新京報(bào)貝殼財(cái)經(jīng)訊（記者俞金旻）“只需數(shù)秒就能獲取拍賣商品最低價(jià)格和歷史成交信息”“設(shè)定最高拍賣價(jià)格后每秒自動(dòng)比價(jià)并以最低價(jià)自動(dòng)鎖單”。
在網(wǎng)絡(luò)拍賣平臺(tái)交易過程中，拍賣外掛的制作販賣嚴(yán)重破壞了網(wǎng)絡(luò)生態(tài)，對(duì)相關(guān)拍賣平臺(tái)的企業(yè)形象和公平公正的拍賣環(huán)境造成負(fù)面影響。
5月7日，上海楊浦警方“網(wǎng)橋行動(dòng)”工作專班向新京報(bào)貝殼財(cái)經(jīng)記者披露，破獲一起涉及互聯(lián)網(wǎng)企業(yè)的提供入侵計(jì)算機(jī)信息系統(tǒng)程序案，搗毀了制作、售賣拍賣外掛的黑灰產(chǎn)業(yè)鏈，涉案金額達(dá)100萬余元。
今年3月，某知名電商公司負(fù)責(zé)人到上海楊浦網(wǎng)安支隊(duì)報(bào)案求助，稱公司旗下的拍賣平臺(tái)疑似遭到黑客入侵，多筆交易訂單存在數(shù)據(jù)異常，大量商品信息可能已經(jīng)泄露。
警方從公司反饋的幾萬條異常訂單中調(diào)查梳理出100余個(gè)重復(fù)出現(xiàn)的可疑IP地址，并在該IP地址提交的交易請(qǐng)求數(shù)據(jù)中找出了同一段識(shí)別碼。線索全部指向一家售賣網(wǎng)絡(luò)外掛的網(wǎng)購店鋪后，民警循線追蹤迅速鎖定店鋪實(shí)際經(jīng)營者王某，并于2025年3月18日將其抓獲。
據(jù)犯罪嫌疑人王某交代，其在使用拍賣平臺(tái)進(jìn)行交易的過程中，發(fā)現(xiàn)平臺(tái)系統(tǒng)存在漏洞，在貪念的驅(qū)使下，通過渠道獲得拍賣平臺(tái)后臺(tái)系統(tǒng)的識(shí)別碼，并憑借所學(xué)的計(jì)算機(jī)知識(shí)開發(fā)了一款外掛軟件。
辦案民警楊浦分局網(wǎng)安支隊(duì)民警奚昕嘉向貝殼財(cái)經(jīng)記者介紹，該軟件通過破解拍賣平臺(tái)的加密驗(yàn)證程序，能夠?qū)崿F(xiàn)偽造內(nèi)部簽名、實(shí)時(shí)調(diào)取內(nèi)部商品價(jià)格、查看商品歷史交易信息和發(fā)送虛假的交易請(qǐng)求等功能。使用該軟件后，每款商品的歷史成交價(jià)格和預(yù)計(jì)拍賣價(jià)格都一覽無余，只需在軟件中設(shè)定最高成交價(jià)格線，軟件即會(huì)在最高成交價(jià)格內(nèi)自動(dòng)運(yùn)行出價(jià)程序，直至商品被成功拍賣。
除自己使用外，犯罪嫌疑人王某還將該款軟件通過自己開設(shè)的網(wǎng)店對(duì)外售賣。截至公安機(jī)關(guān)查獲該軟件時(shí)，該款外掛軟件已銷售超3000余次，軟件銷售金額達(dá)100萬余元。
目前，犯罪嫌疑人王某因涉嫌提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪已被上海楊浦警方依法采取刑事強(qiáng)制措施，案件正在進(jìn)一步審理中。
貝殼財(cái)經(jīng)記者了解到，近年來?xiàng)钇謪^(qū)集聚了美團(tuán)、B站、抖音電商等100多家重點(diǎn)互聯(lián)網(wǎng)企業(yè)，企業(yè)網(wǎng)絡(luò)安全需求日益增加?！熬W(wǎng)橋行動(dòng)”工作專班成立以來，現(xiàn)已建成八家企業(yè)網(wǎng)安警務(wù)室、兩家園區(qū)網(wǎng)安警務(wù)站，主動(dòng)查防企業(yè)網(wǎng)絡(luò)安全漏洞800余處，打擊涉企網(wǎng)絡(luò)案件106起，推出12項(xiàng)惠企業(yè)務(wù)服務(wù)。
校對(duì) 盧茜
