“神馬都是浮云”是一句網絡流行語，而20歲的程序寫手高陽卻把它用作了新型木馬病毒的名字。在短短兩個月的時間里，這匹“神馬”通過QQ傳播在全國各地橫沖直撞，竊走近百名受害人網銀賬戶內的資金，涉案金額達1000多萬，制造了全國最大一起網銀盜竊團伙案。

近日，江蘇省徐州市公安局網警支隊破獲這起盜竊案。這匹神通廣大的“神馬”，最終成為網絡中的過眼浮云。

熱心網友發(fā)來神秘文件

今年3月22日入夜，家住江蘇省徐州市的王先生像往常一樣，經營著自己的淘寶網店，就在他和顧客在網上討價還價時，QQ跳出了一個對話窗口，一個昵稱叫“我愛淘寶”的網友自稱認識拍拍網公司的人，能幫王先生刷拍拍網店的信譽。

王先生起初還有點懷疑，但隨著聊天的深入，他漸漸地感覺對方說的話很真誠，就慢慢放松了警惕。

看到王先生進入自己設下的圈套，陌生網友向王先生在線發(fā)送了一個軟件包，說軟件包內就是新規(guī)則。王先生沒有多想就點擊接收了這個軟件包，同時陌生網友“不經意”地告訴王先生，現在支付寶有優(yōu)惠活動，充值100送30，很合算，而且只限當晚。

此時的王先生已經完全相信這個網友的話了，他立即用工行網上銀行向自己的支付寶賬戶打錢，第一次打了2000元后，電腦屏幕上突然跳出幾個字 “巨人賬戶充值成功”，但查詢支付寶賬戶時，發(fā)現充值沒有成功。王先生知道巨人是網絡游戲的賬戶，但自己從來不玩游戲，怎么會充值到巨人網絡的賬戶里呢？ 他不知道是哪里出了問題。但感覺情況不妙的王先生查看了自己的銀行賬戶，這一看他驚呆了：自己銀行賬戶里的3萬多元現金，被人轉移到巨人網絡的賬戶里變成 了游戲幣。第二天一早，他滿頭大汗地跑到轄區(qū)的派出所報案。

新型病毒可后臺改金額

經過大屯公安分局與徐州市公安局網警支隊的聯合調查發(fā)現，犯罪嫌疑人以發(fā)“拍拍新規(guī)則”為名，實際向王先生發(fā)送的是一種叫做“浮云”的新型木馬 病毒。這種病毒在受害人使用網銀轉賬的過程中，在后臺秘密截取網銀轉賬信息，在受害人不知情的情況下，將受害人網銀內的資金秘密轉入到犯罪嫌疑人指定的游 戲賬戶。

除了具有一般的網銀盜竊木馬的功能外，“浮云”木馬更具有隱蔽性，甚至可以躲過殺毒軟件的掃描，并且可以根據銀行卡內的資金情況，更改盜竊資金的額度。

王先生被騙的資金去向，是案件唯一的突破口。專案組民警根據王先生提供的線索，通過分析和追查受害人資金流向，很快將嫌疑人位置鎖定在山東省威海市一小區(qū)。獲取這一信息后，3月31日，民警將再次準備作案的兩名嫌疑人林某和王某抓獲。

租“馬”人牽出盜竊團伙

據林某交代，2011年初，他在一黑客群內結識了網友“GG”，“GG”教他利用發(fā)送“浮云”木馬軟件，控制受害人網上銀行支付、更改支付地址、盜竊他人網銀卡內現金，并以每月3000元的價格將木馬病毒出租給他。

王某主要負責聯系網店用戶，以多種方法誘騙用戶實施種馬，盜來的資金與林某分賬。

專案組民警發(fā)現，“浮云”木馬盜竊團伙主要成員近60名，團伙成員角色分工極其細致，從木馬作者，到負責修改病毒躲避殺毒軟件查殺的免殺人員，以及租用木馬騙錢的“包馬人”，專門引誘受害人上鉤的“拉單人”和得手之后的洗卡人，每個成員都有自己明確的角色。

團伙成員全部落網

在對涉案資金進行分析整理后，警方發(fā)現，在不到兩個月的時間里，“浮云”木馬案件中的受害人達到近百人，涉案金額1000多萬。徐州市公安局網 警支隊案件偵查隊隊長張偉告訴記者，這一數字說明，“浮云”木馬與以往的電腦病毒相比危害性更大，如果不盡快偵破此案，病毒可能會呈幾何級數向外擴散，騙 倒更多的網民。

專案組民警經過一個多月的數據分析和偵查，成功抓獲了包括木馬作者、包馬人、免殺人在內的58名犯罪嫌疑人。

目前，41名犯罪嫌疑人已被依法逮捕，破獲案件30多起，扣押涉案機器112臺、銀行卡456張，追回受害人被騙資金300多萬元。這起公安部掛牌督辦的全國最大網銀盜竊團伙案至此告破。