乘勝追擊 木馬制作者終落法網(wǎng)

由于木馬作者身份尚未明確，專案組決定持續(xù)展開偵查。

在進(jìn)一步偵查中，專案組發(fā)現(xiàn)，木馬作者不僅具備了高超的計(jì)算機(jī)操作水平，且在與“亮亮”(犯罪嫌疑人吳某)的聯(lián)系中，使用多個(gè)銀行賬號(hào)進(jìn)行資金往來，并通過各種技術(shù)手段混淆警方視線，以躲避公安機(jī)關(guān)的偵查。

重慶警方集結(jié)頂尖網(wǎng)絡(luò)安全技術(shù)人員，經(jīng)過大量工作，最終鎖定木馬作者系武漢某大學(xué)研究生二年級(jí)學(xué)生王某。

3月30日，專案組在湖北武漢將王某抓獲。經(jīng)審訊，“凱文”(犯罪嫌疑人王某)對(duì)其制造盜竊QQ帳號(hào)木馬犯罪事實(shí)供認(rèn)不諱。據(jù)了解，王某系武漢某大學(xué)研究生二年級(jí)學(xué)生，2010年因成績(jī)優(yōu)異報(bào)送本校研究生，在校期間曾榮獲全國(guó)電子設(shè)計(jì)大賽二等獎(jiǎng)，具備較強(qiáng)的軟硬件制作能力。臨近畢業(yè)，已有多家著名網(wǎng)絡(luò)公司向其發(fā)來offer，巧合的是，其即將從事的正是互聯(lián)網(wǎng)賬戶安全保護(hù)工作。

盡管犯罪嫌疑人自恃掌握了高超的計(jì)算機(jī)技術(shù)，但在警方偵查和追捕下，虛擬世界的隱秘犯罪嫌疑人終難逃法網(wǎng)。至此，2.16網(wǎng)絡(luò)盜竊團(tuán)伙主要成員悉數(shù)到案。

警方揭秘：盜竊Q幣犯罪作案手法及伎倆

民警介紹，被盜QQ號(hào)碼除作為靚號(hào)進(jìn)行買賣外，還廣泛用于QQ詐騙、群發(fā)垃圾短信等違法犯罪活動(dòng)，該犯罪團(tuán)伙分工明確，在網(wǎng)絡(luò)大肆作案，形成了一個(gè)龐大的犯罪產(chǎn)業(yè)鏈。日前，重慶警方專案民警向媒體披露該犯罪團(tuán)伙的分工及作案“四部曲”：

第一步是制作者。通過制作木馬，比如QQ馬、QB馬等，以販賣技術(shù)成果獲利。該案中的武漢某高校讀自動(dòng)化專業(yè)的研二學(xué)生王某通過出售制作的QB馬病毒獲利近50萬元，“一般來講，新制作出來的木馬在剛開始運(yùn)行的時(shí)候是對(duì)任何殺毒軟件來講都是免疫的，所以不要以為你電腦里殺毒軟件裝得多就很安全。凡是他們有制作并出售木馬的游戲，盜號(hào)現(xiàn)象是非常猖獗的，動(dòng)輒每天幾千人被盜”，專案組民警說。

第二步是偷盜者。他們從制作者那里購(gòu)買木馬并掛到非法網(wǎng)站，如提供免費(fèi)軟件下載及色情網(wǎng)站等，一旦網(wǎng)絡(luò)用戶點(diǎn)擊相關(guān)鏈接，木馬就會(huì)植入電腦，進(jìn)行盜竊QQ信息。行內(nèi)人對(duì)這些賬號(hào)稱為“信”或者“書”。一般一包“信”或者“書”里包含的賬號(hào)都是上萬甚至幾十萬個(gè)。每天每個(gè)專業(yè)的偷盜者可以通過網(wǎng)站獲得上萬甚至幾十萬個(gè)QQ賬號(hào)信息。

第三部分是“洗信者”。他們從盜竊者那里大量購(gòu)買“信件”(即QQ號(hào)碼和密碼的文本)并進(jìn)行分析，盜取QQ賬號(hào)或Q幣，將Q幣轉(zhuǎn)換批量轉(zhuǎn)換成各類游戲幣出售給需要的人。

第四部分銷贓者。他們一般通過兩個(gè)渠道出售：一是互聯(lián)網(wǎng)平臺(tái)，在淘寶等網(wǎng)站開店出售游戲裝備或游戲幣;二是在相應(yīng)的游戲里掛機(jī)喊話：大量出售×××，請(qǐng)聯(lián)系××。作為整個(gè)鏈條的尾端，他們通過差價(jià)獲取利潤(rùn)。該案中的明某、梁某在淘寶網(wǎng)上有家店鋪叫“懶蟲貓小寶“，在該店鋪販賣 “7.9折銷售QQ仙俠傳元寶”，從去年7月已經(jīng)非法銷售獲利86萬元人民幣。

重慶警方：增強(qiáng)防范意識(shí)，嚴(yán)打網(wǎng)絡(luò)犯罪

專案民警介紹，本案在偵辦過程中，得到了騰訊公司的大力支持。騰訊公司相關(guān)負(fù)責(zé)人表示，騰訊一貫致力于保護(hù)用戶隱私權(quán)及QQ帳號(hào)使用安全，為用戶營(yíng)造良好的綠色上網(wǎng)環(huán)境，嚴(yán)厲禁止第三方以任何形式盜取用戶信息、危害QQ用戶信息安全。今后，將繼續(xù)配合國(guó)家相關(guān)部門，采取各種措施，對(duì)盜號(hào)、盜幣等嚴(yán)重侵害QQ用戶權(quán)益的行為進(jìn)行打擊，最大限度保障QQ用戶權(quán)益。同時(shí)，將重點(diǎn)從技術(shù)方面對(duì)盜號(hào)行為進(jìn)行打擊，配合司法手段打擊盜號(hào)份子，保障用戶有一個(gè)健康、安全的在線生活平臺(tái)。

據(jù)悉，騰訊最近全面更新QQ2012Beta1（安全防護(hù)版），大幅度升級(jí)Q盾安全模塊，為用戶提供了全方位的安全防護(hù)體系：對(duì)不同程序的注入提供黑、灰名單提醒功能，為用戶提供智能處理建議。新增發(fā)現(xiàn)惡意攻擊提醒查殺、攔截盜號(hào)木馬等功能，實(shí)現(xiàn)即時(shí)顯示QQ盜號(hào)木馬名稱、詳細(xì)信息、文件路徑等關(guān)鍵信息，方便用戶快速定位盜號(hào)木馬并立刻查殺，更有效地保障用戶的QQ號(hào)碼安全。

此外，騰訊公司在線安全的另一利器——QQ電腦管家也已更新至7.0版本，提供15層實(shí)時(shí)防護(hù)體系，實(shí)現(xiàn)電腦殺毒服務(wù)，全方位保護(hù)用戶電腦安全。

除了不斷對(duì)安全技術(shù)進(jìn)行升級(jí)改革，建立健全安全防護(hù)機(jī)制，騰訊也一直以QQ安全中心為主陣地，輔以QQ安全Tips提醒、QQ安全學(xué)堂等形式，積極拓展用戶安全知識(shí)，形成立體化的安全普及陣地。

同時(shí)，警方提示，為防止QQ信息泄露造成不必要損失，廣大網(wǎng)民切勿點(diǎn)擊各類色情網(wǎng)站，下載不明緣由的免費(fèi)軟件。網(wǎng)民在使用電腦時(shí)，應(yīng)安裝正版殺毒軟件，并及時(shí)更新病毒庫(kù)，定期進(jìn)行電腦殺毒，增強(qiáng)電腦對(duì)木馬等病毒的防御功能。虛擬貨幣一旦被盜，應(yīng)及時(shí)報(bào)案，積極向公安機(jī)關(guān)提供線索。

重慶警方表示，將繼續(xù)加強(qiáng)網(wǎng)上違法犯罪清理整治，重點(diǎn)整治網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)上盜竊、網(wǎng)上淫穢色情、網(wǎng)上販賣違禁品等群眾反映強(qiáng)烈的網(wǎng)上違法犯罪，加大對(duì)網(wǎng)上傳播計(jì)算機(jī)病毒、惡意代碼和入侵、攻擊信息網(wǎng)絡(luò)行為的查處力度，適時(shí)開展集中打擊和專項(xiàng)治理。重慶警方呼吁廣大網(wǎng)民自覺遵守相關(guān)法律法規(guī)，如遇網(wǎng)絡(luò)犯罪，可通過“重慶市公安局公共信息網(wǎng)絡(luò)安全報(bào)警網(wǎng)站”(http://www.cqnet110.gov.cn)舉報(bào)，共同維護(hù)健康的網(wǎng)絡(luò)環(huán)境和良好的社會(huì)秩序。

新聞鏈接：

專家解析網(wǎng)絡(luò)犯罪特點(diǎn)

隨著互聯(lián)網(wǎng)發(fā)展的日新月異，依附于互聯(lián)網(wǎng)的各類犯罪也呈興盛之勢(shì)。2.16非法入侵計(jì)算機(jī)信息系統(tǒng)案涉案金額大、受害用戶廣泛，跨區(qū)域、全國(guó)性作案，具有嚴(yán)重的社會(huì)危害性，集中體現(xiàn)了時(shí)下網(wǎng)絡(luò)犯罪特征。對(duì)此，重慶警察學(xué)院刑事偵查系教授菀軍輝作了具體分析：

一是智能化、隱秘性、跨區(qū)域作案，偵查取證難。制作、傳播木馬，掛馬、洗信、販賣Q幣乃至于資金往來等均通過計(jì)算機(jī)自動(dòng)完成，全程智能化操作;團(tuán)伙成員之間以虛擬的網(wǎng)民身份聯(lián)系，資金往來也依托虛假銀行賬號(hào)，并通過各種技術(shù)手段隱匿個(gè)人真實(shí)信息，隱秘性強(qiáng);互聯(lián)網(wǎng)聯(lián)通世界，團(tuán)伙成員因此也遍布各地，跨區(qū)域甚至跨國(guó)作案，這些都為警方偵查、取證帶來了前所未有的難度。本案中專案組前期縝密的網(wǎng)絡(luò)偵查，對(duì)嫌疑人逐一落地，并同步出擊將團(tuán)伙一網(wǎng)打盡，尤其是電子對(duì)涉案所有電子物證進(jìn)行了及時(shí)的勘察和查封，成為破案的關(guān)鍵。

　　推薦閱讀

　　拒絕“躺著中槍” 360網(wǎng)站安全新增“旁注”檢測(cè)

一直以來，很多網(wǎng)站站長(zhǎng)都有這樣的疑問：為什么用了專業(yè)的Web安全服務(wù)和防注程序，使用Web安全掃描器也沒有發(fā)現(xiàn)漏洞，但網(wǎng)站依然會(huì)被黑？ 其實(shí)，這種情況大多來自旁注攻擊。也就是說，黑客攻擊同一服務(wù)器上其他存在漏>>>詳細(xì)閱讀

本文標(biāo)題：重慶警方輾轉(zhuǎn)七省市追捕 搗毀盜竊Q幣犯罪團(tuán)伙

地址：http://m.sdlzkt.com/a/kandian/20120510/59043.html

 1/2    1  2 下一頁