钓鱼网站、木马程序、虚拟货币盗窃……警方成功破获新型黑客案件

提到虚拟货币，大多数人可能会想到“比特币”。 事实上，目前所谓的虚拟货币是指加密货币，它是一种基于区块链技术，通过特定程序代码创造出来的数字货币。 它不是由中央银行发行的盗窃泰达币案例，不是真正的货币。 除了大家熟知的比特币，还有泰达币（USDT）、以太币（ETH）等。 受炒作影响，虚拟货币交易价格波动较大。 虚拟货币交易由于其去中心化、匿名性高、易于跨境传输等特点，多被黑灰色生产团伙用来清算违法犯罪资金，也就是我们俗称的“洗钱”。

在我国，虚拟货币不具有与法定货币同等的法律地位，不受法律追偿。 2021年9月15日，中国人民银行、最高人民法院、最高人民检察院、公安部等10部门联合印发《关于进一步防范和处置虚拟货币交易操作风险的通知》，阐明虚拟货币和相关业务活动的基本属性。 严禁虚拟货币作为货币在市场上流通和使用，与虚拟货币相关的经营活动属于非法金融活动。

然而，一些人仍然盲目相信虚拟货币有升值空间，高价囤积大量虚拟货币。 事实上，很多人并不真正了解虚拟货币。 私钥或助记词一旦泄露，很容易被不法分子窃取，无法找回。

2022年3月7日，徐先生向江北网安局报案称其手机虚拟货币钱包被盗，160余万泰达币被转走。 内容被他人替换，导致又有398万泰达币和100个以太币被骗，损失3800余万元。

民警对受害人的电脑进行分析取证，发现了一个名为svchsot.exe的可疑恶意程序。 经过进一步调查，确定了嫌疑人的身份。 2022年6月9日，经过前期策划、周密部署，专案组奔赴广东连江，抓获黑客盗币团伙苏某等6人，缴获电脑9台、手机10部、现场涉及案件的26台远程服务器。 .

嫌疑人苏某落网↑

当场查获的电脑主机和手机↑

经查，犯罪嫌疑人苏某（男，28岁）等人利用钓鱼网站或伪装成社工证件发送木马文件，诱导用户下载木马程序，实现远程控制受害人电脑，非法获取信息在别人的电脑里。 敏感文件、盗窃、骗取虚拟货币套现获利逾百万元。 目前，6人已以非法获取计算机信息系统数据罪、非法控制计算机信息系统罪被采取刑事强制措施。 公安部门已通知有关部门关注举报人持有大量虚拟货币的情况。

苏等人的案发现场↑

犯罪嫌疑人利用黑客手段远程控制他人电脑，随意获取他人电脑中存储的文件，侵犯他人隐私，严重影响群众安全感。 结合本案犯罪嫌疑人的特点，警方建议网民对自己的电脑进行自查。

1、检查电脑启动项（C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup）是否有“DisplayKaStable.lnk”、“AudiorHDriversvs.lnk”等可疑文件;

2. 检查计算机的公共下载 (C:\Users\Public\Downloads) 是否有可疑文件，例如“AudiorHDriversvs.lnk”和“Program Files”(svchsot.exe)。

此外，警方再次提醒：不要下载安装来路不明的软件盗窃泰达币案例，不要随意点击陌生链接和可疑文件。