將木馬植入網吧收銀系統，篡改收銀記錄，后秘密竊取收銀款。日前，市公安局公共信息網絡安全監察支隊向媒體披露了兩起利用木馬程序破壞收銀系統的“黑客”案，7名犯罪嫌疑人因涉嫌破壞計算機信息系統罪被警方刑事拘留。

案發 交流群露馬腳 黑客團伙現身

近日，泉州警方在日常工作中發現，網絡上有不少“網吧管理員技術交流群”，而這些交流群時常討論一些如何竊取網吧收銀款的話題。為了探明真相，民警隨即介入調查。與此同時，警方接到線索舉報稱，有人利用木馬程序破壞市區多家網吧的收銀系統，從中秘密盜取網吧收銀款。

辦案民警經大量摸排、分析、甄別和落地調查，初步確認20歲出頭的郭某藝、何某駒有重大作案嫌疑。經進一步調查，民警發現，郭某藝是木馬軟件銷售代理商，平時以電腦公司技術員身份為掩護，與一些網吧從業人員內外勾結，在網吧收銀系統服務器上植入木馬程序，刪除收銀記錄，中飽私囊，非法牟利。何某駒是豐澤區一家網吧的收銀員，曾向上線購買木馬程序，而后植入所工作的網吧電腦中，修改記錄，竊取錢款。

偵破 螞蟻搬家式偷取 老板毫不知情

8月20日，抓捕時機成熟，專案組迅速行動，在鯉城區新府口一住處、浮橋某網吧、豐澤區東美某網吧等地，先后抓獲郭某藝及其下線李某、黃某輝、徐某林、王某生，一舉摧毀以郭某藝為首的利用木馬工具盜竊網吧收銀款的犯罪團伙。經審訊，郭某藝交代，自2011年7月至今，他和同伙共作案30多起，在鯉城區10多家網吧內，多次應用木馬程序刪除網吧收銀系統流水記錄，竊取網吧收銀款，涉案總金額人民幣10萬多元。

8月23日，專案組在豐澤區華大街道某網吧抓獲犯罪嫌疑人何某駒。經初步審訊，何某駒交代，從2012年1月在網絡上購買木馬程序至今，其利用“收銀助手”的軟件刪除網吧收銀系統流水記錄，竊取網吧收銀款，涉案總金額人民幣3萬余元，目前，警方正進一步偵辦該案件。

據辦案民警介紹，嫌疑人采取螞蟻搬家的形式，每次竊取的金額都在兩三百元間，網吧老板往往難以察覺。

提醒： 做好信息備份 加強員工教育

昨日，記者在網絡上搜索“收銀助手”，只見頁面上顯示上千條的相關信息，其中一條帖子寫有“今天在網上無意搜索到‘收銀助手’這個軟件 ，加了客服的qq，真的超級好用呀， 我使了一次就會了，而且順利地刪除了150元的記錄”，上面還留下聯系方式。隨后，記者試圖與其聯系，但對方十分警覺，要求記者先匯款方可教授使用技巧。

警方提醒，利用木馬軟件攻擊智能化辦公系統是新型的犯罪方式，公司應注意日常的信息備份，如果發現信息出現異常，應及時向公安機關求助。此外，還應加強對技術人員、管理員的教育，避免其產生邪念。