如何防范“职业窃密人” 警惕木马病毒入侵

小大

用微信扫描二维码
分享至好友和朋友圈

关键词：

2025-04-24 09:11:59 百家号

在数字时代，个人信息已成为一种重要的“资产”，一些不法分子却对其动起了歪脑筋，甚至还出现了“职业窃密人”。近日，公安部公布了依法打击侵犯公民个人信息犯罪的10起典型案例，其中一起案件涉及假意入职教培机构并定向投放木马病毒非法控制计算机以窃取客户资料。

不久前，北京市公安局海淀分局接到一家网络教培公司报警，称公司办公电脑被某员工私自动过。公司调取监控录像发现，员工鲁某下班后并未离开工区，并在多个工位内逗留，疑似向公司的办公电脑插入U盘等外接设备。公司负责网络安全的员工发现电脑启动后运行了多个未知进程，疑似是木马进程。

民警赶到现场后，鲁某起初只承认出于提升销售业绩的目的私自窥探同事电脑里的客户资料。但随着调查深入，民警在其手机上发现了一个隐秘的聊天群，群内讨论如何分派任务、去哪家企业植入哪些木马，分工明确。警方确认这是一个针对在线教培机构人工投放木马病毒、获取他人数据的犯罪团伙。最终，北京海淀警方抓获涉案人员11人，现场起获木马U盘、手机、电脑等作案物品。

该团伙中有一名技术开发人员专门负责编写和维护木马程序。这些木马通过U盘插入受害公司的电脑后会自动运行，不到一分钟即可爬取相关数据并传到控制端。这种木马大多数情况下沉默运行，难以被发现，但只要主动查杀就能清除。警方提醒，除了通过U盘等外接设备植入木马病毒外，更多的危险来自网络，因此不要随意点击未知的程序和链接，防止病毒和恶意软件入侵。

本案中的犯罪嫌疑人闫某等人在多地成立在线教育公司，表面上从事正规经营活动，背地里却组织人员入职其他教培机构或教育咨询公司，利用工作之便向被害企业投放木马程序，控制教培机构内部计算机，窃取客户个人信息、商业数据等重要资料。成功投放木马后，嫌疑人以家庭变故等理由离职，寻找下一个作案目标。闫某还开设了自己的教培公司，利用窃取的数据进行电话营销，并对外出售这些数据。

目前，11名犯罪嫌疑人因涉嫌侵犯公民个人信息罪已被批准逮捕，案件正在进一步侦办中。警方已指导受害企业清除木马程序，有效消除个人信息泄露风险。警方提示广大企业务必严格履行法定义务，建立健全个人信息保护制度和技术防范措施，一旦发现数据泄露情况，请及时向公安机关报警。

(责任编辑：zx0176)

关闭

如何防范“职业窃密人” 警惕木马病毒入侵

相关新闻

今日热点

频道热点