这是一条全国最大的“Q币犯罪产业链”——一伙由青年人组成的犯罪团伙涉嫌对上千万台电脑用户植入木马,占中国互联网盗窃 Q币犯罪产业链总规模的近80% ,且形成了制作木马、研发辅助软件、挂马、盗号、洗信、贩卖Q币等犯罪全程流水线作业。重庆挖出的网络犯罪大案,再次敲响信息安全警钟:如何斩断伸向网络信息的“黑手”?
挂马、盗号、洗信,全程流水作业
Q币是腾讯公司开发的网络虚拟货币。
2月,重庆市公安局网安总队接到多起报案,称 QQ 号码和Q 币被非法窃取 。警方调查发现失窃的Q 币都被换成网络游戏“QQ 仙侠传”中的元宝进行了转移,接收者是一个名为“小懒虫”的游戏ID。经调查,“小懒虫”梁某是重庆合川人 ,与妻子明某在淘宝网开设了一间名为“懒虫猫小宝 ”网店。从2011年7月起,梁某夫妻通过在网店贩卖“QQ 仙侠传”元宝 ,获利达86万余元人民币。警方循线追踪,挖出了梁某的主要联系人“亮亮”。
通过海量数据侦查比对,一个庞大的网络盗窃Q 币犯罪链条浮出水面:
一是策划、组织、指挥工作,由网名“亮亮”的犯罪嫌疑人吴某负责,他系网络犯罪圈内“知名人物”。
二是“洗信”和“挂马”,前者由犯罪嫌疑人尹某负责,即按照“亮亮”授意,对盗窃而来的用户QQ 信息进行分类处理;后者系网名“香草”的犯罪嫌疑人翁某等五人开设“楠天网络科技公司”作为掩护,通过种植木马病毒,控制客户主机的方式,大肆开展DDOS攻击,导致用户电脑感染。
三是开发盗号辅助软件,犯罪嫌疑人吴某等人开发软件后协助“亮亮”传播木马。
四是销售环节,如犯罪嫌疑人梁某及其妻子明某,从“亮亮”处以7.0折到7.3折的折扣买进Q 币,以游戏元宝形式在网店以7.9折出售。
木马植入1000多万台电脑,盗号诈骗
由于犯罪嫌疑人分散在全国各地,3月11日,专案组7个抓捕小组在重庆、海口、杭州、福州、泉州、保定、成都同步出击。当日23时45分,18名犯罪嫌疑人全部归案。在进一步侦查中 ,警方又将“神秘”的木马制作者——武汉某大学二年级研究生王某抓获。经调查,该团伙自2011年3月以来,涉嫌对1000多万台电脑植入木马,盗取 Q 币进行贩卖,非法获利六百余万元。同时他们还将被盗QQ 号码广泛用于诈骗好友等违法犯罪活动。
犯罪成本低、收益高,反复作案几率大,是网络信息犯罪屡禁难绝的原因之一。重庆警察学院刑事侦查系教授菀军辉说 ,犯罪嫌疑人只要掌握了一定的计算机操作技能,即可实施此类犯罪,且收益往往极高,如木马制作者王某前后获利近50万元。在取证时,由于受害的QQ 用户遍布全国,盗窃数额难以固证,且过去取证不充分,司法处理较轻,涉案人员反复作案几率大,造成恶性循环。以此案中的核心成员“亮亮”为例,他在2009年曾因非法入侵计算机信息系统案被打击处理,但仅获刑 11个月便又“重出江湖”。
与此同时,犯罪嫌疑人利用了网民一些不健康的上网习惯进行传播,也是该类犯罪行为“传染性”很强的原因。以此案为例,木马开发者针对网民的猎奇心理,瞄准色情网站进行传播。网民一旦浏览特定的色情网页或下载特定软件,电脑即被感染。
■特点
嫌疑人最大的不过30岁
在此案中,最让人触动的是嫌疑人的低龄化。记者了解到,该犯罪团伙是一群“青年军”,年纪最大的不过30岁、最小的仅21岁。
例如其核心成员“亮亮”是一名“90后”,自未成年时就开始实施此类犯罪;制作木马的犯罪嫌疑人王某更是具备较强的软硬件制作能力,2010年因成绩优异保送研究生 ,在校期间还曾获全国电子设计大赛二等奖。临近毕业的他已获得多家著名网络公司青睐,而王某打算从事的居然是互联网账户安保工作。但由于他一念之差,在百度空间上炫耀木马技术,被“亮亮”相中,走上犯罪道路。
专家表示,鉴于网络信息犯罪多发、一些青少年误入歧途的严峻形势,必须由司法部门、网络运营商、广大网民形成合力,对网络信息犯罪实现“立体化”清剿,同时将打击和教育相结合,让青少年远离网络犯罪。
“广大青少年网民还应加强防范意识,形成健康的上网习惯。”重庆一家大型综合性网站社区部负责人罗林说,许多木马均依托色情网站进行传播,网民切勿点击浏览。
目前检察机关已经以涉嫌盗窃犯罪对吴某等11名主要犯罪嫌疑人批准逮捕。
据新华社 (来源:半岛网-半岛都市报) [编辑: 张珍珍]