刑事局破獲網路駭客偽造雅虎奇摩、無名小站等釣魚網頁,盜取民眾帳號、密碼,再入侵個人電腦竊取檔案。警方指出,落網的兩名嫌犯,其中一人還是未成年,為了四千元的代價,幫許姓主嫌製作假網頁,警方懷疑嫌犯將盜取的帳號、密碼轉售給其他犯罪集團牟利,正擴大追查中。
刑事局偵九隊日前網路巡邏發現,有駭客偽造民眾經常使用的入口網站,以網址相似的「假網頁」騙取網友輸入帳號、密碼,警方監控得知,嫌犯擔心釣魚網站被鎖定,還時常變更連結網址,企圖躲避安全軟體的掃描封鎖,增加被害者點擊受騙的機率。
警方追查IP位置,鎖定一名有妨害電腦使用刑案紀錄的許姓主嫌涉有重嫌,查出他原本是現役軍人,去年因為經營網路徵信社,非法使用木馬程式入侵他人電腦,替分手情侶監控對方的信件、MSN對話,而遭到警方逮捕,後來被軍方勒令退伍,失業的他今年三月又另起爐灶,利用釣魚網頁盜取個人資料牟利。
警方兵分多路搜索許姓嫌犯位在台南縣的住處,電腦正在執行木馬程式,入侵十多台電腦主機,警方也當場查獲電腦內已經下載被害者文件、照片等電腦檔案,同時查扣桌上型電腦、筆記型電腦、釣魚網站程式,以及盜取的雅虎帳號、密碼電磁紀錄、木馬程式、駭客工具光碟等贓證物。
嫌犯供稱,釣魚網頁是由一名綽號「小可」的未成年所製作,警方循線到桃園將他查獲到案,發現「小可」年紀輕輕就已經加入駭客組織,專攻程式設計及逆向工程,是駭客組織技術組成員,今年二月,答應以四千元的代價幫許姓主嫌偽造雅虎登入頁面釣魚網站程式,成了共犯。
警方清查,嫌犯從三月至今,已經盜取上百個帳號、密碼,專案小組將續追查這批資料的流向,雅虎公司也緊急通知受害者更改密碼,將傷害降到最低。
【2008-08-19 卡優新聞網】https://www.cardu.com.tw