互联网安全内参
互联网安全内参
微信号 anquanneican
功能介绍 《安全内参》是专注于网络安全产业发展和行业应用的高端智库平台，致力于成为网络安全首席知识官。投稿&合作请邮件联系 anquanneican#163.com
__
收录于话题
关注我们
带你读懂网络安全
原标题为“两程序员销售“通达信”外挂被抓 4年发展客户1240名收费超902万 可侵入84家证券公司交易系统”
10月8日，由中国检察网获悉，两名程序员因销售“通达信”API接口被抓。起诉书显示，该API接口名为“TradeX”，可侵入由财富趋势承建、维护的84家证券公司交易系统。
自2017年3月29日起，两名程序员通过销售通达信平台的API接口并提供后续服务，共发展客户1240名，收取销售服务费超902万元，共计非法获利超583万元。
据悉，通达信为国内知名证券行情软件，由财富趋势设计开发。公开信息显示，财富趋势于2020年4月27日在科创板上市，主营业务为面向证券公司等金融机构客户提供安全、稳定、可靠的金融软件解决方案,为其建设投资者行情交易终端、终端用户信息系统以及客户服务系统等，同时为终端投资者客户提供专业、高效的证券信息服务。
上海市普陀区人民检察院在起诉书中表示，经依法审查查明，2017年3月至2020年12月，两名程序员宋某1、宋某2为牟取非法利益，由宋某1负责对深圳**科技股份有限公司(以下简称“财富趋势”)为证券公司开发的“通达信”软件客户端中的通讯、控制模块进行脱壳、篡改，剥离其中静态防御措施后，使用其自行开发的外挂主程序接管控制与通讯模块，重新搭建对外接口，使其得以调用“通达信”软件客户端通讯模块功能，后再通过镜像欺骗以及篡改等手段破坏动态反外挂模组，并将上述程序代码封装成可以通过证券公司交易系统安全检测的“TradeX”交易接口，侵入由财富趋势承建、维护的84家证券公司交易系统。
并由宋某2负责编写接口使用说明、开通接口授权文件及绑定证券账户，通过互联网对外向上海*甲科技有限公司（以下简称“上海**公司）及个人出售“TradeX”交易接口。
经司法鉴定，“TradeX”具备自动化登陆证券账号、查询证券账号信息、证券账号持仓数据、进行证券交易的功能。经司法审计鉴定，宋某1、宋某2通过销售通达信平台的API接口并提供后续服务，共发展客户1240名，收取销售服务费人民币902万余元。
截至目前，宋某1和宋某2共计非法获利583万余元，其中宋某1获利411万余元，宋某2获利171万余元。2020年12月30日，二人分别被公安机关抓获，到案后均如实供述自己的罪行。
基于以上事实，上海市普陀区人民检察院认为，宋某1、宋某2对外出售“Trade X”交易接口牟利，情节特别严重，已触犯刑法，应当以提供侵入计算机信息系统程序罪追究其刑事责任。
但考虑到二人自愿认罪认罚、如实供述自己的罪行，可从宽处理、从轻处罚。且宋某1起主要作用，系主犯，宋某2起次要作用，系从犯，根据相关法律规定，应当对宋某2从轻或减轻处罚。
最终，上海市普陀区人民检察院提起公诉，建议对宋某1判处有期徒刑四年，并处罚金；对宋某2判处有期徒刑二年六个月，并处罚金。
文章来源：和讯股票
点击下方卡片关注我们，带你一起读懂网络安全 ↓
预览时标签不可点
收录于话题 #
个 __
上一篇 下一篇
阅读原文
阅读
分享 收藏
赞 在看
____已同步到看一看写下你的想法
前往“发现”-“看一看”浏览“朋友在看”
前往看一看
看一看入口已关闭
在“设置”-“通用”-“发现页管理”打开“看一看”入口
我知道了
__
已发送
取消 __
发送
两程序员制作证券软件外挂：可侵入84家证券公司交易系统
最多200字，当前共字
__
发送中
微信扫一扫
关注该公众号
知道了
微信扫一扫
使用小程序
取消 允许
取消 允许
： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看