潮新闻客户端记者王逸群通讯员何晨陈丽

打开网易新闻 查看更多图片

低价代充会员,造成某公司直接经济损失180余万元;自制机器人贩卖公民个人信息,包含大量明星、网红信息;在WPS、钉钉等常用软件中加上木马程序,在网络中大量传播……

以上都是杭州公安在“净网2023”行动中的重点打击对象。12月28日,杭州市公安局召开新闻发布会,通报杭州公安机关“净网2023”专项行动推进情况。

今年以来,杭州市公安局依托“净网2023”专项行动,对黑客攻击入侵、窃取公民个人信息犯罪等黑产头部犯罪开展严厉打击,接连破获多起黑客攻击侵害本地企业、贩卖公民个人信息等类型的案件。截至目前,全市网警部门共侦办涉网犯罪案件6600余起,同比去年上升2.8%;抓获犯罪嫌疑人8500余名,同比去年上升3.0%。其中主侦案件580余起,抓获犯罪嫌疑人1700余人。

梳理这些涉网犯罪案例,多数与民众日常生活息息相关。

原价将近300元的某平台会员服务,现在只需要一半的“优惠价”就可以充值购买。近日,杭州警方就打掉了一个低价代充会员的黑产团伙。

时间回到今年10月,杭州网安接辖区某科技公司报警,反映有人在短短10天内使用79个账号疯狂操作6500多次充值,每次都以1元的低价败买价值278元的会员服务,造成公司直接经济损失180余万元。

随后,侦查人员通过多种途径开展追踪湖源,并对相关数据进行梳理分析,刻画犯罪嫌疑人的网络行为,锁定作案工具。

经过连续不断的分析,专案组成功挖出一个低价代充视频会员的犯罪团伙。该团伙利用苹果手机“应用内购买”的机制漏洞,借助抓包软件篡改支付凭证数据,通过修改交易金额来实现低价付款的目的,并在C2C平合转售牟利。

在对抓捕、取证、审讯等环节充分研究后,杭州网警分局组织警力前往河南洛阳、安徽毫州两地开展集中收网行动。截至目前,共抓获犯罪嫌疑人4名,扣押8部作案手机。

互联网时代,通过网络犯罪的手段五花八门。2023年6月,杭州网警在日常工作中发现以wps、钉钉为代表的网民常用的十余款知名软件被二次打包,加上木马程序后,在网络中大量传播。发现时,这些仿冒软件已非法控制了100万余台设备。

当网民下载仿冒软件后,犯罪团伙远程非法控制,窃取被控设备浏览器记录、聊天记录和本地文件等信息,从而实现盗取受害人虚拟币资金、贩卖设备控制权限用作“肉鸡”(指可以被黑客远程控制的机器)、为诈骗团伙引流等犯罪目的。11月17日,杭州公安组织警力赴河南洛阳、安徽亳州两地开展集中收网。

下一步,杭州公安将继续依托“净网”系列行动,依法对涉网违法犯罪行为进行严厉打击,筑牢网络空间安全屏障。同时,进一步组织被侵害企业开展问题梳理总结与“回头看”,督促企业落实网络安全主体责任,切实提升防范各类风险隐患的能力。