全國最大"Q幣犯罪產業鏈"揭開 再敲響信息安全警鐘--傳媒--人民網
人民網

 上千萬台電腦被植入木馬,網絡信息安全犯罪形成流水線 

全國最大"Q幣犯罪產業鏈"揭開 再敲響信息安全警鐘

新華社記者  王曉磊

2012年05月15日00:00    來源:人民網-人民日報     手機看新聞

  • 打印
  • 網摘
  • 糾錯
  • 商城
  • 推薦
  • 字號

  核心提示  

  近日,重慶查獲一條全國最大的“Q幣犯罪產業鏈”——一犯罪團伙涉嫌對上千萬台電腦用戶植入木馬,且形成了制作木馬、研發輔助軟件、挂馬、盜號、洗信、販賣Q幣等犯罪的全程流水線作業,佔中國互聯網盜竊Q幣犯罪產業鏈總規模的近80%。

  網絡犯罪大案,再次敲響信息安全警鐘:如何斬斷伸向網絡信息的“黑手”?

 

  Q幣是騰訊公司開發的網絡虛擬貨幣。Q幣犯罪,是指一些不法分子趁機竊取電腦用戶信息及其Q幣,再轉賣獲利的違法犯罪行為。

  近日,重慶挖出了一條橫跨全國的開發制作、策劃組織、指揮種植“木馬”,再通過“木馬”植入盜竊QQ信息,將Q幣進行網上銷售的網絡犯罪產業鏈。

  “Q幣犯罪產業鏈”全程流水作業

  今年2月,重慶市公安局網安總隊接到多起群眾報案,稱QQ號碼和Q幣被非法竊取。警方調查發現失竊的Q幣都被換成網絡游戲“QQ仙俠傳”中的元寶進行了轉移,接收者是一個名為“小懶虫”的游戲ID。僅一個月內他便涉及交易QQ號碼1471個,折合人民幣近29萬元。

  經調查,“小懶虫”梁某是重慶合川人,與妻子明某在淘寶網開設了一間網店。從2011年7月起,梁某夫妻通過在網店販賣“QQ仙俠傳”元寶,獲利達86萬余元人民幣。警方循線追蹤,挖出了梁某的主要聯系人“亮亮”。

  通過海量數據偵查比對,一個龐大的網絡盜竊Q幣犯罪鏈條浮出水面:

  一是策劃、組織、指揮工作,由網名“亮亮”的犯罪嫌疑人吳某負責。

  二是“洗信”和“挂馬”,前者由犯罪嫌疑人尹某負責,即按照“亮亮”授意,對盜竊而來的用戶QQ信息進行分類處理﹔后者系網名“香草”的犯罪嫌疑人翁某等五人開設“楠天網絡科技公司”作為掩護,通過種植木馬病毒,控制客戶主機的方式,大肆開展DDOS攻擊,導致用戶電腦感染。

  三是開發盜號輔助軟件,犯罪嫌疑人吳某等三人自行開發軟件后協助“亮亮”傳播木馬,收取費用分成。

  四是銷售環節,如犯罪嫌疑人梁某及犯罪嫌疑人明某,從“亮亮”處以7.0折到7.3折的折扣買進Q幣,以游戲元寶形式在網店以7.9折出售,賺取差價。犯罪嫌疑人和某等三人也在“亮亮”指使下,協助梁某夫婦銷贓。

  由於犯罪嫌疑人分散在全國各地,3月11日,專案組7個抓捕小組在重慶、海口、杭州、福州、泉州、保定、成都同步出擊。當日23時45分,18名犯罪嫌疑人全部歸案。在進一步偵查中,警方又將木馬制作者——武漢某大學二年級研究生王某抓獲。

  經調查,該團伙自2011年3月以來,涉嫌對1000多萬台電腦植入木馬,盜取Q幣進行販賣,非法獲利600余萬元。同時他們還將被盜QQ號碼廣泛用於詐騙好友、傳播垃圾短信等違法犯罪活動。

  犯罪呈現智能化+隱蔽性、低成本+高收益特征

  十幾名犯罪嫌疑人,在不長的時間內輕鬆竊取上千萬電腦用戶的信息,作下大案。網絡信息安全案為何屢發不絕?

  重慶警察學院刑事偵查系教授菀軍輝說,主要原因之一是當前網絡信息犯罪的智能化、隱秘性強,且多為跨區域作案。記者了解到,此案中犯罪嫌疑人均全程智能化操作﹔團伙成員遍布各地,之間以虛擬身份聯系,資金往來也依托虛假銀行賬號,並通過各種技術手段隱匿個人真實信息,為警方偵查、取証帶來了前所未有的難度。

  辦案人員說,警方是在縝密偵查后同步出擊,才將嫌疑人一網打盡的。否則,團伙成員之間一旦察覺對方網絡聯系中斷,即可能在第一時間銷毀各類電子物証。

  犯罪成本低、收益高,反復作案幾率大,也是網絡信息犯罪屢禁難絕的原因之一。菀軍輝說,犯罪嫌疑人隻要掌握了一定的計算機操作技能,即可實施此類犯罪,且收益往往極高。

  由於受害的QQ用戶遍布全國,盜竊數額難以固証,且過去取証不充分,司法處理較輕,涉案人員反復作案幾率大,造成惡性循環。

  以此案中的核心成員“亮亮”為例,他在2009年曾因非法入侵計算機信息系統被打擊處理,但僅獲刑11個月便又“重出江湖”。

  與此同時,犯罪嫌疑人利用了網民一些不健康的上網習慣。以此案為例,木馬開發者瞄准色情網站進行傳播。網民一旦瀏覽特定的色情網頁或下載特定軟件,電腦即被感染。

  提高犯罪成本,是有效打擊網絡信息犯罪關鍵

  記者了解到,該犯罪團伙是一群“青年軍”,年紀最大的不過30歲、最小的僅21歲。

  專家表示,鑒於網絡信息犯罪多發、一些青少年誤入歧途的嚴峻形勢,必須由司法部門、網絡運營商、廣大網民形成合力,對網絡信息犯罪實現“立體化”清剿,同時將打擊和教育相結合,讓青少年遠離網絡犯罪。

  騰訊公司相關負責人表示,將繼續配合國家相關部門,對盜號、盜幣等嚴重侵害QQ用戶權益的行為進行打擊,還將重點從技術方面對盜號行為進行打擊,保障平台的健康、安全。

  重慶一家大型綜合性網站社區部負責人羅林說,許多木馬均依托色情網站進行傳播,網民切勿點擊瀏覽,更不要下載來歷不明的免費軟件、插件。虛擬貨幣一旦被盜,應及時報案。

  辦案人員認為,依法加大懲處力度,提高犯罪成本,也是有效打擊網絡信息犯罪的關鍵。記者了解到,此案中所有涉案電子物証已及時勘察和查封,目前檢察機關已經以涉嫌盜竊犯罪對吳某等11名主要犯罪嫌疑人批准逮捕。



傳媒沙龍新銳網站CEO系列訪談
(責任編輯:趙光霞、鄧志慧)

手機讀報,精彩隨身,移動用戶發送到RMRB到10658000,訂閱人民日報手機報。
  • 傳媒推薦
  • 精彩博客