一款免费Wi-Fi热点软件的数据库遭到黑客攻击 被盗Wi-Fi密码150

  12月11日,从警方获悉,上海一家科技公司开发的一款免费Wi-Fi热点软件的数据库遭到黑客攻击,一周内被盗取Wi-Fi密码150万条。目前,7名犯罪嫌疑人已被抓获,其中两人被批捕。

  据警方介绍,被攻击服务器的Wi-Fi热点软件被许多网友奉为“蹭网神器”,“软件支持地图显示周边的免费Wi-Fi热点,没有密码的可以自动连接。有密码的,还提供上网密码。”如同拥有万能钥匙,用户使用“蹭网神器”能轻松接入其附近公共场所的免费Wi-Fi。

  “蹭网神器”的原理是什么?

  专家解释说,“蹭网神器”带有线上线下互动功能,所有的Wi-Fi热点和密码都由用户使用后上传分享。通过这样的方式,“蹭网神器”的后台数据库就能搜集到大量的Wi-Fi热点和密码。用户越多,Wi-Fi热点和密码也会越多,形成良性循环,并吸引更多用户。

  正当用户越来越多,10月,开发“蹭网神器”的公司发现其服务器异常,一周内Wi-Fi密码被盗150万条,经济损失近百万元。

  接报后,在上海市公安局网安总队的指导下,杨浦公安分局网安支队组成专案组开展侦查,发现所有被盗数据通过数千台电脑,发往一家位于南京的科技公司。

  经查,犯罪嫌疑人张某系这家南京科技公司的负责人。

  据张某交代,他无意间发现了“蹭网神器”,认为其下载率高,广告收益颇丰,也想开发类似软件,但是缺乏相关的Wi-Fi数据资源。他决定从“蹭网神器”的数据库盗取数据。

  于是,张某让技术人员在其公司已经开发上线的一款“Wi-Fi共享”软件中,嵌入可远程操控的非法代码,“使用电脑下载使用该软件的用户,在不知情的情况下会自动根据远程指令连接目标公司的数据库。”

  警方介绍说,十几万使用该软件的用户电脑沦为了“肉机”,先后被远程操控侵入“蹭网神器”数据库,盗取150万组Wi-Fi热点用户名和密码数据,“这样一来,张某不费吹灰之力就能复制出同类软件,用来抢占其公司手机应用的市场份额,赚取广告等费用。”

  10月30日下午,专案组决定收网,侦查员奔赴南京实施集中抓捕,当场抓获涉嫌非法获取计算机信息系统数据的张某、沈某等7名犯罪嫌疑人。

  经审讯,张某等人交代了为抢占被害公司的市场份额,利用木马病毒大规模攻击其数据服务器,并大量窃取使用对方Wi-Fi热点密码的犯罪事实。

  目前,张某、沈某已被依法批准逮捕,其余5名犯罪嫌疑人已被采取刑事强制措施,案件在进一步审理中。

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:“卡巴斯基实验室”称俄罗斯成为世界上受黑客攻击最多的