集的用户账号和密码数据库予以检测、筛选,成功登录后获取某旅游网站用户信息4000余组,并以转账的方式盗取账户内资金共计3300余元。经司法鉴定,该“跑号器”软件主要功能是:批量检测和批量登录,也就是使用指定用户名检测目标网站中是否存在或使用指定用户名及密码组,并自动登录网站获取账户内个人信息。编写者是否构成犯罪经检察机关提起公诉,利用“跑号器”盗取旅游网站用户账户资金的犯罪嫌疑人陆某,因犯盗窃罪被法院判处有期徒刑7个月。以何种罪名起诉编写该软件的犯罪嫌疑人赖某,让检察官犯了难。“以往涉及计算机犯罪的案件,大多是通过编写病毒、木马或外挂程序,植入被害人的电脑,获取对方用户名及密码后实施盗窃。可"跑号器"不同于病毒、木马及外挂程序,其程序设计相对简单,只是有点"瞎猫碰死耗子"的意思。”为更好地给案件定性,长宁区检察院邀请各方专家研讨,看其是否构成提供侵入计算机信息系统程序罪。2009年通过的《刑法修正案(七)》增设了非法获取计算机信息系统数据、非法控制计算机信息系统罪,提供侵入、非法控制计算机信息系统的程序、工具罪等。认定“提供侵入计算机信息系统程序罪”的核心之一在于软件是否具有实时变化IP地址的功能,这是避开、突破网站安全防护的体现。研讨中,有一部分专家认为其构成犯罪;而另一部分专家则建议必要时考虑重新出具司法鉴定意见。也有专家提出,计算机犯罪是行政犯,关键是需要看行为人的行为是否违反了相关行政法规,如果不存在前置违法的则不构成犯罪。
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部