离职员工一夜“黑掉”东家两网店

晚报制图 邬思蓓

  编者按:今日,本报与市公安局网安总队联合推出 “网警在线”专栏,使之成为网警与市民群众及时互动、有效沟通的窗口,并将其建设成警民联手共同预防网络犯罪的桥梁。

  晚报记者 陆慧 报道

  同行间恶意竞争,无所不用其极,一怒之下竟出手“黑”对方。黑客技术谁来管?今天上午,记者从上海市公安局网安总队获悉,截至今年3月底,本市网警共侦破黑客攻击案件10起,抓获20人。今年以来,共侦破网络违法犯罪案件1137起,抓获各类违法犯罪嫌疑人2017人,打击犯罪团伙275个,捣毁窝点156个,涉案总额近6亿。

  同行竞争恶意“黑”两家网店

  夏先生经营箱包类生意,在网上开了好几家网店,月入十几万元。近期,夏先生发现原先每天都能卖出十几个箱包的网店,一夜之间业绩下滑了不少。很多顾客向客服反映,找不到需要的商品,看中的货怎么都下架了。

  “有一款特别好卖的橘红色拎包,我前几天刚刚进的货,可今天就有网友反映商品被下架了,我再仔细一查,发现网站系统中这款包库存为零。于是,我就按这个商品编号查,发现在我的实体仓库记录中,这个编号的产品却是另外一个款式的包。更离奇的是,点击网店中一些热销商品的图片,最终竟然跳转进了同行的网店。我用原先的用户名和密码,根本无法登录自己的那两家网店了。 ”

  夏先生发现,一夜之间,名下的两家网店内,商品链接被篡改,导致店内产品数据混乱,无法正常发货和交易,经济损失达45万余元。无奈之下,不得不选择了报警。

  案情引起上海网警高度重视,经查,一夜间黑掉两家网店的,竟是他的前职员周某,这让夏先生大吃一惊。

  2008年,上海人小周刚从学校毕业,在夏先生处谋得一份工作,为其维护网店营运。夏先生生意做得越来越红火,还接连开出了好几个网店,轻轻松松就月入十几万。每到发薪水的日子,小周看着自己两三千元的收入,总是愤愤不平。要求加薪无果后,小周辞去了工作,自己开了家网店,和夏先生一样销售小包,无论从网店的设置上、商品描述上都与夏先生的雷同。为此,夏周两人产生了矛盾。可是,即便如此,小周的网店生意平平,夏先生的网店却人气颇旺,于是,小周便动起了歪脑筋。为了报复夏先生,小周使用学过的黑客知识,利用夏先生网店的数据连接漏洞,修改了对方的账户密码,恶意篡改商品指向连接,造成店内产品数据混乱,无法正常发货和交易。

  公安机关依法以破坏计算机信息系统罪,将犯罪嫌疑人小周刑事拘留。据透露,聘用小周期间,夏先生无视网店安全,把一切网店运营的工作都交给了小周。小周离任后,夏先生甚至没有修改网店密码,更没有加强任何防范措施,才导致了案件的发生。网警建议,网店管理员帐号和密码的管理,应该形成专人负责制度;设置密码不应采用本人生日日期、手机号码等信息,应为包括英文数字在内的强密码;有离职员工,应该立即更换密码,并同时向网店报备。

  入侵网站骗购旅行券倒卖

  1000元电子旅行券只卖300元?近日,旅游爱好者小琪从一家网店以低价买到几张某大型旅行网站的电子旅行券,当她正在为好运沾沾自喜时,卖家却突然消失不见了。几天后,消息传来,这个卖家原来是个“黑客”,销售的电子旅行券都是“赃物”。

  “这家大型旅行网站的电子券很少打折,即便有也是很小的优惠幅度。所以,当天看到网店里卖3折时都不敢相信,简直是赚到了。 ”小琪感叹,天上果然不会掉馅饼。

  今年年初,某大型旅行网站每天现金流巨大,网上网下的互动销售达千万元,这可累坏了财务部的同事,虽然做不到每天对账,但定期对账是必须的。今年1月5日,财务部定期对账时发现,官方网站上电子旅行券的销售总金额与销售数量对不上,足足少了20多万元。经公司技术部门确认,有人入侵网站篡改了部分订单交易价格,从而以每张0.01元至1元不等的价格,从官网上购买了数十张实际价值1000元至10000元的旅行券,经初步估算,造成该公司经济损失高达20余万元。

  接到网站报案后,上海市公安局网安总队分析认为,这是一起典型的黑客入侵案件。经侦查,犯罪嫌疑人韩某浮出水面。此人无业,江西省上饶市潘阳县人,高中文化,没有固定收入,却是一名资深的游戏玩家,近期有大笔与收入不相符的消费支出。据韩某交代,他从网上购买了用他人身份信息开户的银行卡,随即利用黑客技术登录旅行网站,利用网站注册不进行实名认证的漏洞,注册了几十个网站用户。再分批利用这些不同账户,登录网站修改订单数据,以超低价购买旅行券,打折后在网上兜售套现获利。

  最终,公安机关以诈骗他人财物罪,将犯罪嫌疑人韩某刑事拘留,案件正在进一步审理中。

  网管监守自盗收宽带费

  “您好,我是宽带公司的,本月您的宽带账号即将到期,请问是否要续费? ”近日,家住郊区的张先生遇到件怪事,明明刚给宽带账号续费没几天,宽带公司竟然又找上了门,到底谁才是骗子?

  据张先生反映,几天前,曾接到过相同的电话,之后就有人预约上门收取宽带费,对方穿着正规的宽带公司工作服,还有正规的发票,自己很爽气地就续了费。可是,几天后,相同的情况再次上演,张先生拿出上次付费的发票,经宽带公司核对,发票货真价实。难道是重复收费?

  去年12月底,上海某网络有限服务公司报案称,有人未经许可侵入该公司收银备案信息系统,获取用户资料,并冒用公司名义上门向客户收取宽带服务费,造成公司声誉及经济上的损失。

  调查显示,上海某互联网宽带提供商收取宽带费有两种形式,分别是上门收取和营业网点结算。犯罪嫌疑人韩某,是上海某互联网宽带提供商的区工作站员工,负责网络运行维护工作。他利用职务便利,伙同他人秘密窃取公司经理级账号,非法侵入公司收银备案系统获取客户信息,随后身穿公司发放的工作服,上门向客户收取服务费实施诈骗,还当场开具了公司下发的统一发票,并将非法所得瓜分,没有及时交到公司财务部门。据统计,非法获利人民币1万余元。

  目前,公安机关依法以破坏计算机信息系统罪将犯罪嫌疑人韩某取保候审,该案在进一步审理当中。

  警方建议,对企业内部重要的信息系统,要做好安全防控措施,要制定更为严格的管理制度,做到专机专用,增强加密措施,防止别有用心的人员利用管理及技术漏洞从事违法犯罪活动。

  黑客多为宅男夜猫子

  常年在办案第一线的网警告诉记者,“网络黑客”是拥有网络先进技术,并将自身技术用于对各类信息系统进行网络渗透,并对数据进行修改、增加、删除、干扰等破坏行为,可能造成国家或社会群体损失。其中,包括善意和恶意两大对立面。善意群体主要对互联网发展做出了一定的贡献,比如全国有名的几大防病毒软件供应商,他们的工程师就是所称的善意群体,可为社会国家创造良好的互联网环境。

  另一类群体,目前来看正呈现了组织松散化,利益诉求多元化的方向发展。他们利用互联网技术手段对全互联网社会的各个方面或领域找网络漏洞、找技术缺陷、开展恶意攻坚,从而达到自身利益的目的。这一群体是随着互联网发展与兴旺随之共生的,就如同寄居于互联网的成长,给整个社会的互联网环境造成了影响和冲击。只要互联网在发展,先进技术在发展,这些群体也会慢慢的滋生发展。

  侦查员表示,“黑客 “并没那么可怕,他们虽然拥有高超技术,本身也只不过是普通人而已。黑客往往属于宅男型。性格上往往不善于与人交流,但非常熟悉计算机语言,普遍是夜猫子。网络警察既是网络的探索者又是网络杀虫剂,对一切造成国家和社会损失的行为都将予以严厉的打击。

  今年以来,本市公安机关网安部门对于群众反映强烈、涉及广大群众切身利益的网络违法犯罪活动加大了的打击力度,并结合“打盗抢保民安”行动和打假行动等专项工作,集中侦破了一批有影响力的网络违法犯罪案件,并深入排查安全隐患和管理漏洞,全面加大对涉及违法信息网站的处罚力度,依法关闭违法违规网站、栏目373个,对40家网站处以责令限期整改、警告等处罚。下一步,将开展“打盗抢、防诈骗、严管理、保平安”网络专项行动,严厉震慑网络违法犯罪活动。

时间: 2024-09-20 00:09:58

离职员工一夜“黑掉”东家两网店的相关文章

19岁黑客为推销防火墙产品黑掉联众网游

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 电脑天才黑掉联众网游 为推销公司研制的网络安全产品,上海一家网络公司的老总罗春竟伙同3名员工,利用黑客技术对北京联众电脑技术有限公司相关服务器进行长达一个月的拒绝服务攻击(DDOS),致使联众损失百万余元.昨天上午9时,罗春等4名犯罪嫌疑人在海淀法院公开受审. 事件:为卖产品"黑"联众 据检察机关指控,从2007年4月26

维基解密支持者黑掉MasterCard官网

维基解密支持者黑掉MasterCard官网 北京时间12月8日晚间消息,国际信用卡组织MasterCard官方网站mastercard.com遭受黑客攻击,目前已无法访问. 黑客此举旨在支持维基解密(WikiLeaks),原因是MasterCard切断了维基解密募款通道.据分析,MasterCard此次遭受的攻击与瑞士邮政旗下PostFinance网站遭受的攻击为同一黑客组织所为. PostFinance以维基解密创始人朱利安·阿桑奇(Julian Assange)不能提供瑞士公民身份证明为由,

阳江端掉管制刀具网店

阳江端掉管制刀具网店 http://www.aliyun.com/zixun/aggregation/6396.html">南方日报讯 (记者/毕式明 通讯员/许光荣)网上开店,公开非法网售管制刀具,通过快递公司运往全国各地.日前,阳江市江城区联合执法队将此隐蔽在居民区的黑窝点端掉. 近日,江城区"三打办"接到群众举报,称市区一姓邱男子在网上开设店铺,公开叫卖管制刀具.经查,该销售窝点位置非常隐蔽:租用民居的一二层来办公及做仓库,面积近百平方米,全部堆放管制刀具等物品.

淘宝协助瑞士军刀打掉40售假网店

本报讯 淘宝自去年11月宣布投入1亿元打假以来,得到众多知名正品厂家的支持.近日,全球知名瑞士军刀品牌WENGER向淘宝发来感谢信,感谢淘宝帮助其网络打假行为所作出的努力. 记者了解到,WENGER公司在信中对淘宝近期对其帮助的打假工作表示感谢,并表示将尽全力配合淘宝的网络打假工作.WENGER公司还呼吁更多的正品企业加入.支持到淘宝打假以威慑非法经营者,保护正品企业知识产权. WENGER公司中国销售总代理.行家(中国)有限公司网络事业部总监曹轶宁表示,此前国内仿冒WENGER品牌瑞士军刀的商

继“黑掉五角大楼”之后 美军启动“黑掉陆军”众测项目

几乎每家大型科技公司都会给找出他们软件漏洞的黑客提供现金奖励.五角大楼也不甘落后,今年启动了其首个漏洞奖励项目以扩展政府防御其系统的方式.现在,军队也加入了进来,"黑掉陆军"漏洞奖励项目本月正式上马. 即将离职的美国陆军部长埃里克·范宁宣布,该项目诚邀黑客筛查陆军数字征兵基础设施中的漏洞.与"黑掉五角大楼"不同,"黑掉陆军"不仅邀请黑客评估静态网站,关注重点还放在征兵网站和申请者及现役军官的个人信息数据库上.该项目没有对所有人开放,只有通过审查的

纯干货!阿里安全谢君:如何黑掉无人机

无人机曾一度用来基础的地面侦查或是快餐店送披萨,应用场景越来越丰富.所以,无人机也被众多黑客盯上,他们热衷于找寻相关漏洞劫持无人机.而最近,在看雪安全开发者峰会上,阿里安全 IoT 安全研究团队 Leader 谢君发表了"如何黑掉无人机"这一议题演讲,内容却另辟蹊径讲到如何不利用漏洞 root 无人机.以下为谢君演讲实录, 谢君:我分享的议题是如何黑掉某品牌无人机.我在研究过程中从物理接触和非物理接触两个方面对整个无人机进行系统化的学习,今天我将分享研究过程中的一些收获以及学到的东西.

阿里安全资深专家谢君:如何黑掉无人机

2017年11月18日,看雪安全开发者峰会在北京举行.阿里安全资深专家谢君做了题为<如何黑掉无人机>的演讲,并现场演示如何远程劫持一台无人机,引发现场热烈的掌声. 以下为谢君的现场演讲内容. 如何黑掉无人机 今天我分享的议题是如何黑掉某品牌的无人机.我在研究无人机的过程中从物理接触和非物理接触两个方面对整个无人机进行系统化的研究,研究的过程中其实也是一个学习的过程,所以今天我想跟大家分享一下我在这个研究过程中的一些收获和所学到的一些东西. 自我介绍一下,我现在是在阿里安全负责IoT安全攻防研究

黑客能否黑掉好奇号火星车?

好奇号登陆火星已经一个多礼拜了.目前它仍原地不动,只是在进行一些定向以及拍照的任务.第一张关于盖尔环形山的彩色照片已经传回了地球,NASA选取了一些岩石作为未来几天分析的对象.这周末以及接下来的几天,好奇号要干一件很危险的事情:升级软件. 好奇号的核心计算机上面运行了一个VxWorks实时操作系统,这种操作系统很常见,很多航空航天设备.苹果的一些无线基站.Drobo存储设备以及机器人上面都运行着这类系统.VxWorks操作系统可以通过执行几个简单命令来更新一些软件或内核. 好奇号更新VxWork

看我如何黑掉PayPal:从任意文件上传到远程代码执行

本文讲的是看我如何黑掉PayPal:从任意文件上传到远程代码执行, 漏洞发现过程 在上一篇文章中,我描述了我是如何破解OSCP证书的,破解起来非常困难,大概花了我四个多月的时间,但是我如果我不去挖漏洞的话,意味着我就没有零用钱了. 正常人的周末充满了饮料,派对,乐趣等等.或者看权力的游戏 ? 像我这样的人,在周末的时候,会看一些博客或者YouTube视频.我打了Burp(关闭了拦截器)并访问了PayPal的漏洞奖励计划页面,于是我发现了如下图所示的内容: 上图显示的是我访问http://payp