男子以应聘为由在12家公司装木马

2022年7月22日09:29:36评论59 views字数 492阅读1分38秒阅读模式

近日，萧山警方接到某电商公司报警救助，称有多名客户反映接到快递理赔类诈骗电话、短信，怀疑公司发货面单信息被泄露，被盗走的快递面单信息多达65000余条。

接到报警后，警方第一时间开展调查，发现一款疑似“打印机监视木马”的可疑软件被人通过U盘拷贝至公司电脑，当公司打印面单等信息时，该软件会将信息同步上传至指定服务器。

侦查员立即调取公司内部监控，发现几天前，有一陌生男子进入公司并在公司电脑上进行操作。经研判明确该男子身份为王某某(28岁)，其在金华义乌落脚。

调查显示，王某某短时间内频繁出入杭州、金华等地的电商园区，存在连续作案的可能。在义乌一家小旅馆内将嫌疑人王某某成功抓获，当场查获作案手机9台，带有木马的U盘3个。

经查，王某某无工作，在网上被一诈骗团伙“招募”，经“培训”后开始潜入电商公司植入木马。据交代，他一般以应聘为幌子混入仓库，趁人不备安装木马软件。从4月初开始先后在12家电商公司仓库安装该木马软件，非法获利7.5万元。

目前，王某某已被萧山警方依法采取刑事强制措施，相关案件正在进一步办理中。希望广大企业引以为戒，加强日常管理，防止此类案件再次发生。

来源：萧山公安

往期推荐

原文始发于微信公众号（雾晓安全）：男子以应聘为由在12家公司装木马

Turla（又名Pensive Ursa）工具库分析