破获木马病毒案介绍
去年12月29日消息，常州警方召开新闻发布会宣布破获一起重大手机木马病毒案件，抓获主要犯罪嫌疑人2名，缴获伪基站、电脑、手机、银行卡等作案工具。下面由我给你做出详细的破获木马病毒案介绍!希望对你有帮助!
破获木马病毒案介绍：
(图：腾讯手机管家安全专家讲解“请帖杀熟”病毒作案过程)
破获木马病毒案介绍：5.5万人中手机木马病毒
据悉，常州警方在收到市民举报内容为：“我给你发一份请帖m.yihuamall.com.cn/时间、地方都在里面，在此恭候光临。”的诈骗短信后，常州网安支队在腾讯手机管家安全专家的配合下对诈骗短信进行了详细分析，发现犯罪分子在群发诈骗短信后，利用短信中的恶意网址诱导受害人安装手机木马病毒，窃取手机支付验证码，盗取受害人资金，并在手机后台偷发诈骗短信给手机联系人进行自发传播。
(图：常州警方在抓捕现场缴获的作案工具)
由于案情重大，12月6日常州警方立即成立了专案组进行专项侦查，根据侦查获得的线索，专案组转战海南儋州、广东东莞，抓获了犯罪嫌疑人王某(男，25岁，海南儋州人)，后经审查扩线，于12月10日在湖南岳阳抓获另一名犯罪嫌疑人谢某(男，20岁，湖南娄底人)。经审查，犯罪嫌疑人王某在2015年8月联系谢某编写手机木马程序，王为此支付谢钱款6600余元。后王某通过短信平台和伪基站共群发短信1500条左右,中毒人数超过5.5万，共有110余万个IP(去重后)访问过嫌疑人的木马网址，范围覆盖全国各地。
常州警方侦破此次木马案,有效封堵了病毒利用关系链人传人的恶意快速传播，阻止作案在萌芽状态,对利用短信木马作案的这一类诈骗犯罪有强大的震慑作用。而公安机关与安全企业的深入合作，借助大数据的线索串并，更加精准定位和打击罪犯，避免更多的人群上当受骗和遭受经济损失。
破获木马病毒案介绍：腾讯手机管家安全专家，犯罪分子作案分四步
在发布会现场，腾讯手机管家安全专家受邀分析了该手机木马病毒案件的技术步骤，并为市民提供了防范此类手机木马病毒案件的 *** 。
破获木马病毒案介绍：据腾讯手机管家安全专家介绍，犯罪分子作案过程分为四步：
首先，群发诈骗短信。诈骗分子通过短信群发器群发内容为“我给你发一份请帖m.yihuamall.com.cn/时间、地方都在里面，在此恭候光临。”的诈骗短信。
(图：请帖杀熟木马病毒传播过程)
第二步，用户点击恶意网址，安装“请帖杀熟”木马病毒。当用户点击短信中的恶意网址后，会在手机上下载一个名为“请帖杀熟”的木马病毒安装包，点击该安装包后，会弹出一条消息“看看你爱人都做了什么事情”，以此诱导用户完成木马病毒的安装。
(图：腾讯手机管家安全专家分析请帖杀熟木马作案过程)
第三步，木马病毒伪装成GoogleService，群发诈骗短信给手机联系人。安装后，木马病毒会伪装成名为GoogleService的应用，让其看起来像是Android系统应用。接着会在后台群发“我给你发一份请帖m.yihuamall.com.cn/时间、地方都在里面，在此恭候光临。”短信给手机联系人。
由于手机联系人都为熟人，而且看到是朋友发来的请帖，很多人会点击短信中的网址，从而上当受骗。从警方公布的数据看，虽然犯罪嫌疑人王某只发了1500条诈骗短信，中毒人数就超过了5.5万,短信中的恶意网址却有110余万次访问，可见木马病毒传播的高效率。
第四步：诈骗分子通过木马病毒盗取手机支付验证码，盗刷资金。在木马病毒不断通过群发短信传播的同时，诈骗分子根据其事先购买到的手机号、银行账号密码、姓名、身份证号等隐私信息，登录受害人网银、第三方支付工具进行转账、汇款操作，当受害人手机收到手机支付验证码的时候，木马病毒会立即窃取手机支付验证码，利用该支付验证码，犯罪分子完成对受害人资金的盗刷。
(图：腾讯手机管家查杀“请帖杀熟”病毒)
破获木马病毒案介绍：常州警方联合腾讯手机管家提醒，三招防木马病毒
对于本次常州警方破获的手机木马病毒案，腾讯手机管家安全专家分析后表示，这类利用“诈骗短信+手机木马病毒”作案的新型案件目前处于高发期，比如，“相册陷阱”“10086积分”“银行积分”等。由于诈骗分子利用高科技手段作案，让市民很难防范。为此，常州警方与腾讯手机管家联合提醒：
首先，不要点击短信中的任何网址链接。无论是“请帖杀熟”木马病毒，还是之前发现的“相册陷阱”“10086积分”“银行积分”病毒都是依靠短信中内置恶意网址进行传播，因此手机用户千万不要打开短信中的网址链接，即使短信是熟人发来也不要点开。
其次，不要从手机论坛、小的电子市场下载应用。通过应用内置病毒传播的案例也越来越多，所以下载应用更好选择官方网站，或者腾讯手机管家的“软件管理”进行下载。
再次，安装专业安全软件，拦截诈骗短信、恶意网址。通过腾讯手机管家可以有效的拦截诈骗短信、恶意网址，并可以查杀木马病毒，从而确保手机安全。
利用木马病毒盗取信息的诈骗是怎样实现的？
木马程序属于计算机病毒的一种，但与一般的病毒不同，它一般不会进行自我复制，也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式，通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序，您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制，从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如，目前有不法分子利用伪基站冒充银行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行 *** 购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。
为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：
1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。
2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。
遇到 *** 诈骗可以报警吗
遇到 *** 诈骗可以报警吗
遇到 *** 诈骗可以报警吗，在我们的生活中其实很多人对法律都是不了解的，但是法律却是贯彻我们的日常生活中，大家要知道的是法律可以保护我们个人权益，以下遇到 *** 诈骗可以报警吗。
遇到 *** 诈骗可以报警吗1
如今 *** 发达，点击一下就能搜索出各种信息，动动小手指就能实现沟通交流。加上现在越来越多人不喜欢打 *** ，所以很多事，大家都喜欢通过 *** 渠道来解决。
比如遭遇诈骗后，不是马上报警，而是搜索“网警”……两年前，吴某用“中国110网警”的名义在网上各个论坛注册。自称是网警，受理各种诈骗案件，还留了 *** 号。他还伙同温某、陈某、欧某、符某等人实施诈骗。吴某负责 *** 诈骗，温某等人负责接收被害人转账的银行卡，同时安排人员提取钱款，每成功一笔收取15%的好处费。
不久后，他们就遇到了之一个受骗者。案例一、男子被骗后网上求助"警察" ，被骗走8千多元。2018年6月5日，洛阳一男子报警称自己被骗了8000元钱。
原来，前一天李某在微信认识了一个网友，对方称可以提供“特殊服务”。李某跟对方约好见面地点，并转去1200元费用，却没等来对方。李某不好意思拨打110报警，可又想追回这笔钱，就在网上搜到一个所谓的“全国报警中心” *** 号。加对方为好友后，张 *** 的遭遇又在李某身上重演。转出8000多元后，李某才意识到被骗，最终拨打110报警。
案例二、“刷单 *** ”被骗后，找“国际网警”求助被骗8000元。常州的吴 *** 在网上看到“ *** ”信息，便主动添加对方为好友。
对方表示吴 *** 可以来做 *** ，但是必须先支付各类相关费用共2000余元。于是吴 *** 转给对方2175元。然而钱转出去了，对方却没了踪影。察觉自己上当受骗了。吴 *** 又急又恼，于是在网上搜索“ *** 求职被骗怎么办”，找到了一个“国际网警”的 *** 号。于是，张 *** 的.遭遇又在吴 *** 身上重演第N次……
吴 *** 被骗走8000余元。短短几小时，接连遭遇两起骗局损失了万余元，吴 *** 终于拨打了“110”报警 *** 求助。综合以上案例，受骗者都是因为在网上搜索“网警”才再次被骗，最后无奈拨打110报警，才得以解决问题。
警方提示：网警是指“从事公共信息 *** 安全监察工作的人民警察”，而不是“在网上搜索找到”的“警察”！诈骗分子以“网警”的名义骗钱，着实可恶。
网警这里教大家几招辨别 *** ：
①凡是称将钱打入安全账号的“网警”均是冒充警察的骗子；
②报警立案无须缴纳任何费用；
③报警要通过正规渠道，不要轻信网站、社交应用上随意搜出的“网警”；
④任何人以任何借口索要“保证金”时，都要保持警惕，不随意转账汇款。
⑤ *** 群不存在需要前往网警备案的情况，如果遇到称已在网警备案的情况请提高警惕，并告知身边人。⑥如遇紧急情况请及时拨打110报警。
*** 搜索引擎能搜出各种信息，但不代表它什么都能搜到，更不代表搜出来的所有信息都是对的。非正规渠道找到的“网警”不可轻信！遇到诈骗更好前往就近派出所咨询求助，或者直接拨打110 *** 报警。
遇到 *** 诈骗可以报警吗2
遭遇 *** 诈骗该怎样报案呢？
如果您遭遇了 *** 诈骗，一定要按照下列步骤进行报案：
1、 尽可能地保存好所有与诈骗分子进行联系地单据，比如电子邮件、手机短信、对方的身份信息账号等等；
2、 尽可能详细地把您的被骗经过书写记录下来；
3、 去当地公安机关报案，并在民警带领下做笔录；
4、 在当地公安机关的帮助下，将案件及相关材料移交到案发地公安机关作进一步查处。
有人会问，如果我只是被诈骗了几百元，警方会立案吗？
事实上，只有诈骗金额达到一定数额时，警方才会立案。
1、 若个人被骗金额超过2000元及以上，报警才给予立案；
2、 若个人被骗金额低于2000元，警方不予立案，则按盗窃处理，做相应报案记录。
但是，我们还是建议您去派出所报案，并提供有效证据，万一有其他受害人和涉及金额累计达到一定数额时，警方也将会立案调查。
遇到 *** 诈骗可以报警吗3
遇到电信诈骗了怎么办？别急，请之一时间这样做
被骗后如何报警、如何止损，请看下文：
A 打打打110？？
B 打打打银行 *** ？？
C 打打打运营商 *** ？？
D 打打打微信、支付宝 *** ？？
淡定~淡定~
警方提醒
如果被电信诈骗了
请之一时间这样做
遭遇电信 *** 诈骗并有资金损失
两种情形两种应对方式
情形一 *** 、 *** 通讯类诈骗案件
案件特征：犯罪嫌疑人通过短信、 *** 、 *** 社交软件与事主进行沟通，诱使事主主动转账汇款。
如遇此类诈骗
被骗后按照以下流程应对
之一步 拨打110
之一时间 *** 拨打110报警，详细将骗子的银行账号、 *** 等相关信息告知民警。如果通过支付宝、微信等第三方支付平台进行转账汇款，要及时提供支付宝、微信等第三方支付平台的账号信息。
目前，全国各地公安机关相继建立了反电信 *** 诈骗中心，反诈中心会联系银行或者第三方支付平台对骗子的银行账号、第三方支付账号进行快速冻结操作。需要注意的是，骗子为了逃避打击，会尽可能将资金快速转到下级卡，再经多层转账后取现。所以，一定要之一时间报警！！！
第二步 取消转账
如果是通过ATM机转账并且未到24小时，可以通过去银行柜台、 *** 银行等方式提出申请取消转账。
根据央行相关通知规定，自2016年12月1日起，除向本人同行账户转账外，个人通过自助柜员机(含其他具有存取款功能的自助设备)转账的，延时24小时后到账。
第三步 保存证据
将相关证据资料整理并保存好。其中，一是转账凭证，包括ATM机转账凭条、网银转账截图、银行流水单等；二是与骗子联络的凭证，包括通话记录截图、 *** 通话详单、聊天内容截图等；三是其他与案件相关的证据资料。
第四步 *** 笔录
及时到属地派出所 *** 笔录，并提供相关证据资料。这些资料是警方开展侦查、串并案件的重要依据。案件破获后，这些资料也会作为证据使用，对犯罪嫌疑人量刑以及追缴赃款起到很重要的作用。
情形二 木马链接类诈骗案件
案件特征：犯罪嫌疑人通过发送木马链接，诱使事主点击。在获取事主相关信息后，盗取事主银行卡或者第三方支付平台内账户资金。
面对此类诈骗，应对流程与之一种情形基本相同，除了拨打110、取消转账、保存证据、 *** 笔录以外，还有两点需要特别注意。
01、查询交易对手信息
报警前要及时联系银行查询资金流向，获取骗子银行账户信息。如果是支付宝、微信等第三方支付平台资金被盗，要联系相关平台的 *** 进行查询。
特别注意：要通过官方途径联系查询，千万不要与在 *** 上搜索到的“ *** ”联系，因为对方很有可能也是骗子。
02、刷机！刷机！
保存好木马链接信息内容及相关证据后，将中木马病毒的手机关机，并重新刷机。
注意：不是恢复出厂设置，是重新刷机！并及时将中毒手机内使用过的银行、社交账户密码进行修改。
以上是遭受损失后的应对
下面说说没有资金损失的应对方式
遇到这种情况，您先稳稳心神，只要钱没被骗走，咱还是人生赢家。不过，为了尽快将骗子绳之以法，避免再去蒙骗他人，以下几点需要注意……
1、如果手机已中木马病毒，哪怕没有资金损失也要及时刷机！刷机！刷机！并且更改相关密码。因为虽然没有资金损失，但木马病毒很有可能已经盗取了你手机内的各项信息。
2、将相关 *** 诈骗信息线索，甚至是诈骗录音，通过110报警 *** 或12110短信报警平台、 *** 110等方式提供给公安机关，警方会将这些线索汇总并开展工作。
3、提高防范意识：对于电信 *** 诈骗一定要不听、不信、不理睬。对陌生链接、二维码一定不要轻易点击。
盘点：最常见的十大电信诈骗手法
1、“猜猜我是谁”诈骗
诈骗分子冒充熟人,在 *** 中让事主猜猜他是谁,当事主报出相识之人的姓名后即予承认,随即谎称近期将来看望事主,然后再以出车祸、嫖或赌博等被公安机关抓获需付保证金等理由要求汇款。
2、冒充亲友“汇钱救急”
接到所谓亲人或朋友的 *** 、短信,谎称其犯罪被抓、生病或车祸住院、甚至遭绑架等,要求汇钱到指定账户救急。
3、冒充房东
诈骗分子冒充房东群发短信,称房东银行卡已换,要求将租金打入其他指定账户内,部分租客信以为真,将租金转出后方知受骗。
4、钓鱼网站
一是诈骗分子开设虚假购物网站或 *** 店铺,一旦事主下单购买商品,便称系统故障,订单出现问题,需要重新激活。随后,通过 *** 发送虚假激活网址,事主填写好 *** 账号、银行卡号、密码及验证码后,卡上金额不翼而飞；二是诈骗分子以银行网银升级为由,要求事主登录假冒银行的钓鱼网站,进而获取事主银行账户、网银密码及手机交易码等信息实施犯罪。
5、 *** 盗号
诈骗分子通过 *** 技术手段,首先窃取他人 *** 号及截取视频,而后在该 *** 号的好友名单里物色诈骗对象,再冒充该 *** 号的主人,以各种理由向诈骗对象提出借钱、汇款等要求,通过网上银行转账或到银行汇款等方式进行诈骗。
6、虚构中奖
诈骗分子随机向手机用户或在互联网上发送中奖信息。一旦用户拨打“兑奖热线”,诈骗分子即以需先交“个人所得税”、“公证费”、“转账手续费”等种种借口让用户汇款来骗取钱财。
7、 *** 招工
短信内容为“高薪 *** 公关先生、公关 *** 、特别陪护”等,要求事主前往指定酒店面试。当事主到达指定酒店再次拨打 *** 联系时,诈骗分子不露面,声称事主已通过面试,只需向指定账户汇入一定的培训、服装等费用后即可开始上班。步步设套,骗取钱财。
8、征婚交友
诈骗分子利用 *** 和报纸等刊登其条件相对优越的征婚交友信息(如谎称自己为“款姐”或“富商”),在 *** 沟通中,以甜言蜜语迷惑事主,之后伺机骗财。
9、办理信用卡
诈骗分子通过报纸、邮件等刊登可办理高额信用卡的广告。一旦事主与其联系,诈骗分子以“手续费”、“中介费”、“保证金”等形式要求事主连续转款。
10、订票诈骗
诈骗分子利用门户网站、旅游网站、百度搜索引擎等投放广告, *** 虚假的网上订票公司网页,发布订购机票、火车票等虚假信息,以较低票价引诱事主上当。随后,再以“身份信息不全”、“账号被冻”、“订票不成功”等理由要求事主再次汇款,从而实施诈骗。
木马病毒的相关案例
因好莱坞大片《特洛伊》而一举成名的“木马”（Trojan），在互联网时代让无数网民深受其害。无论是“ *** ”、“网银”还是“网游”的账户密码，只要与钱有关的 *** 交易，都是当下木马攻击的重灾区，用户稍有不慎极有可能遭受重大钱财损失甚至隐私被窃。以下列举一些案例。
No1：“支付大盗”
“支付大盗”花钱上百度首页。
2012年12月6日，一款名为“支付大盗”的新型 *** 木马被发现。木马网站利用百度排名机制伪装为“阿里旺旺官网”，诱骗网友下载运行木马，再暗中劫持受害者网上支付资金，把付款对象篡改为黑客账户。
No2：“新鬼影”
“新鬼影”借《江南Style》疯传。
火遍全球的《江南Style》很不幸被一种名为“新鬼影”的木马盯上了。此木马主要寄生在硬盘MBR（主引导扇区）中，如果用户电脑没有开启安全软件防护，中招后无论重装系统还是格式化硬盘，都无法将其彻底清除干净。
No3：“图片大盗”
“图片大盗”更爱私密照。
绝大多数网民都有一个困惑，为什么自己电脑中的私密照会莫名其妙的出现在网上。“图片大盗”木马运行后会全盘扫描搜集JPG、PNG格式图片，并筛选大小在100KB到2MB之间的文件，暗中将其发送到黑 *** 务器上，对受害者隐私造成严重危害。
No4：“浮云”
“浮云”木马震惊全国。
盗取网民钱财高达千万元的“浮云”成为了2012年度震惊全国的木马。首先诱骗网民支付一笔小额假订单，却在后台执行另外一个高额定单，用户确认后，高额转账资金就会进入黑客的账户。该木马可以对20多家银行的网上交易系统实施盗窃
No5：“黏虫”
“黏虫”木马专盗 *** 。
“ *** 黏虫”在2011年度就被业界评为十大高危木马之一，2012年该木马变种卷土重来，伪装成 *** 登录框窃取用户 *** 帐号及密码。值得警惕的是不法分子盗窃 *** 后，除了窃取帐号关联的虚拟财产外，还有可能假冒身份向被害者的亲友借钱。
No6：“怪鱼”
“怪鱼”木马袭击微博。
2012年十一长假刚刚结束，一种名为“怪鱼”的新型木马开始肆虐 *** 。该木马充分利用了新兴的社交 *** ，在中招电脑上自动登录受害者微博帐号，发布虚假中奖等钓鱼网站链接，绝对是2012年更具欺骗性的钓鱼攻击方式之一。
No7：“打印机木马”
“打印机木马”疯狂消耗纸张。
2012年6月，号称史上最不环保的“打印机木马”（Trojan.Milicenso）现身，美国、印度、北欧等地区大批企业电脑中招，导致数千台打印机疯狂打印毫无意义的内容，直到耗完纸张或强行关闭打印机才会停止。
No8：“网银刺客”
“网银刺客”木马暗算多家网银。
2012年“3.15”期间大名鼎鼎的“网银刺客”木马开始大规模爆发，该木马恶意利用某截图软件，把正当合法软件作为自身保护伞，从而避开了不少杀毒软件的监控。运行后会暗中劫持网银支付资金，影响十余家主流网上银行。
No9：“遥控弹窗机”
“遥控弹窗机”木马爱上偷菜。
“遥控弹窗机”是一款伪装成“ *** 农牧餐大师”等游戏外挂的恶意木马，运行后会劫持正常的 *** 弹窗，不断弹出大量低俗页面及 *** 钓鱼弹窗，并暗中与黑 *** 务器连接，随时获取更新指令，使受害者面临 *** 帐号被盗、个人隐私泄露的危险。
No10：“Q币木马”
“Q币木马”元旦来袭。
新年历来是木马病毒活跃的高峰期，2012元旦爆发的“Q币木马”令不少网民深受其害。该木马伪造“元旦五折充值Q币”的虚假 *** 弹窗，诱骗中招用户在Q币充值页面上进行支付，充值对象则被木马篡改为黑客的 *** 号码，相当于掏钱替黑客买Q币。
No11: “修改中奖号码”
2009年6月，深圳一起涉及3305万元的福利彩票诈骗案成了社会关注的焦点，深圳市某技术公司软件开发工程师程某，利用在深圳福彩中心实施技术合作项目的机会，通过木马程序，攻击了存储福彩信息的数据库，并进一步进行了篡改彩票中奖数据的恶意行为，以期达到其牟取非法利益的目的。
一元木马诈骗案告破 71名被告人被诉是真的吗？
根据报道，近日,浙江省杭州市余杭区检察院分别以涉嫌诈骗罪、信用卡诈骗罪、盗窃罪等罪名,依法对张鑫淼、郭金灿等71名“一元木马”特大 *** 诈骗案的被告人提起公诉。
报道称，除利用“一元木马”病毒链接进行 *** 犯罪外,张鑫淼、郭金灿等人还利用不够支付金额的卡换够支付金额的卡、钓鱼网站、直接发送支付链接等多种手段盗窃、诈骗被害人钱款。这种 *** 犯罪方式,不仅利用了被害人对 *** 支付程序的粗心或无知,而且还在某种程度上利用了 *** 支付存在的漏洞。
据了解，在公安机关提请批捕、移送审查起诉后,余杭区检察院抽调富有电商办案经验的11名干警组成专业办案团队,办案人员还利用自己的支付卡首次尝试开展作案手段模拟实验,最终增加认定4个罪名和5起犯罪事实。今年3月,该院在上级检察院的有力指导下,依法及时对71名涉案人员作出起诉决定。
0条大神的评论