公安网安提醒防范“职业窃密人” 警惕木马病毒窃取数据

在数字时代，个人信息成为了一种重要的“资产”，一些不法分子对此动起了歪脑筋，甚至出现了“职业窃密人”。近日，公安部公布了10起依法打击侵犯公民个人信息犯罪的典型案例，其中一起案件涉及假意入职教培机构，定向投放木马病毒非法控制计算机，窃取客户资料。

不久前，北京市公安局海淀分局接到一家网络教培公司报警，称其办公电脑被某员工私自动过。公司调取监控录像发现，员工鲁某下班后并未离开工区，并在多个工位内逗留，疑似向公司的办公电脑插入U盘等外接设备。负责网络安全的员工发现电脑启动后出现了许多未知进程，疑似是木马进程。

接到报警后，民警立即赶往现场。面对询问，鲁某起初只承认出于提升销售业绩的目的，私自窥探同事电脑里的客户资料。但随着调查深入，警方在鲁某的手机上发现了一个隐秘的聊天群，里面讨论了如何分派任务、如何在企业植入木马等内容。进一步侦查后，警方确认这是一个针对在线教培机构人工投放木马病毒、获取他人数据的犯罪团伙。北京海淀警方迅速行动，抓获涉案人员11人，现场查获木马U盘、手机、电脑等作案工具。

在这起案件中，不法分子通过对电脑人工投放木马病毒来窃取教培机构客户信息。据警方介绍，该团伙有一名技术开发人员专门负责编写和维护木马程序。这种木马程序通过U盘插入受害公司的电脑后会自动运行，不到一分钟即可爬取并传输数据。木马程序通常沉默运行，难以被发现，但只要主动查杀，就能将其清除。警方提醒公众不要随意点击未知的程序和链接，防止病毒和恶意软件入侵。