向企业投放“木马”非法控制计算机信息系统案 侦破

2023年6月27日，浙江杭州警方召开新闻通报会，通报近日侦破的一起非法控制计算机信息系统案。该案是全国范围内破获的首起向企业营销号投放“木马”非法控制计算机信息系统案。

今年4月，杭州市公安局网警分局在线索排摸中发现多个犯罪团伙在网络平台内利用“木马”控制程序对企业实施侵害，与此同时，杭州市萧山区公安分局也接到辖区企业的类似报案。经过调查，民警发现，犯罪团伙主要通过投放“木马”程序、骗取企业销售人员信任等方式获取企业员工营销号的控制权，从而将企业营销号内的客户引流至境外电信诈骗团伙操控的社交软件群组实施精准诈骗。全国涉案企业达2500余家，涵盖证券投资、医疗保险、科技教育等多个行业领域。

鉴于该案作案手段隐蔽、受害企业多、影响面广、性质恶劣等特点，杭州市公安局网警分局立即抽调精干力量成立专案组，在摸清该犯罪团伙作案手法及组织架构后，5月12日，在公安部网安局、浙江省公安厅网安总队指导下，杭州市公安局网警分局会同萧山、临平、钱塘、上城分局前往湖南、河北、河南、广东、安徽五省开展集中收网行动。目前，共抓获7个团伙39名犯罪嫌疑人，其中35人因涉嫌非法控制计算机信息系统罪被采取刑事拘留强制措施。

据监测，案件收网后，从事此类黑灰产团伙“投放木马量”及成功率均急剧下降，消除了全国2500余家企业面临的网络与数据安全风险，有力保障了企业的合法权益，为同类案件打处提供有益借鉴。

接下来，杭州市公安局将指导在杭企业开展“木马”清理排查，及时消除涉企风险隐患，筑牢企业数据安全“防火墙”，并将依托全市网络安全通报机制开展风险预警通报，帮助企业全面提升网络安全防护意识和有效防侵害能力。

警方提醒：

1. 不要轻易打开陌生人发送的文件，重点留意.exe、.zip、.rar、.bat格式的文件。2. 建议安装专业防护软件，并定期查杀。3. 如不慎打开了可疑文件，建议立即退出聊天软件，后进行全面杀毒处理。4. 如企业发现被“木马”程序控制或者数据失窃，及时报警并积极配合警方开展调查取证。

相关阅读