上海惊现“木马”非法入侵网吧计费系统犯罪

　　警方筛选上亿条数据记录捉“蛀虫”

　　近日，一种新类型犯罪案件———非法入侵网吧计费系统案被上海警方成功破获。

　　据了解，上海警方接某软件有限公司报案称，其公司开发的网吧计费系统软件程序遭到入侵，数据库内收银记录数据被恶意修改，严重影响到全市网吧的正常经营。接警后，警方迅速调集精干警力，开展侦破工作。

　　经查，今年以来，有犯罪分子利用“木马”程序篡改了部分网吧会员充值和上机消费记录，以达到非法侵占网吧营业款的目的，作案者为网吧收银员、网管等有工作便利的人员。

　　针对该“木马”的特性及原理，上海警方对全市网吧开展摸底排查，并对相关网吧可疑计费数据库复制留存。经过两个星期的数据采集，初步掌握了全市涉案网吧的分布情况。针对各个网吧计费记录少则几百万条，多则几千万条等情况，警方采用集群运算模式进行数据碰撞，对一亿多条数据记录筛选比对后，最终获取了涉案网吧数据库修改痕迹的日志记录。11月14日，警方对浦东、黄浦、宝山、长宁等12个地区的32家网吧开展统一行动，成功抓获并刑拘了宋某、桂某某等犯罪嫌疑人8人，涉案金额约17余万元。目前，该案正在进一步审理中。据悉，这套非法入侵网吧计费系统软件的编制和发布者已经被沈阳警方抓获。

　　据警方介绍，此次破获的非法入侵网吧计费系统案有五大特点：

　　一是犯罪类型较新颖。犯罪分子通过一个特制的专门用于窃取网吧营业款的“木马”程序，实现非法侵入网吧计费系统，通过修改用户上网消费记录的方式，串通网吧收银员“截留”营业款。

　　二是团伙作案为主。犯罪分子实施修改网吧数据库记录并从中牟利时，必须一人有较高的计算机水平，进行修改网吧会员卡的消费记录，另外要至少一人(一般是网吧收银员)在网吧收银台进行提现，才能完成其犯罪过程。

　　三是作案方式雷同。从侦破的案件中看，作案方式基本相似：一种是网吧收银员与网管联合作案；另外一种是网吧收银员与外部人员进行作案；还有一种是网管自行作案。

　　四是连续作案，职业性突出。犯罪分子每次作案时，修改的会员上网消费记录金额较少，故要多次修改，连续作案，网管与收银员配合娴熟，职业性突出。

　　五是有预谋，隐蔽性强。犯罪分子进行作案前，必须对有修改、删除网吧计费系统功能的特制“木马”软件进行多次试验，成功修改数据库记录后，收费系统前台无法察觉，后台系统计算出每班次结账总额，要联合网吧收银员才能提现。因此，方式方法非常隐蔽，有预谋，有策划，网吧业主很难发现。(房杰 本报记者 刘建)