90后黑客购买5000条韩国公民信息作案盗取1000万比特币

三名90后“黑客”利用购买的5000条韩国公民信息，编写电脑程序“破坏数据库”。 由于部分转账交易需要手机验证码，他们还上演了假冒韩国通信运营商分工合作的“电信运营商”一幕。 诈骗”，窃取价值超过1000万元的比特币（按2017年9月售价计算）。

日前，涉案三人许伍浩、朴敏哲、姜丽娜均以非法获取计算机信息系统数据罪、非法控制计算机信息系统罪，分别被判处有期徒刑四年半。由法院监禁。

根据法院披露的判决书，作案的“黑客”中，文化程度最低的只有小学文化程度。

“撞库”罪

近两年，比特币上演了最疯狂的行情，也让这件事被更多人知晓。

2017 年 3 月，比特币价格还在 1000 美元，短短两个月就迅速上涨至 2000 美元。 看着快速上涨的比特币行情，金先生开始筹划盗取比特币赚钱。

2017年6月，在网上购买了5000余条韩国公民基本资料，包括姓名、电话号码、住址、电话号码、电子邮箱、银行卡、游戏账号密码等，后与被告人一同前往上海闵行徐武浩、朴敏哲、王某在衢州航北路航华三村工作室联手盗取比特币。

利用手头的账户信息，使用王某编写的电脑程序软件进行批量比对。 比对的过程就是不断使用这些密码登录韩国最大的比特币网站BITHUMB.COM进行验证。 验证成功即为正确的账号密码。 此过程也称为“崩溃存储”。

接下来以同样的方式，让大量数据登录韩国三大通讯社KTSKLG，然后在该通讯社找到用户正确的账号和密码。

“F”

在作案过程中，团队分工明确。 靳某负责提供大量包含市民电脑信息的数据，王某则负责编写电脑程序“撞库”，然后将“撞库”的结果反馈给靳某。

取得比对数据后，金某与被告人朴敏哲、徐吴浩进一步取得了被害人在韩通社的账号和密码以及比特币网站的账号和密码，并登录了这三个网站使用受害者的帐号和密码在韩国的主要通信服务。 社交媒体网站、比特币网站。

许伍浩说，“对于验证成功的账户，我们会进入账户查看账户中是否有比特币余额和现金余额（只能用来购买比特币的韩元）。如果有现金余额，我们直接购买现金换成比特币，最后这个账户上只剩下比特币余额了。”

一些安全措施较低的账户直接利用从原始数据中获取的信息通过二次验证，拦截比特币网站发送给受害者的交易验证码，然后进入受害者账户向Kim、朴敏哲、徐无豪比特币钱包。

靳某和徐无豪等人也想出了一个更“聪明”的办法，破解之前绑定手机号的账号。

“电信诈骗”

2017年7月，金某联系被告人姜丽娜帮助盗取比特币。

金等人遇到验证码解不出来的问题，就联系姜丽娜冒充比特币持有者，打电话给韩通社申请更改比特币持有者手机号，或者冒充客户韩国通讯社服务人员致电比特币持有者，骗取比特币网站向比特币持有者发放的手机验证码，并为Jin等人获取受害人验证码、窃取比特币提供帮助。

“我的工作是通过打电话的方式骗取对方的手机验证码，徐无豪他们拿到验证码后，就可以将对方账户中的比特币转账，成功获得验证码的账户会给我20收到钱的 % 分账。”

根据江丽娜的证词，我每次都冒充客户用自己的手机号码给朝社打电话。 如果新闻社说为什么我的电话号码不是韩国手机号码，我会说我不在中国，现在在中国。 ，所以使用中国手机号码。

由于姜丽娜打电话给韩通社时一直使用同一个电话号码，被韩通社发现后，姜丽娜以3000元的价格购买了韩国首尔或釜山的虚拟固话号码。

因为韩语不太好，姜丽娜找来了一个叫“崔斌（音）”的姑娘一起帮她打电话比特币90后，崔斌打电话的钱有一半给姜丽娜。

通过上述一系列配合，马小腾（另办案）将被盗比特币变现。 其中，许伍豪拿到了623万元，朴敏哲拿到了314万元，姜丽娜拿到了80万元，后来加入的顾贤杰拿到了6万元。

“入狱”

2017年11月4日，姜丽娜在延吉市建工街道正协大厦2号楼1单元301室被延吉市公安局建工派出所民警抓获； 2017年11月9日，徐武豪在和龙市被龙市市南坪边防派出所民警抓获，随后朴敏哲也被日照市公安机关抓获。

法院认为，被告人徐武浩、朴敏哲、顾先杰违反国家规定，侵入非国家事务、国防建设和前沿科技领域的计算机信息系统，非法获取存储、处理、或在计算机信息系统中传输。 信息系统被非法控制，情节特别严重的； 姜丽娜明知金某、许伍浩、朴敏哲三人非法侵入他人计算机信息系统，非法获取计算机信息系统中的数据，非法控制计算机比特币90后，为其提供帮助并收取报酬，是共犯。 四被告人的行为已构成非法获取计算机信息系统数据罪、非法控制计算机信息系统罪。

一审法院判处许伍浩、朴敏哲有期徒刑4.5年，姜丽娜有期徒刑3年，顾贤杰有期徒刑1.5年。 违法所得已追回。

一审宣判后，许伍浩、朴敏哲、姜丽娜以供认全部犯罪事实、原判过重为由提出上诉。