如果你股票账户里的巨资,在密码没有外泄、本人毫不知情的情况下被一双神秘的黑手随意买卖,你肯定会惊惶不已。在福建省厦门市,就真的发生了一起黑客进入多家证券公司计算机系统,修改别人股票账户密码,对部分股民的资金账户进行交易,以期抬高股价,让自己账户里的股票升值的股市恶意交易案,涉及金额近千万元。
是什么样的黑客制造了如此惊天大案?最近,随着法院对该案的判决,一个被买婚房的压力逼出的疯狂黑客终于现出了原形。
A
股票账户遭恶搞
警方揪出黑客手
2009年7月17日,厦门警方接到一家证券公司报案,称其公司的一客户的账户密码遭到黑客攻击,账户中的巨额资金遭到恶意交易。警方经了解,终于弄清了事情的来龙去脉:原来当日上午10时,洪先生来到一证券公司看盘操作股票交易。10时30分,令他不解的事情发生了:他正要操作股票,但在交易系统输入密码后,显示不能进入。洪先生还以为输错了密码,又多次输入,结果电脑仍然显示密码错误。自己几分钟前刚刚进入交易系统,怎么可能会出现错误呢?他顿时一惊,怀疑多年来自己单独使用的股票交易密码,有可能被人修改。
洪先生的账户里原有的4只股票市值30多万元,此外还有70多万元现金。上百万元的巨款要是被人套走,那可怎么办?他当即找到该证券公司管理员,经电脑查询,发现密码果真被修改,他原有的4只股票全没了。这让洪先生大为惊慌,赶紧问钱呢。管理员一看,洪先生的账户中,虽然资金没有被划走,但他的所有资金都已被用来购买了一只名叫“华润锦华”的股票。几分钟时间里,风云突变,4只股票悉数被卖,全仓买进10多万股“华润锦华”。而这一切,他毫不知情。这究竟是怎么回事呢?虽然随后管理员帮他找回了密码,但他因为股价拉得太高,最终出仓后,仍然亏损了好几万元。
洪先生除偶尔委托管理员帮忙交易外,并无任何外人知道密码。对于出现这种情况,他一脸茫然。出现这种事在证券公司更是第一次,证券公司当即向警方报案。
接到报案,警方经调查确认洪先生的账户是被网络黑客入侵并篡改了密码。此类恶意窃取的情况很少见,因为盗取者没有开户人的身份证,无法提取账户内现金,盗取也无利可图。警方分析,这类人很有可能只是想通过别人的“免费账户”,练习炒股技术。
就在警方对该案进行调查之际,又陆续接到证券公司的报案,称其公司的多名客户的股票账户被人进行恶意交易,与洪先生所遭遇的情况如出一辙,而且所动用的资金都是几十万元甚至上百万元。
证券公司的股票账户连遭黑客攻击,而且动用的资金巨大,让警方意识到这不是一般的黑客。警方开始加大侦破力度,7月21日,通过高科技手段,警方发现黑客进入证券公司交易系统所使用的IP地址,是来自厦门一家酒店的612房。民警当即展开摸排,通过调查了解,当天上午入住该房间的是一位25岁年轻男子,入住酒店里登记的名字叫李海生。然而,让人遗憾的是,警方在进行核实时,发现该年轻男子使用的名字是假名。
就在该线索一时难有突破之际,警方通过特殊手段,对那些被恶意进行交易的股票账户进行梳理,很快有了意外的发现:每次黑客进入证券公司的计算机系统对某个账户中所持有的股票全部清仓,然后便集中所有资金,陆续购进某只股票时,都有一个名叫吴晓雨的相同账户以较低的价格吃进该只股票,在该只股票价格被拉高到一定程度后,吴晓雨账户中的股票就会被抛售一空。如果只是偶尔出现这一现象,有可能是巧合,但每次都有吴晓雨的账户出现,就有点不正常了。警方感到其中必有蹊跷。通过暗中对吴晓雨账户进行调查,发现吴晓雨时年25岁,现在厦门一家贸易公司上班。警方在调查中发现吴晓雨虽然有炒股行为,但从外围的调查中,却没有发现在恶意操作股票时,他有出现在IP地址现场的证据。
难道是侦查方向有误?
就在此时,警方发现吴晓雨与一个名叫刘海刚的年轻男子交往密切,而且两人还有大笔的经济往来。会不会是刘海刚在幕后操作,吴晓雨在前台交易?两人合谋制造这起股市恶意交易大案?
有了这一大胆设想后,警方又重新调阅当初出现嫌犯酒店的监控录像,虽然录像中的图像不是十分清晰,但与刘海刚长得十分相像。刘海刚被列为重点嫌疑对象。
锁定嫌犯后,为了人赃俱获,警方对刘海刚实施密切监控。7月30日,当刘海刚在厦门一暂住地再次作案时,警方当场将其抓获。随着刘海刚的落网,吴晓雨也很快被抓获归案。面对大量的证据,刘海刚只得承认与吴晓雨合作,由吴晓雨出资金,自己通过进入证券公司计算机系统,对证券公司客户的账户进行恶意交易,拉升股票价格从中获利的犯罪事实。
那么刘海刚是什么人?如何萌生了这一犯罪念头?又是如何制造了这一惊天动地的股市恶意交易大案的?
婚房难倒男白领
网上游戏显“商机”
刘海刚1982年10月出生于福建华安,2001年考入大学,2005年7月,他大学毕业应聘到厦门一家国际货运代理有限公司做业务。由于工作认真,又有较高的英语水平,半年后就被提升为业务部主管,终于成了一个白领。
2006年8月,刘海刚认识了厦门女孩林小萍。23岁的林小萍刚从厦门一所大学毕业,在厦门一家生产电热设备的外资企业上班。由于林小萍公司的货物运输代理业务,都由刘海刚的公司承运,业务上的往来让两人很快熟悉起来,并于2007年3月确定了恋爱关系。
林小萍的父母都是中学教师,小萍对父母百依百顺,父母便把她视如掌上明珠。得知林小萍恋爱后,父母便要求见面把关。于是2007年五一假期,林小萍把刘海刚带回家见了父母。
那天,在林小萍家吃过午饭后,她的母亲陈英便直截了当地对刘海刚说:“你和小萍谈朋友,我和她爸都没意见。不过我有句话说在前头,你必须在厦门买房子,我们才同意把小萍嫁给你。小萍是我们的掌上明珠,我们可不想她以后吃苦。”刘海刚听后一口答应。
得到小萍父母认可后,刘海刚与林小萍的恋情发展很快。但林小萍的父母却对她严格要求:不能在外面过夜,每天晚上最晚必须在11点之前回家。
开始,刘海刚并没觉得有什么不好,随着感情的加深,他非常渴望能与恋人同宿双飞。偏偏女友又恪守家规,这让刘海刚束手无策。2008年春节后的一天晚上,他向林小萍提出了结婚的要求。
“我们房子都没有,结婚住哪儿?”林小萍听了很惊讶。“我们可以先租房子!”刘海刚不假思索地回答。“那你跟我爸妈说,你能做通他们的工作就行。”小萍说。
刘海刚以为刚恋爱时林小萍的父母提出房子的事,只是父母对子女的关心,是一种保护条件。随着两人感情加深,陈英夫妇对自己也很满意,完全把他当作准女婿看待,现在要他们放宽下条件应该没问题。于是,2008年4月的一天,刘海刚便试探着向他们提出了结婚的要求。
“你房子都没买好怎么结婚?”陈英诧异地说。
“我想先结婚,到时再慢慢想办法买房子。”刘海刚也有自己的想法:现在一个人,每月4000元的工资,除了房租和日常生活开支,一个月花下来所剩无几,要供房非常吃力。如果能先结婚,与小萍两人一起供房就好多了。
“你们两人的年龄不大,还是先吃点苦把房买下再说结婚的事吧。”陈英态度坚决。接着她又放缓语气说:“我们要你有房子再结婚,是给你一种压力,也算是对你一种考验,看你能不能给我们小萍幸福。”
陈英把话说到这分上,刘海刚也只好四处打听房子的消息。然而,让他惊讶的是:市区的房价都在八九千元以上,好的地段要一万多。一套100平方米的房子,要百万元,首付就要40万。自己刚参加工作,倾其所有也只有6万元的存款。刘海刚越打听越觉得结婚渺茫。
无奈之下,刘海刚想在林小萍身上下工夫,做通女友的思想工作,让女友先怀孕,有了小孩,她父母不让结婚也不行。可林小萍坚决不同意。
2008年9月上旬的一天,林小萍来出租屋看他时,两人发生关系,刘海刚偷偷地在避孕套上做了手脚,一个月后,林小萍果真“意外”怀孕。得知这一喜讯,刘海刚暗自高兴,可林小萍是个乖乖女,根本就不敢把这种事告知父母,她说:“我们要在一起也要得到家人的祝福。我们每次都采取了措施,我都怀疑是你在故意害我。”心虚的刘海刚只好陪着女友去医院做了手术。
那之后,着急结婚的刘海刚一门心思寻找机会赚钱。他看到周围的朋友炒股,也有心想去投资股市。可他手上的几万元积蓄是准备买婚房的,他又不敢全部投入。2008年11月初,他投资了一万元去股市小试身手。没想到刚入股市购进的两只股票就一直下跌,到12月初,手中的股票仍无回升的迹象。他担心被套,赶紧出仓。第一次炒股就亏了2000多元,让他对股市有些畏缩不前。
转眼到了2009年3月初,苦闷的刘海刚喜欢上了一款炒股游戏,那是在同花顺版块里玩猜股价涨跌的赌博游戏。开始,刘海刚玩时也是输多赢少。后来,他发现利用加速器或封包的电脑技术,通过改变网络游戏软件的部分程序,制作而成的这种被称作外挂的作弊程序,可以比正常用户奔跑快,攻击威力更大,甚至可以对客户端的物品属性进行修改。有了这一发现后,刘海刚在玩炒股游戏时,也开始使用外挂,不但玩得更刺激,而且每次“炒股”都能赢利。一段时间下来,他“股票账户”赢下来的“资金”就达上千万。
2009年4月上旬的一天晚上,在玩外挂游戏时,看到自己游戏账户赚下的“巨款”,刘海刚暗自苦笑:“要是自己真有那么多钱,何愁结婚买不起房子啊。”也就在那一刻,他突然想到,采取类似手法是否可以登录证券公司的登录界面?是否也可以像游戏中那样赚到那么一笔巨款?
C
屡屡得手尝甜头
疯狂尽头是牢笼
2009年4月中旬,经过一番“钻研”,刘海刚利用外挂作弊程序,对证券公司的系统以封包的方式发送数据,然后通过内存搜索,对证券计算系统属性私下进行修改,很快就突破限制,取得了证券公司管理员的权限,最终还真进入自己开户的证券公司的系统,看到别人的账户。那一刻,他又惊又喜。
接下来几天,他又接连进入了不少资金账户,看到那些巨额资金,他既心动又害怕,但他还是禁不住将账户记了下来。直至4月下旬的一天,刘海刚才大着胆子对一个有50多万元的账户进行了几笔小额交易。当时的他只想判断一下自己看股票的眼光,像玩游戏一样尝试一把。
那之后,他一直提心吊胆,不敢再进入这家证券公司的界面。5月下旬,刘海刚再次进入原来私下交易的那个账户,这才发现虽然账户的股票有了变化,但对方的账户交易密码并没有修改。看来,对方并没有发现什么异常。他的胆子也大了起来,甚至想有些股票大户,会委托操盘手或证券公司管理员进行交易,有时也会自己进行交易,对自己的股票情况并不是全部清楚。而且,在一般人看来,股票账户就如银行存钱一样,是一件非常安全保险的业务,他们根本就不会想到会有人能进入证券公司的交易系统,说不定他们还以为是自己疏忽记错了。有了这一天真的想法,他不再像刚开始那么害怕。他又试着对其中一个账户进行了交割。
然而,这样的交易,由于既没有对方的身份证号码,又没有对方的银行账号,只能在账面上进行股票交易,却无法套取对方账号的资金,没法得到实质性的收获。只是满足了自己恶作剧带来的成就感,连玩炒股游戏那种输赢的快感都没有。
急需钱购房结婚的刘海刚,觉得自己花了那么大的工夫去“钻研”,一点利益都得不到,有点不太甘心。2009年6月中旬的一天,当他再次玩游戏炒股票时,突然冒出一个念头:“自己从别人的账户交易中套不到现金,何不用别人账户里的资金交易抬高股价,让自己账户里的股票升值,自己不就可以从中赚钱!”
可是,要让一只股票按自己的意愿升值,谈何容易。刘海刚一时也没摸出门道。思来想去,唯一的办法只有对某一只股票注入巨资,一点点拉动,才有可能让其升值。
然而担心IP地址暴露目标,刘海刚一直都不敢用自己的IP地址登录证券公司系统。而盗用别人的信号无线上网,那样搜索的基本都是周边的信号,上网登录也很容易被查到,因此他一直都不敢在自己的暂住处登录。直至6月底,龙海市的一个朋友叫他去玩,那天,刘海刚带上自己的手提电脑,在一家宾馆无线上网,又再次进入一家证券公司的计算机系统,发现之前从证券系统弄来的账户有些已改密码,但大部分还是没改。
7月初,同学吴晓雨来找刘海刚,刘海刚便私下将自己可以进入别人在证券公司的资金账户的事告诉了吴晓雨。两人一商量,觉得这种事情,自己一没偷二没抢,股票的事情本来就有涨有跌,说不定自己帮别人操作后还能替对方赚到钱呢。最后两人商议,由吴晓雨去开户,刘海刚投资5万元,再由吴晓雨筹措15万元作为投资资金,刘海刚则出“技术”,到时赚到钱平分。刘海刚想,只要在股市里能赚到房子的首付他就收手。
商量妥当后,吴晓雨便在自己原先炒股的账户中增加了20万资金。7月15日,刘海刚便用早就准备好的假身份证,去一家酒店开了房间。当天,两人非法侵入一家证券公司的交易系统,修改了两个资金账户的密码,并进行大量交易。其中一个账户,被卖出股票19只,共计385万多元,然后买入股票共计507万多元;另一个账户,也被卖出股票4只,共计617万多元,然后买入股票共计596万多元,开始进行了拉动股票升值的演练。
在接下来的几天里,两人又采取类似手法,多次进入证券公司的系统,对别人的账户进行交易。如他们所愿,他们买入的股票果然价格被拉升了,两人因此赚了3万多元,这下他们的胆子更大了。
7月17日,当刘海刚再次进入证券交易系统,对洪先生的账户密码进行修改后进行恶意交易时,刚好被正在证券公司操作股票的洪先生发现异常,他们的行为因此暴露。
归案后的刘海刚交代,除了上述这家证券公司外,他还登录并扫描了另外3家证券公司的资金账户,交易的金额总计近千万元。
刘海刚被抓后,林小萍及其父母都吃惊不已,他们没想到一向老实的刘海刚竟然会想出这种办法来赚婚房。林小萍的母亲痛悔不已:“本来让他买婚房再结婚只是想给他点压力,保障女儿以后的幸福,没想到竟会把一个普通人逼上了歪路,都是我们的错啊。”
案件很快移送到了厦门中院,法院以提供非法侵入控制计算机信息系统专用程序工具罪分别判处刘海刚和吴晓雨二被告人有期徒刑四年零六个月和四年。