如何看待黑客自作木马程序,12年非法入侵几十家基金、券商,只赚了185万!
@小米死多头:
近日,中国裁判文书网披露一起有关非法获取计算机信息系统数据、非法控制计算机信息系统、内幕交易、泄露内幕信息的二审刑事判决书。一名“70后”企业老板,在2004年-2016年间利用木马病毒非法侵入几十家基金公司、证券公司、保险公司、银行,其中包括国内头部机构,从中获取交易指令,然后进行股票交易牟利。同时,他还利用木马入侵龙头券商,获取部分上市公司的并购重组、定增等文件,在内幕信息敏感期内从事对应公司的股票交易。根据券商中国记者统计,此人炒股获利约185.54万元。有网友调侃,“人才啊!”“能在众多金融机构系统自由‘穿行’,凭这技术干点啥不好。”“这技术,在任何一家IT公司,12年不止赚180万吧!”最终,辽宁省高级人民法院判决该人犯非法获取计算机信息系统数据、非法控制计算机系统罪、内幕交易罪。数罪并罚,决定执行有期徒刑六年,并处罚金369.8万元。该案例反映出金融机构信息技术系统的安全性愈发重要。系统入侵不是孤例,实际上2017年有券商经纪人在不到两个月的时间内入侵5家券商的系统,非法下载员工信息、客户信息等合计超过413万条。随着金融信息安全已上升到国家安全层面,证券行业在做好数字化转型的同时也要筑牢安全防线。自作木马入侵逾2000台设备一则刑事判决书暴露证券、基金经营机构的信息技术系统在历史上曾一度出现“大破防”。根据近期中国裁判文书网新披露的一份二审刑事判决书,1970年生人的朱某某表示,他在2001年9月注册成立广州拓保软件有限公司,但公司成立后一直没有承接大项目,都是一些小项目,不会占用太多精力。这样一来空闲时间比较多,他从彼时开始接触和研究黑客技术,在网上搜索怎样破解登录密码和侵入、控制他人电脑的方法。朱某某通过学习和编写木马程序后,成功实现对他人电脑的入侵和控制。据其回忆,他入侵过基金、保险、银行、证券等公司的办公电脑,其中基金公司有嘉实基金、华夏基金、南方基金