利用漏洞提現千萬 什么樣的漏洞他是怎么做到的

原標題： 利用漏洞提現千萬 什么樣的漏洞他是怎么做到的

法律法規網消息 黑客利用漏洞獲利近千萬，他們是怎么做到的，漏洞是什么受害者怎么追回資金。 近日，上海破獲了一起特大網絡盜竊系列案，涉案黑客試出理財APP漏洞，半天提現千萬元，民警堅持不懈，半年飛奔多地將近百名嫌疑人抓獲

法律法規網消息 黑客利用漏洞獲利近千萬，他們是怎么做到的，漏洞是什么受害者怎么追回資金。

近日，上海破獲了一起特大網絡盜竊系列案，涉案黑客試出理財APP漏洞，半天提現千萬元，民警堅持不懈，半年飛奔多地將近百名嫌疑人抓獲歸案。

近日，上海徐匯公安分局在市局刑偵、網安總隊等相關單位的指導和全國多地公安機關的協助下，經過6個月的連續奮戰，成功偵破特大網絡盜竊系列案。其間，抓捕小分隊足跡遍布全國30多個省（市），總行程達10萬余公里，先后抓獲以趙某、楊某、張某等3人為首的犯罪嫌疑人近百名，凍結涉案資金225萬余元，追繳涉案資金164萬余元，為被害單位和投資人挽回數百萬元經濟損失。

2017年2月27日，某金融信息服務有限公司發現其旗下一款APP軟件被多人利用黑客手段攻擊，半天時間內即被非法提現人民幣1056萬元，遂向公安機關報案。接報后，徐匯公安分局立即成立專案組，第一時間派員進駐公司，爭分奪秒開展APP平臺服務器數據梳理，當日即分析出嫌疑人的作案手法并成功封堵漏洞，為公司和投資人避免了更大損失。

與此同時，專案組全力以赴開展偵查工作。經查，2月27日，一名嫌疑人利用APP平臺漏洞，使用黑客手段篡改APP充值過程中的請求金額數據，導致平臺入賬金額異常，并迅速進行提現操作實施犯罪。作案得手后，該嫌疑人又通過互聯網傳授作案方法，致使該漏洞被大量傳播利用。至案發，共有422個異常APP賬戶使用該方法進行惡意充值，其中269個提現成功。

在掌握嫌疑人的作案手段后，專案組反復研究，精心制定偵查方案，在案發后12小時，即明確了本案中實施第一起犯罪的嫌疑人趙某身份等信息，并于3月3日、4日在安徽將趙某、楊某、張某等3名主要犯罪嫌疑人抓獲。隨后偵查員循線追蹤，逐步梳理明確了全國各地近百名涉案嫌疑人。截至8月29日，專案組在上海、安徽、江蘇、甘肅、浙江、河南、河北、山東、廣東、廣西、黑龍江等地先后抓獲犯罪嫌疑人近百人，成功偵破該起涉及全國的利用網絡漏洞盜竊P2P金融企業的案件。截至目前，到案犯罪嫌疑人中已有包括趙某、楊某、張某等3人在內的74人被檢察機關批準逮捕，案件仍在進一步偵查中。

警方提醒：本案屬于利用黑客手段進行網絡盜竊的案件，對此相關企業要注重網站系統安全等級提升，加強短期內大額交易審核力度，一旦發現異常要及時報警。建議相關APP軟件開發企業可以委托專門的網絡安全性能測試公司進行內部安全測試，測試過關后再推向市場。

【鄰米】【網站開發】【商城開發】【移動端開發】