上海驚現“木馬”非法入侵網吧計費系統犯罪

　　警方篩選上億條數據記錄捉“蛀蟲”

　　近日，一種新類型犯罪案件———非法入侵網吧計費系統案被上海警方成功破獲。

　　據了解，上海警方接某軟件有限公司報案稱，其公司開發(fā)的網吧計費系統軟件程序遭到入侵，數據庫內收銀記錄數據被惡意修改，嚴重影響到全市網吧的正常經營。接警后，警方迅速調集精干警力，開展偵破工作。

　　經查，今年以來，有犯罪分子利用“木馬”程序篡改了部分網吧會員充值和上機消費記錄，以達到非法侵占網吧營業(yè)款的目的，作案者為網吧收銀員、網管等有工作便利的人員。

　　針對該“木馬”的特性及原理，上海警方對全市網吧開展摸底排查，并對相關網吧可疑計費數據庫復制留存。經過兩個星期的數據采集，初步掌握了全市涉案網吧的分布情況。針對各個網吧計費記錄少則幾百萬條，多則幾千萬條等情況，警方采用集群運算模式進行數據碰撞，對一億多條數據記錄篩選比對后，最終獲取了涉案網吧數據庫修改痕跡的日志記錄。11月14日，警方對浦東、黃浦、寶山、長寧等12個地區(qū)的32家網吧開展統一行動，成功抓獲并刑拘了宋某、桂某某等犯罪嫌疑人8人，涉案金額約17余萬元。目前，該案正在進一步審理中。據悉，這套非法入侵網吧計費系統軟件的編制和發(fā)布者已經被沈陽警方抓獲。

　　據警方介紹，此次破獲的非法入侵網吧計費系統案有五大特點：

　　一是犯罪類型較新穎。犯罪分子通過一個特制的專門用于竊取網吧營業(yè)款的“木馬”程序，實現非法侵入網吧計費系統，通過修改用戶上網消費記錄的方式，串通網吧收銀員“截留”營業(yè)款。

　　二是團伙作案為主。犯罪分子實施修改網吧數據庫記錄并從中牟利時，必須一人有較高的計算機水平，進行修改網吧會員卡的消費記錄，另外要至少一人(一般是網吧收銀員)在網吧收銀臺進行提現，才能完成其犯罪過程。

　　三是作案方式雷同。從偵破的案件中看，作案方式基本相似：一種是網吧收銀員與網管聯合作案；另外一種是網吧收銀員與外部人員進行作案；還有一種是網管自行作案。

　　四是連續(xù)作案，職業(yè)性突出。犯罪分子每次作案時，修改的會員上網消費記錄金額較少，故要多次修改，連續(xù)作案，網管與收銀員配合嫻熟，職業(yè)性突出。

　　五是有預謀，隱蔽性強。犯罪分子進行作案前，必須對有修改、刪除網吧計費系統功能的特制“木馬”軟件進行多次試驗，成功修改數據庫記錄后，收費系統前臺無法察覺，后臺系統計算出每班次結賬總額，要聯合網吧收銀員才能提現。因此，方式方法非常隱蔽，有預謀，有策劃，網吧業(yè)主很難發(fā)現。(房杰 本報記者 劉建)