假借入职投放木马病毒，团伙窃取50余家教培公司客户信息|界面新闻 · 中国

界面新闻记者 | 翟瑞民

公安部近日公布依法打击侵犯公民个人信息犯罪的10起典型案例 ，其中包括一起北京市海淀区警方破获的犯罪团伙假意入职教培机构
，定向投放木马病毒非法窃取客户资料的案件。目前，警方介绍了该起案件侦办详情 。

2024年9月 ，公安机关接到某教育培训机构报警
，称电脑内被植入恶意软件，导致公司客户资料、用户信息等敏感数据被非法获取
。

据央视新闻报道 ，北京市公安局海淀分局警务支援大队民警王凯介绍，该公司调取监控录像后发现
，公司员工鲁某在下班之后，并没有离开工区 ，并在多个工位内逗留
，疑似向公司的办公电脑插入U盘等外接设备。

面对民警的询问，员工鲁某起初只承认出于提升销售业绩的目的 ，私自窥探同事电脑里的客户资料
，但随着调查深入，民警在鲁某的手机上发现了一个隐秘的聊天群 。“那个隐秘聊天工具里边有一个工作群组 ，这个工作群组里面聊天的内容就是如何分派任务
，如何去哪个企业植入哪些木马，这个是有具体的分工的
。”王凯表示。

经查 ，这已经不是鲁某某第一次作案 。民警意识到
，该案应该属于人工投放病毒木马程序案件，而非嫌疑人所供述的单纯为了窥探其他同事隐私 ，于是第一时间深入排查。鲁某某承认，其频繁跳槽全国各地在线教培机构
，主要目的就是在公司电脑内植入木马程序，获取大量公司内部数据
。

民警发现鲁某某只是犯罪链条中的一环，他的背后还有组织者 、提供木马病毒的专业技术人员等多个环节 ，犯罪分子分布多地。该团伙中
，有一名技术开发人员专门负责编写木马，并对木马进行维护和迭代 。嫌疑人把其开发的这个木马程序封装到U盘里 ，再插入受害公司电脑内
，它就会自动运行
。插入到运行不到1分钟，它就可以对电脑的相关数据进行爬取 ，并把爬取到的数据传到木马的控制端。

据调查
，犯罪嫌疑人闫某等人在多地成立在线教育公司，表面上从事正规经营活动 ，背地里却组织人员入职其他教培机构或教育咨询公司，利用工作之便向被害企业投放木马程序
，控制教培机构内部计算机，窃取客户个人信息
、商业数据等重要资料 。在投放木马成功后 ，嫌疑人以家庭变故等理由主动离职
，转而寻找下一个作案目标
。

警方表示，本案中 ，受害企业全部从事互联网在线教育培训
，基本依赖互联网开展业务，但因体量较小 ，缺乏内部安全管理与网络安全防范专业力量。同时由于销售岗位员工流动性较大
，无法及时发现员工电脑异常情况 。

该犯罪团伙成员全部在闫某某的安排下集中住宿、统一管理，互相之间全部使用匿名聊天工具进行沟通 ，闫某每个月会给团伙成员提供不同的资金
，获取了多少数据就给多少钱
。同时，他自己也开办了一家教培公司 ，拿到数据后他自己就会去打电话发展业务，另外一方面也会把数据清洗之后对外进行出售。

人民日报报道
，本案属于一起典型的非法获取企业内部客户数据 、商业数据的恶性涉网犯罪团伙案件 。经审查讯问并结合勘验取证，警方查明该团伙先后对50余家企业进行木马“投毒 ”
。目前 ，11名犯罪嫌疑人因涉嫌侵犯公民个人信息罪
，已被批准逮捕，案件正在进一步侦办中。