来源：杭州交通918
我想通过购买虚拟货币进行投资。
没想到，我被恶意程序攻击了。
浙江宁波徐老师损失超3800万元！
7月19日，宁波江北公安分局通报
一个新的黑客案例：
该黑客盗币团伙成员苏某等6人被抓获。
今年3月7日，徐老师向江北网安部门举报，其手机虚拟货币钱包被盗，超过160万泰达币被转移。同时，他怀疑自己的电脑被远程控制，并向好友发送聊天内容。被其他人取代后，又有398万个Tether币和100个以太币被骗。经专业部门鉴定，损失达3800万元以上。
由于虚拟货币经常被黑灰行业团伙用来“洗钱”，警方介入调查，对受害人电脑进行分析取证，随后发现了一个名为svchsot.exe的可疑恶意程序。经过进一步调查，警方锁定了犯罪嫌疑人。
6月9日，经过前期策划和周密部署，专案组前往广东廉江，抓获黑客盗币团伙成员苏某等6人，缴获电脑9台、手机10部、远程服务器26台。现场参与案件。
经查，犯罪嫌疑人苏某（男，28岁）等人利用钓鱼网站或发送伪装成社会工程文件的木马文件，诱导用户下载木马程序，远程控制受害人电脑，非法获取他人电脑信息。敏感文件被盗，骗取虚拟货币套现，获利超百万元。
目前，六人因涉嫌非法获取计算机信息系统数据、非法控制计算机信息系统等罪，已被依法采取刑事强制措施。此外，公安部门已通知有关部门关注记者持有大量虚拟货币的情况。目前，相关调查工作仍在进一步推进中。
“请注意，在我国，虚拟货币不具有与法定货币同等的法律地位，不具有法定补偿性。但仍有部分人盲目认为虚拟货币有升值空间，高价囤积。事实上，很多人并不真正了解虚拟货币，一旦私钥或助记词泄露，很容易被犯罪分子窃取并且无法恢复。”办案民警表示，2021年9月15日，中国人民银行、最高人民法院、最高人民检察院、公安部等十部门联合下发《关于进一步防范和处置虚拟币交易操作风险的通知》，明确虚拟本质属性。严禁在市场上使用虚拟货币作为货币的经营活动属于非法金融活动。
除了提醒“持币风险”外，警方还建议大家赶紧检查自己的电脑：
1、检查电脑启动项（C:Users User AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup）中是否存在“Display Card Stability.lnk”、“AudiorHDriversvs.lnk”等可疑文件；
2. 检查计算机的公共下载(C:UsersPublicDownloads) 中是否存在可疑文件，例如“AudiorHDriversvs.lnk”和“Program Files”(svchsot.exe)。
