流行在互聯(lián)網(wǎng)各平臺(tái)的網(wǎng)絡(luò)拍賣(mài)吸引了不少網(wǎng)購(gòu)者的青睞，但往往這些低于正常價(jià)格的商品普通消費(fèi)者很難拍到。近日，上海警方成功破獲一起利用自制的拍賣(mài)外掛軟件非法入侵平臺(tái)企業(yè)鎖定拍賣(mài)商品的案件，涉案金額達(dá)100萬(wàn)余元。

今年3月，某知名電商公司負(fù)責(zé)人來(lái)到上海楊浦警方“網(wǎng)安警務(wù)室”報(bào)案求助，稱(chēng)其公司旗下的拍賣(mài)平臺(tái)疑似遭到黑客入侵，多筆交易訂單存在數(shù)據(jù)異常，大量商品信息可能已經(jīng)泄露。

接報(bào)后，警方從公司反饋的幾萬(wàn)條異常訂單中梳理出100余個(gè)重復(fù)出現(xiàn)的可疑IP地址，并在該IP地址提交的交易請(qǐng)求數(shù)據(jù)中均找出了同一段識(shí)別碼。最終線索全部指向一家售賣(mài)網(wǎng)絡(luò)外掛的網(wǎng)購(gòu)店鋪的實(shí)際經(jīng)營(yíng)者王某。于是警方于今年3月18日在王某抓獲。

到案后，王某交代，其在使用該拍賣(mài)平臺(tái)進(jìn)行交易的過(guò)程中，發(fā)現(xiàn)該平臺(tái)系統(tǒng)存在漏洞，在貪念的驅(qū)使下，其通過(guò)境外渠道獲得了該網(wǎng)購(gòu)拍賣(mài)平臺(tái)的后臺(tái)系統(tǒng)識(shí)別碼，并開(kāi)發(fā)了一款名為“強(qiáng)手”的外掛軟件。該軟件通過(guò)破解拍賣(mài)平臺(tái)的加密驗(yàn)證程序，能夠?qū)崿F(xiàn)偽造內(nèi)部簽名、實(shí)時(shí)調(diào)取內(nèi)部商品價(jià)格、查看商品歷史交易信息和發(fā)送虛假的交易請(qǐng)求等功能。使用該軟件后，每款商品的歷史成交價(jià)格和預(yù)計(jì)拍賣(mài)價(jià)格都一覽無(wú)余，只需設(shè)定拍賣(mài)商品價(jià)格上限，軟件就會(huì)在最高成交價(jià)格內(nèi)自動(dòng)運(yùn)行出價(jià)程序。經(jīng)查，該外掛軟件通常會(huì)在拍賣(mài)結(jié)束前以毫秒級(jí)速度出價(jià)，達(dá)到成功競(jìng)價(jià)買(mǎi)到商品的目的。

除自己使用外，犯罪嫌疑人王某還將該款外掛軟件通過(guò)自己開(kāi)設(shè)的網(wǎng)店對(duì)外售賣(mài)，截止公安機(jī)關(guān)查獲該軟件時(shí)，該款外掛軟件已銷(xiāo)售超3000余次，軟件銷(xiāo)售金額達(dá)100萬(wàn)余元。而使用該外掛軟件產(chǎn)生的交易記錄達(dá)到了40萬(wàn)余條，被成功拍賣(mài)的商品從幾十元的日用品，到數(shù)萬(wàn)的數(shù)碼產(chǎn)品，可謂琳瑯滿目，嚴(yán)重破壞了拍賣(mài)平臺(tái)公平公正的交易環(huán)境，而這每一筆成功交易的金額，王某還會(huì)進(jìn)行一定比例的抽成。

目前，犯罪嫌疑人王某因涉嫌提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪已被上海楊浦警方依法采取刑事強(qiáng)制措施，案件正在進(jìn)一步審理中。警方也已指導(dǎo)企業(yè)對(duì)相關(guān)網(wǎng)絡(luò)漏洞進(jìn)行修復(fù)，確保系統(tǒng)和數(shù)據(jù)絕對(duì)安全，避免再次造成損失。

記者獲悉，2024年年初，上海楊浦警方率先在轄區(qū)成立“網(wǎng)橋行動(dòng)”工作專(zhuān)班，在互聯(lián)網(wǎng)企業(yè)內(nèi)設(shè)立網(wǎng)安警務(wù)室，提供24小時(shí)不打烊的網(wǎng)絡(luò)安全防護(hù)、違法犯罪打擊、公共安全管理等方面的服務(wù)。現(xiàn)已主動(dòng)查防企業(yè)網(wǎng)絡(luò)安全漏洞800余處，打擊涉企網(wǎng)絡(luò)案件106起，推出12項(xiàng)惠企業(yè)務(wù)服務(wù)。

（總臺(tái)記者 俞翔）

（央視新聞客戶(hù)端）