财务人员注意！这种木马软件伪装成税务通知、电子发票……｜今晚九点半

政务 2025-01-19 07:03 山东

今晚九点半

吴某编制了一款远程控制工具软件

能一键生成可伪装的木马文件

并绕过被控制端的杀毒软件

直接写入、非法控制

从而实现远程开关机、屏幕后台监控

键盘记录、视听监控等操作

……

收购他人编译的木马程序，再出售给境外诈骗集团，想发财的覃某最终落入法网……经江苏省江阴市检察院提起公诉，2025年1月8日，法院以提供侵入、非法控制计算机信息系统程序、工具罪及偷越国（边）境罪，数罪并罚判处被告人覃某有期徒刑四年三个月，并处罚金11万元。

群里出现不明链接

2024年1月初的一天，无锡某公司财务人员张女士如同往常一样在电脑前处理财务事务。这时，当地会计群聊里有人发了一个名为“2024年1月税务稽查局企业搜查名单”的链接，张女士随即在电脑上点击了该链接，电脑显示自动下载了一个压缩包。解压两次没有成功后，张女士删除了该压缩包，没再理会这件事。

1月10日下午，张女士被拉进一个小群，此时群内已有两名成员，分别是公司负责人“周总”及副总经理“周副总”。张女士特意返回日常工作群中，查看了两位领导的头像和昵称，确认与日常工作群中的账号信息一致。

群内的“周总”安排“周副总”和张女士盯紧公司一笔98万元款项的到账情况。在查看公司账户后，张女士如实向群内两位“领导”报告了并未收到款项的情况。不久后，按照群内“周总”和“周副总”的指令，张女士将公司账户内的186万元分三次转入另一对公账户。次日，仍未收到98万元款项的张女士向企业负责人周总汇报情况，才得知周总从未安排过转账。惊觉被骗后，张女士当即报了警。

公安机关侦查后发现，张女士的工作电脑被安装了木马程序。该木马程序的来源便是她在当地会计群中点击的那个名为“2024年1月税务稽查局企业搜查名单”的链接。在她点击的瞬间，一个名为“wolf”的木马病毒便侵入了她的电脑。此后，她电脑上的所有操作、公司内部信息被犯罪嫌疑人一览无余。正是获取了这些信息，犯罪嫌疑人便针对张女士的职业、工作环境，编织了一场骗局：先伪装成公司领导获取信任，再逐步对其下达转账指令，从而骗取钱财。

根据木马程序回传的IP地址、服务器等相关信息，警方很快锁定了犯罪嫌疑人覃某、吴某。

编制木马病毒

提供给境外诈骗分子

2024年1月25日，警方在广东深圳抓获了吴某（已分案处理）；4月20日，在广西宾阳抓获覃某。

经查，2019年，吴某编制了一款远程控制工具软件“wolf”，该软件主控端用户使用用户名、密码登录，能一键生成可伪装的木马文件。被控制端在不知情的情况下点击后，该木马文件可绕过杀毒软件，直接写入并非法控制被控制端，从而实现对被控制端远程开关机、注销、上传下载、屏幕后台监控、键盘记录、视听监控等操作。

自行编译出木马文件后，吴某经常在社交平台和视频网站发布编程相关技巧，吸引网友关注。

2023年8月，身在广西宾阳的覃某看到吴某编程视频后，通过留言，添加了吴某的社交账号。随后，覃某以每周70至80USDT虚拟币（折合人民币490元至560元）及每月280至320USDT虚拟币（折合人民币1960元至2240元）的价格向吴某购买了“wolf”的独家代理权。随后，覃某再将该软件按照每周500至550USDT虚拟币（折合人民币3500元至3850元）及每月1600至1650USDT虚拟币（折合人民币11200元至11550元）的价格转售给境外诈骗团伙，并承诺给吴某抽成。

境外诈骗团伙通过查询企业邮箱，冒充客户将“wolf”软件伪装成税务通知、电子发票等发送至邮箱、群聊内，公司的财务人员一旦点击，其使用的电脑就会被木马程序侵入。之后，犯罪分子就能通过窃取的信息有针对性地对被害人设计骗局，骗取巨额资金。

此外，2023年11月，为方便销售木马程序，覃某采用坐车、步行等方式偷渡至越南，在越南继续从事非法木马程序销售活动。2024年4月，覃某再次以相同方式偷渡回国。

在此期间，覃某始终与吴某保持“合作”。为了让吴某更积极地维护该木马程序，覃某还与吴某约定，在分销所得的利润中视情况抽取500USDT或1000USDT虚拟币（折合人民币3500元、7000元）作为“辛苦费”给吴某。

涉两罪获刑四年三个月

同年7月，该案侦查终结，被移送至江阴市检察院审查起诉。受案后，承办检察官对覃某的犯罪事实进行审查，并引导公安机关就覃某被抓获前在越南实施的犯罪行为以及犯罪期间虚拟币USDT价格折算情况进行补充侦查取证。

经查，吴某在2023年8月至2024年1月间，通过出租木马软件使用权限和下家分成，非法获利31368USDT虚拟币（折合人民币22万余元）。由于虚拟币的金额、价值、来源难以准确认定，覃某非法所得情况取证面临现实困难，最终，承办检察官以覃某打给吴某的分红数额作为共同犯罪金额认定，该意见获法院采纳。

2025年1月8日，经江阴市检察院提起公诉，法院作出如上判决。

来源：检察日报·法治新闻版

济南市章丘区人民检察院

信息发布及公众服务

最新文章

第九届全国检察“三微”优秀作品展播｜微动漫：诸葛亮网“游”记

《求是》杂志发表习近平总书记重要文章《注重家庭，注重家教，注重家风》

解锁拜年新方式——AI检察官来啦！

事关你我，2月新规来了！

坚定不移推动全面从严治检再加力再冲锋

数据赋能，打破民事检察监督发展瓶颈

春节临近骗子“加班加点”！教你如何守住“钱袋子”

这款“减肥神药”竟是治疗糖尿病的处方药｜今晚九点半

与时俱进推动党的检察事业不断发展｜深入学习贯彻中央政法工作会议、全国检察长会议精神系列报道

检察机关以公益诉讼守护长城助力文物与文化遗产保护

蒙古国检察代表团来华研修

备受青睐的总经理竟是“内鬼”，上演一出“暗度陈仓”的戏码｜今晚九点半

“第一梯队”该如何“带头”？最高检做出安排→

守护长城！检察机关立案办理公益诉讼案件675件

别被投票“迷”了眼｜案“鉴”

河南大学大礼堂火灾事故调查处理情况公布，48人被处理

全面从严治检要“永远吹冲锋号”，一步不停歇、半步不退让

检察机关依法惩治侵害企业数据安全犯罪服务保障企业创新发展

“神明”？恶魔！

章丘区检察院开展走访慰问退休老干部活动

最高检党组召开2024年度民主生活会

聚焦“四个围绕”一体抓实“三个管理”

检察机关起诉医保骗保犯罪4700余人以检察履职守护医保基金安全

原告胜诉，案款为何进了被告腰包

共鉴奋进路，再启新征程 | 章丘区检察院召开2024年度工作总结大会暨党风廉政建设大会

检察日报评论员文章：坚持用改革精神和严的标准锻造检察铁军

【H5】职场权益、养老保障、工伤认定……这是关于守护的故事

以为运气好买到价格优惠的安置房，没想到是踏进了“一房二卖”陷阱……｜今晚九点半

检察日报评论员文章：以钉钉子精神落实和完善司法责任制

最高检发布6件依法惩治拒不支付劳动报酬犯罪推动治理欠薪典型案例

最高检普通犯罪检察厅负责人就发布依法惩治拒不支付劳动报酬犯罪推动治理欠薪典型案例答记者问

最高检听取代表委员及社会各界人士代表意见建议

检察日报评论员文章：以更高水平法律监督维护执法司法公正

“两高”联合发布拒不执行判决、裁定罪典型案例

2024年度十大检察新闻

2024年度十大法律监督案例

最高检：每案必检！让检察官可对照、受触动、有镜鉴

财务人员注意！这种木马软件伪装成税务通知、电子发票……｜今晚九点半

守护铁路安全，共筑绿色长廊｜案“鉴”

困境母子走出阴霾｜案“鉴”

市十八届人大四次会议选举蒋万云为济南市人民检察院检察长

济南检察向您汇报 | 征程万里久久为功奋楫笃行启幕新程

解锁检察文化品牌“百花齐放”的密码

赌场打工发现来钱“门路”，他干起流量劫持服务｜今晚九点半

检察日报评论员文章：坚决维护国家安全社会安定人民安宁

以高质效检察履职践行对党忠诚 | 深入学习贯彻中央政法工作会议、全国检察长会议精神系列报道

推动高质效办案与高水平宣传相融互促让公平正义更加可感可触可见

这一年，我们为“未来”做了啥？

检察日报评论员文章：始终坚持党对检察工作的绝对领导

“两高”发布关于办理袭警刑事案件适用法律若干问题的解释

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉