圖為民警抓捕犯罪嫌疑人現(xiàn)場。(上海市公安局楊浦分局供圖)
利用平臺漏洞制作“強(qiáng)手”外掛軟件
據(jù)犯罪嫌疑人王某交代,其在使用該拍賣平臺進(jìn)行交易的過程中,發(fā)現(xiàn)平臺系統(tǒng)存在漏洞,在貪念的驅(qū)使下,通過渠道獲得了這個拍賣平臺后臺系統(tǒng)的識別碼。很快,他憑借自己之前所學(xué)的計算機(jī)知識開發(fā)了一款“強(qiáng)手”外掛軟件。
據(jù)悉,這款軟件通過破解拍賣平臺的加密驗證程序,能夠?qū)崿F(xiàn)偽造內(nèi)部簽名、實時調(diào)取內(nèi)部商品價格、查看商品歷史交易信息和發(fā)送虛假的交易請求等功能。
這也意味著,使用了這款軟件后,每款商品的歷史成交價格和預(yù)計拍賣價格都一覽無余,參與拍賣者只需在軟件中設(shè)定最高成交價格線,軟件就會在最高成交價格內(nèi)自動運(yùn)行出價程序,直至商品被成功拍賣。
據(jù)王某交代,除了自己使用外,他還將這款軟件通過自己開設(shè)的網(wǎng)店對外售賣,截至公安機(jī)關(guān)查獲該外掛軟件時,已銷售超3000余次,軟件銷售金額達(dá)100萬余元,嚴(yán)重破壞了拍賣平臺公平公正的交易環(huán)境。
約40萬筆拍賣交易使用同款外掛軟件
“我們發(fā)現(xiàn),報案的這家電商公司拍賣平臺中有約40萬筆拍賣交易都使用了這款外掛軟件。”上海市公安局楊浦分局網(wǎng)安支隊支隊長范文博告訴記者,其中,被成功拍賣的物品小到日用品,大到數(shù)碼產(chǎn)品,可謂琳瑯滿目。其中,不乏有10萬元的專業(yè)拍攝設(shè)備,還有數(shù)千元的茅臺酒,近萬元的手機(jī)。
據(jù)悉,王某除了通過網(wǎng)絡(luò)銷售外掛軟件牟利之外,還根據(jù)被成功拍賣到的物品價格進(jìn)行流水抽成。
目前,犯罪嫌疑人王某因涉嫌提供侵入、非法控制計算機(jī)信息系統(tǒng)程序、工具罪已被楊浦警方依法采取刑事強(qiáng)制措施,案件正在進(jìn)一步審理中。同時,警方也已指導(dǎo)企業(yè)對相關(guān)網(wǎng)絡(luò)漏洞進(jìn)行修復(fù),確保系統(tǒng)和數(shù)據(jù)絕對安全,避免再次造成損失。
記者從楊浦警方獲悉,作為在線經(jīng)濟(jì)的培育熱土,上海市楊浦區(qū)近年來集聚了美團(tuán)、B站、抖音電商等100多家重點互聯(lián)網(wǎng)企業(yè),企業(yè)網(wǎng)絡(luò)安全需求日益增加。在市網(wǎng)安總隊指導(dǎo)下,楊浦警方在全市率先成立了“網(wǎng)橋行動”工作專班,全面推進(jìn)轄區(qū)網(wǎng)安警務(wù)室建設(shè),積極構(gòu)建警企協(xié)作新格局,以“專業(yè)”服務(wù)“企業(yè)”,提供24小時不打烊的網(wǎng)絡(luò)安全防護(hù)、違法犯罪打擊、公共安全管理等方面的服務(wù)。
據(jù)悉,“網(wǎng)橋行動”工作專班成立以來,現(xiàn)已建成八家企業(yè)網(wǎng)安警務(wù)室、兩家園區(qū)網(wǎng)安警務(wù)站,主動查防企業(yè)網(wǎng)絡(luò)安全漏洞800余處,打擊涉企網(wǎng)絡(luò)案件106起,推出12項惠企業(yè)務(wù)服務(wù)。