資源描述:
《當(dāng)中國股市首遇黑客》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。
1、當(dāng)中國股市首遇黑客當(dāng)中國股市首遇黑客當(dāng)中國股市首遇黑客當(dāng)中國股市首遇黑客當(dāng)中國股市首遇黑客 當(dāng)中國股市首遇黑客 “異軍突起”的兩只股票 1999年4月16日,遍布上海各處的證券交易所大廳里人頭攢動(dòng),買進(jìn)賣出的呼叫聲此起彼伏,一切如常波瀾不驚,股民們?cè)诒P整世道中難覓興奮點(diǎn)。但下午1時(shí)滬市剛開盤,兩只“貌不驚人”的股票“蓮花味精”、“興業(yè)房產(chǎn)”卻像脫韁的野馬飛奔飆升,瞬間被拉至漲停價(jià)格。頓時(shí)股市大嘩,眼疾手快的股民在一陣驚愕興奮中迅速輸入賣出委托指令。 上海證券交易所的監(jiān)督員望著這兩只“異軍突起”的股票目瞪口呆,但他們很快反應(yīng)過來:“這樣的波動(dòng)太不正常了!”根據(jù)電腦記錄,上交所交易監(jiān)管
2、員發(fā)現(xiàn)共計(jì)500余萬股的買入委托指令均來自海南駐上海的三亞中亞信托投資公司,該公司經(jīng)理接電后立刻通知部下進(jìn)行檢查,報(bào)盤機(jī)里果然記錄著眼花繚亂的委托指令。核查結(jié)果令人震驚:當(dāng)天中午有人侵入營業(yè)部的計(jì)算機(jī)系統(tǒng),通過修改委托數(shù)據(jù)記錄,虛開了五筆買進(jìn)委托指令,造成中亞證券營業(yè)部以漲停價(jià)格買進(jìn)了總值6000余萬元的“蓮花味精”“興業(yè)房產(chǎn)”股票,損失達(dá)340余萬元?! ∩虾J泄簿朱o安分局迅速成立了聯(lián)合專案組,經(jīng)保支隊(duì)連夜開展了工作。辦案人員到中亞證券交易所仔細(xì)勘察了現(xiàn)場,聽取匯報(bào),排除了“黑客”在中亞證券交易所之外進(jìn)行遠(yuǎn)程侵入的可能。由于警察不能炒股,故偵查員對(duì)股票一知半解,甚至是“股盲”。他們邊工
3、作,邊學(xué)習(xí)研究計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)和證券交易原理,本文由畢業(yè)論文網(wǎng)收集整理緊咬“黑客”留下的蛛絲馬跡。經(jīng)過調(diào)查發(fā)現(xiàn),“黑客”的作案手段是利用該營業(yè)所未對(duì)網(wǎng)絡(luò)用戶設(shè)置密碼的安全漏洞,繞過正常的資金、股票審查流程,直接修改了存在“報(bào)盤機(jī)”中的數(shù)據(jù)庫記錄來實(shí)施犯罪的。這是一起利用計(jì)算機(jī)進(jìn)行的高智能犯罪案件。由于“黑客”事先經(jīng)過周密策劃,將電腦終端作為犯罪工具,在案發(fā)現(xiàn)場沒有留下明顯作案痕跡,一時(shí)無法查找到與本案有關(guān)的線索?! ∫粓鰺o聲的戰(zhàn)斗悄然拉開序幕。專案組連續(xù)召開案情分析會(huì),廣泛聽取專家們的意見,認(rèn)真研究案情,匯總了案件的初步線索:從“黑客”的作案目的看,其修改委托記錄、虛開巨量漲停價(jià)買單,操作
4、股票價(jià)格,意在賣出股票獲利;從“黑客”的作案手法看,其利用通用的用戶名“OIW”登錄進(jìn)入中亞營業(yè)所計(jì)算機(jī)系統(tǒng),分析此人應(yīng)掌握一定的計(jì)算機(jī)知識(shí),有證券行業(yè)單位從業(yè)經(jīng)驗(yàn),可能是證券市場內(nèi)計(jì)算機(jī)操作人員?! ≈衼喿C券交易所共有四層樓面,包括散戶交易大廳、中大戶交易廳、包房以及辦公用房,內(nèi)部分布著聯(lián)網(wǎng)計(jì)算機(jī)終端250余臺(tái),每個(gè)終端都可能是“黑客”侵入的作案工具。此外,營業(yè)所內(nèi)部有工作人員數(shù)十人,開戶股民數(shù)百人,每日出入人員極為繁雜。偵查員經(jīng)過大量走訪,仔細(xì)核對(duì),排除了內(nèi)部人員作案的可能性,將范圍縮小到散戶大廳9臺(tái)電腦上,但散戶股民流動(dòng)性大,根本無法確定對(duì)象。該營業(yè)部管理人員安全意識(shí)十分淡漠,未對(duì)計(jì)
5、算機(jī)系統(tǒng)設(shè)置基本的防護(hù)措施,而且計(jì)算機(jī)系統(tǒng)沒有任何記錄。僅有的線索被排除,案件偵破陷入了迷惘之中?! ‰m然首次遇到這種高智商案件,且頗有難度,但偵查員堅(jiān)信“黑客”一定會(huì)在某個(gè)環(huán)節(jié)露出馬腳。激烈的討論將焦點(diǎn)集中到一處:低吸高拋,股票交易才能獲利。黑客虛開買單,讓中亞營業(yè)部高價(jià)買入大量股票,只要再高價(jià)賣出手中的股票,便能在交易中獲取利益。專案組決定將股票的買賣交易記錄作為破案的突破口。經(jīng)過縝密偵察獲悉:案發(fā)后,“蓮花味精”“興業(yè)房產(chǎn)”兩種股票的買賣交易記錄有數(shù)千條之多。從表面上看,筆筆都是正常的。去偽存真,必須將隱蔽在正常交易背后的異常情況查找出來?! 商絺儾粩嗟丶僭O(shè),不斷地否定,終于,一
6、個(gè)重要的疑點(diǎn)跳了出來:有4個(gè)股東賬戶的賣出委托成交時(shí)間是在16日13:01以內(nèi),其中賬號(hào)為“A135543814”的賬戶尤為可疑,其委托成交時(shí)間為13:00:05,即這個(gè)賬戶的持有者必須在下午1時(shí)滬市開盤前完成賣出委托的輸入,等開盤后立即發(fā)送至上交所?! 商胶谋雭淼缴虾WC交所請(qǐng)教專家,專家聽罷案情分析說:“最熟練的操作工輸入一筆委托單也要4至5秒鐘的時(shí)間。更為重要的是證券市場在下午13:00開盤后的個(gè)股行情,經(jīng)過處理后發(fā)送到證券公司營業(yè)部并在電腦終端上顯示出來,有40~50秒的延時(shí),也就是說,若不知情的人要在16日下午13:00:40秒之前看到“蓮花味精”“興業(yè)房產(chǎn)”兩種股票價(jià)格達(dá)到漲
7、停板行情,并申報(bào)委托、成交是絕對(duì)不可能的?!睓?quán)威部門的實(shí)驗(yàn)進(jìn)一步證實(shí),這4個(gè)股東賬戶有重大涉案嫌疑?! 「咧巧獭昂诳汀备〕鏊妗 〗?jīng)查,這4個(gè)股東賬戶持有者,其中一個(gè)為28歲,名叫方儀,系中學(xué)女教師,病休在家;另一個(gè)名叫陳隆,39歲,無業(yè)。經(jīng)過比較,感到還是從女教師入手較易突破?! ?月20日,方儀被依法傳喚至公安局,她開始故作鎮(zhèn)靜地說是看到漲停板再買進(jìn)的,但經(jīng)過曉之以理的勸說,女教師感到了事態(tài)的嚴(yán)重性,交代了其炒股資金