女程序员开发软件挂专家号转手获利被捕 | 每日安全资讯

利用自己编写的电脑软件、伪造假户口本，在网上挂号系统中非法获取名医“专家号”，转卖获利。

作者/来源：安华金和

利用自己编写的电脑软件、伪造假户口本，在网上挂号系统中非法获取名医“专家号”，转卖获利。

澎湃新闻 12 月 25 日从宁波市公安局海曙分局获悉，当地警方破获一起破坏、干扰计算机系统案，三名犯罪嫌疑人落网。 8月，宁波市卫健委工作人员通过后台数据发现网上预约挂号系统有异常，很多挂号的IP地址在境外或国内其他地方，通过走访医院和查询人口信息，发现不少办就诊卡的人员信息与就诊者不一致，于是报警。

民警很快锁定嫌疑人，将小慧（化名）和她妹妹小丽（化名）抓获，缴获 1 台挂号用电脑、2 套专用设备，155 张挂号用手机卡，243 本有印章的假户口本，479 张磁条式宁波通用就诊卡。小丽的朋友汪某随后落网，家中被搜出挂号用电脑 1 台、专用设备1套。

据了解，小丽是宁波人，大学学的是计算机科学与技术专业，此前曾帮朋友在网上挂名中医的就诊号。因为她有特长，通过减少网络延时等方法经常能抢到号，找她的人越来越多，她挂号的目的渐渐从帮朋友转为牟利，利用挂号系统漏洞，通过编造人员身份信息挂号。

2017 年后，宁波网上挂号系统升级，名医就诊程序联网，挂号的身份证件必须真实，小丽在研究程序漏洞的同时购买了专业设备，并对自己编写的软件进行升级。此后，随着网上挂号系统升级，她的程序也不断改进。

今年初，小丽将自己买的一套专业设备和编写的程序交给汪某操作，汪某抢到号后，由小慧到附近医院利用虚假身份信息开就诊卡，并在自动取号机上用就诊卡、验证码取号，转手卖给“黄牛”或患者。

据小丽交代，一个号可获利百余元，如通过黄牛能卖到 300 元甚至更高。今年以来，三人合伙挂号近 500 个，获利约 5 万元。目前，小丽已因涉嫌伪造、变造、买卖国家机关公文证件、印章罪，破坏计算机信息系统罪被刑拘，小慧、汪某因涉嫌破坏计算机信息系统罪被采取刑事强制措施。

来源：澎湃新闻

更多资讯

Citrix 交付控制器和网关存在严重漏洞 影响全球超过 80000 家企业

知名企业软件开发商思杰旗下部分产品日前被安全专家发现存在严重漏洞，攻击者借助漏洞可远程绕过身份验证。安全专家表示该漏洞至少影响全球 158 个国家和地区的 80000 家企业，因此这枚安全漏洞的潜在安全影响非常大。此次出现严重安全漏洞的是思杰旗下的热门软件应用交付控制器（ADC）以及用于跨应用单点登录的思杰网关系统。

来源：蓝点网
详情链接： https://www.dbsec.cn/blog/article/5630.html 

“黑爬虫”可查网贷客户信息 想法不错但犯法了

2017 年 10 月 28 日，江苏淮安做小额贷款生意的老板朱某在玩微信时，突然接到一个陌生人加好友的申请。成为好友后，对方说自己公司开发了一个叫“黑爬虫”的网站，可以查询公民在各大贷款平台的信用情况。如有客户申请贷款，朱某可先登录“黑爬虫”网站，对该客户在其他贷款平台是否有逾期记录进行查询，以此降低风险，而每次查询只要付费3元。

来源：人民威评
详情链接： https://www.dbsec.cn/blog/article/5632.html 

（信息来源于网络，安华金和搜集整理）

????：还在看吗？