“09亮劍” 黔東南破獲特大掛馬盜竊信息案
- 在線投稿 投稿信箱:[email protected] 新聞熱線:8222000 投稿QQ:449315
- 時間:2009/7/14 8:47:40 來源:黔東南信息港
警方在360論壇上發現“機密”
網民發布“公主”QQ號
繳獲的作案工具
一小組抓獲的作案嫌疑人
其中一個掛木馬病毒的網站
本港訊 （記者 楊驥 攝影報道）2009年6月，在全國公安機關“09 亮劍”打擊淫穢色情專項行動中，黔東南州公安機關三穗縣網安部在安徽、廣東等地公安部門的大力協助下，成功偵破特大制作、傳播木馬病毒團伙案，抓獲王某、李某、牛某等23名犯罪嫌疑人，扣押涉案電腦主機12臺，服務器一臺，查扣銀行卡和存折70余張，凍結涉案資金60余萬元，帶破淫穢色情網站傳播淫穢物品案件3起。
瀏覽論壇發現重大機密
2009年4月，黔東南州三穗縣公安局網絡安全監察大隊在瀏覽某論壇時，發現多人在論壇中提到以下內容：多人瀏覽過某色情網站、他們都下載并安裝過色情網站指定的播放器、瀏覽者都是某一種或多種游戲的玩家、瀏覽者的游戲裝備被偷并在某處叫賣等等。并有多名受害者通過長時間上網觀察后得出并公布盜取游戲裝備者的網名為“公主”的QQ號。
三穗縣公安局網絡安全監察大隊偵查發現：有人建立免費色情網站發布淫穢影片，這些影片必須使用指定的播放器才能播放，瀏覽者通常會下載并安裝網站指定的播放器，播放器帶有“公主”系列木馬病毒，這些木馬病毒能隱藏在電腦內并頻繁更新，能在一定時間內免殺。當某一名安裝過這些播放器的游戲玩家登陸游戲賬號時，這些木馬病毒同時記錄登陸的游戲賬號和密碼，并裝成“一封信”發回木馬服務器。洗信人（木馬把每個游戲賬號和密碼裝成“一封信”返回木馬服務器，將這封“信”解解碼得到賬號和密碼的人叫做洗信人）通過閱讀和提取游戲賬號和密碼，盜取游戲裝備在網上賣出獲取暴利。
14個抓捕組赴各地“收網”
警方進一步偵查發現，安徽省合肥市人牛某有重大作案嫌疑（男，25歲，“公主”QQ號所有人，流量商，“公主”系列木馬全國總代理），并在全國12個省、市的17個地市發現有牛某的同伙。在公安部、貴州省公安廳、黔東南州公安局的統一指揮下，在全省各地公安部門的支援下，三穗縣公安局成立指揮部和14個抓捕小組，并于5月26日在全國有作案嫌疑人出現的城市實施“收網”統一行動。
5月26日，一抓捕小組在當地公安機關的協助下，在安徽省合肥市某出租房內將牛某逮捕歸案，并繳獲電腦等相關作案工具。據牛某口供，他是流量商，而木馬制作者為王某（男，26歲，貴州省畢節市人，木馬制作者）。該小組立即致電畢節市公安局。當日下午，畢節市公安局將王某抓捕歸案。
據王某口供，他只是木馬的制作者之一，真正的木馬制作者為李某（男，25歲，湖北武穴人，木馬制作者），居住在江西省九江市某街，并向民警提供李某的照片。指揮部立即通知在安徽合肥作業的小組，立即趕赴九江市。
因得知王某被抓，李某欲潛逃前往溫州。抓捕小組在九江市公安機關的協助下，立即在九江市火車站、汽車客運站和各個出城口布控。6月3日，民警在九江市汽車客運站將欲逃往溫州的李某抓捕歸案。至此，該特大利用淫穢色情網站制作、傳播木馬病毒團伙案告破，共抓獲犯罪嫌疑人23人，扣押涉案電腦主機12臺，服務器一臺，查扣銀行卡和存折70余張，凍結涉案資金60余萬元，帶破“53kkk”、“169xx00”、“97rrb”等淫穢色情網站傳播淫穢物品案件3起。
據警方統計，牛某、王某、李某等共發布“公主”系列木馬病毒30余種近300個，約600余萬臺主機受染，犯罪嫌疑人利用木馬被盜裝備賣出獲取暴利，前后涉案資金逾千萬元。
作案手段尚屬“最新”
據警方介紹，之前淫穢網站共有發展會員和刊登成人廣告兩種獲利方式，制作木馬病毒盜取游戲玩家信息還是最新的犯罪獲利方式，也是危害最廣、受害最重、獲取暴利最大的方式。在這其中，犯罪分子利用了網民們的好奇心和占小便宜心理，建立所謂的免費淫穢網站發布淫穢影片，從中獲取暴利。當然，只要網民們不去登陸這些網站，他們的信息不會被盜取，計算機也會處于安全狀態。
對話頭號“黑客”李某
記者：你在這案件當中扮演什么角色？
李某：木馬編程。
記者：你做“黑客”有多久了？
李某：真正做這行還不到一年。
記者：你是怎么想到做“黑客”的？
李某：朋友說做這個賺錢快，而且犯事也不是很大。
記者：你一個月能賺多少錢？
李某：4到5萬吧，有的時候多一點，有的時候少一點。
記者：你知道你給多少人帶來傷害嗎？
李某：沒有想過。
記者：你是什么文化程度？
李某：初中畢業。
記者：我們大家都很驚訝，一個初中畢業的人能成為“黑客”，你是怎么做到的？
李某：只要有興趣和恒心，沒有什么是做不到的。
記者：你現在后悔嗎？
李某：我很后悔。
