
“扰乱”的背后是一群利用软件勒索账号的“经销商”。湖北省武汉市江岸区人民检察院(以下简称“江安检察院”)近日审理的一起案件,四批“卖家”9名被告人因破坏计算机信息系统、帮助、教唆信息网络犯罪,分别被判处1年零1个月至10个月有期徒刑。该裁决已经生效。
这9人全部都是年轻人,其中不少人从1995年代就开始从事IT专业人士,其中一些人拥有计算机工程硕士学位。来自“211”大学的通讯。 “我深刻认识到自己的错误,并深感遗憾我的行为造成了伤害”,账户捕获软件的开发者在一封遗憾信中写道。
开发的软件“Scalper”每秒可恢复账户100次
上午 8 点当天,武汉儿童医院信息科工作人员注意到,该院微信小程序遭到攻击,挂号页面显示“您的访问请求过早”。请稍后再试。”
在武汉儿童医院,每天7点排号,平均每天门诊量8000人次。医院设计的系统承载能力不足10万人次。当天,显示系统点击量达到数十万,这是注册系统“崩溃”的直接结果。
情报部门紧急修复,系统于8时46分恢复正常。随后调查的一系列数据抓住了医院的“的注意。当天早上7点左右,收治了3名患者,均由同一位消化内科专家诊治。 3名患者均于2023年12月31日凌晨1点左右将其医疗卡与同一个微信账号关联。此外,3名患者在2024年曾有重复入组和取消行为。
工作人员认为,有人在短时间内频繁利用恶意软件获取注册信息。他们推测,患者可能点击了主干刷新,导致挂号系统“崩溃”,“严重影响医院挂号系统的正常运行”。武汉儿童医院立即报警。
武汉市公安局江岸分局立即对事件展开调查。 2024年7月29日、8月1日、2024年8月8日,蔡A、蔡B、张、李等9名犯罪嫌疑人被抓获。
警方已介入调查据透露,这9名嫌疑人分别来自四组经销商,其中包括两对已婚夫妇和一对夫妇。这九个人有的负责账号获取软件的研发、运维,有的负责专家账号获取,有的负责账号来源转售。获客软件的主要开发者是张、李、林。
1995年出生的张先生热衷于软件研发,却失业了。 2021年初,蔡亚、王某发现抢夺倒卖医院专业人员账号可以获取“巨额利润”,于是通过社交平台联系张某,付费为华中科技大学同济医学院附属同济医院和武汉儿童医院的挂号系统制作账号获取软件。
张先生为t创建了配套软件上述医院病历系统负责后续软件维护和升级。王某利用社交平台吸引顾客,为了服务顾客,蔡某将顾客的身份输入到软件中,然后软件将号码分配给相应的医院。医院给他分配了一个号码后,他就用软件找回了号码。两人拿到号码后,高价卖给了患者。
张先生坦言,这款获取票软件可以通过频繁点击、频繁更新的方式自动获取账号,提高了获取账号的成功率。
同年3月,张某为了获取更多利润,向陈某出售软件,并利用该软件与陈某合作盗取账户。陈先生招募客户,向他们销售产品,两人分享利润。
蔡A的弟弟蔡B和詹嫂发现,这样可以很快赚钱。他们还联系了M河在贵州某公司IT部门工作的李某通过社交平台付费,为上述两家医院的挂号系统制作了挂号软件。蔡某义夫妇随后盗取该账户并高价出售以牟利。
“根据张某、李某开发生产的取票软件评估,取票效率每10毫秒更新一次,平均每秒可登记100个。但普通患者登记号码时,需要手动输入验证码或刷新页面,至少需要一分钟时间。”江安市检察院检察官石书明说。
“不过,在这种情况下,也有‘黄牛’故意调整了取票软件的频率,以防止受到攻击。”虽然频率不到10毫秒,但比实际情况要高得多。正常人注册成功的可能性。”史书明说。
“经销商”购买账户并“滥用”它们,抬高价格并一大早将其出售。
九名被告人中,林某和涂某是一对20世纪90年代出生的夫妇,毕业于武汉211大学通信工程专业。案发前,两人曾在两家大型电信公司和一家科技公司工作,收入可观。他们承认,他们开始剥头皮作为下班后的副业,这是受到他们与医生的一次经历的启发。
2020年,林陪着涂去看医生。他们想给医院的一位知名专家打电话,但电话却很难接通。林先生是一位精通网站和小程序获取账户基本原理的专家,他提出了“编写自己的账户获取软件”的想法。帐户恢复软件很快就被创建出来,并且公司uple 能够获得专业账户并接受治疗。
发现“专业账号获取难”的问题后,林某、屠某下班后就通过社交平台申请业务,并使用自己的账号获取软件获取他人账号并以更高价格出售。他们是华中科技大学同济医学院附属同济医院的妇科、儿科、超声、甲状腺专家,还有武汉儿童医院的消化内科专家。我陆续拿到了家庭账本。
侦查人员提取的付款证据、聊天记录、证人证言等证据显示,林某、屠某以每人120元至600元的保证金出售专家账户。蔡A、蔡B、陈某等“经销商”出售每个账号的利润在50元到数百元不等。
其中,在本例中,专家的数量武汉儿童医院消化内科同时遭受四个“倒卖”团伙的“争夺”,直接导致2024年7月5日凌晨挂号系统崩溃。
病例管理人员表示,医院为每次专家就诊发放了 10 多个号码。在这种情况下,四组经销商每组获得了大约三个号码,然后将其提供给普通患者。基本上已经所剩无几了。为了尽快救治生病的孩子,有患病孩子的家长只好联系经销商,高价收购孩子。 “这损害了广大患者的权益,也损害了医院的声誉。”
调查人员称,一些经销商拥有近10部手机和30多个微信号,以获取更多客户并稳定“业务”。
在经销商眼中,热门专家的故事就像“肥肉”。头号黄牛但是 t他们利用自己或家人的信息窃取账户并“炸个洞”。吸引到客户后,他们一早就悄悄注销账户,并立即向账户“补充”客户信息。如果您最终无法出售您的帐户,您可以在治疗前一天晚上取消该帐户。
“这些团伙分工明确,涵盖技术开发、网上招揽客户、倒卖号码源等多个方面,恶意占用大量医疗资源,扰乱医院就诊秩序,甚至导致医院挂号系统停止运行,严重扰乱了计算机信息系统的正常运行。”石书明分析道。
最终,武汉市江岸区人民法院判处9名被告人犯有破坏计算机信息系统罪。其中,蔡甲、蔡乙、陈某、林某被判处有期徒刑一年。李、王、詹、屠被判处有期徒刑10个月,缓刑1次。该案于2018年宣判,张某还因犯信息网络犯罪共犯罪,被法院判处有期徒刑一年零一个月,并处罚金7000元。九人的违法所得被没收,上缴国库。
如何堵住医院挂号制度的漏洞?张、李、林来到这个案例后,撰写了《关于完善医院网上挂号系统安全防护的建议》。旨在限制IP、微信话题信息、患者信息等内容的流量和频率。引入网站应用防火墙,制定异常访问、访问限制、拦截等响应策略。对平台客户端注册中心与医院后台服务器之间的数据进行加密。我们在注册时使用面部识别系统,不使用验证码或滑块s。
林先生建议可以将登记制度改为治疗前登记制度。 “名牌专科医生的数量不应该靠手工医生来争取,而应该优先考虑危重病人。患者可以在规定的时间内发送描述相关症状的照片或文字,由医疗助理或人工智能来分析病情,并决定是否需要预约名牌专家。”
一审判决后,9人均认罪,未上诉,也不服刑。
中青报/中青报记者 朱传菊 来源:中国青年报 【编辑:李岩】
已经发布了 Soku 国庆期间旅行的天气图。请务必随身携带本指南,以便在五个主要城市观赏樱花。
重阳节实用指南来了!
“欢喜哥”徐少修去世,家世显赫:鲁迅生前是姑婆
距离美国政府关门还有一个月。美媒:“社会保障体系将面临巨大缺口”
楼上的噪音持续不断,楼下则令人痛苦。邻里噪音问题调查
小众体验成热门选择:“工厂参观”为何成为文化旅游热门景点
伪造官方文件、虚假“海外公司员工”、“Merculochrome”诈骗手法被揭露
许多地方“一夜之间就到了冬天”。秋天真的缩短了吗?
中国瓷器有怎样的影响?泰国陶瓷的形式和精神是什么?
徐云三的南阳之行如何促进多民族信仰的交流与融合?
大学里有一个专业叫“儿童发展”,但是你学的是什么?你在哪里找到工作?
为什么冰箱贴如此受欢迎?
英雄联盟S15瑞士赛结束 LPL头号种子BLG未能晋级o 四分之一决赛
为什么徒步旅行时不应该穿太大的鞋子?
五帝时代在中华文明的发展进程中是怎样存在的?
晋北黄土高原上的唢呐有着恒久的魅力:年轻人继承古老的旋律,习得“新声”。
上海生物医药产业规模超万亿元
你知道你的“冬季搭配”吗?查看我们的羽绒服终极指南。