我县警方破获破坏计算机信息系统案
抓获11名犯罪嫌疑人 涉案金额达2000余万元
本报讯 一直以来，外挂程序作为游戏作弊工具，在游戏世界中屡禁不止。县公安局经过一年多的艰苦侦查，侦破一起涉案金额达2000余万元的公安部督办的破坏计算机信息系统案件，转战广东、上海、山东、安徽、陕西、吉林等17个省区市，行程数万公里，抓获林某、王某、陈某等11名犯罪嫌疑人，严厉打击了犯罪行为，维护了公司的权益，保障了游戏玩家的利益。
去年1月，县公安局网安大队接群众报警，称其在网上购买了一款针对某互联网公司穿越火线游戏的外挂程序，但购买后无法正常使用。接到报案后，该大队立即进行初查，在对该款外挂程序进行测试的过程中发现，该程序不仅可以对用户本机进行扫描，同时还有数据上传功能，其内部包含了具有远程控制的“灰鸽子”计算机病毒,对用户的计算机造成了严重的安全威胁。
该外挂程序不仅对游戏运营商的服务器实施干扰，更是对用户的计算机造成了破坏，严重威胁用户的个人信息及财产安全。经鉴定机构认定，该外挂程序为破坏性程序。
县公安局立即成立专案组,对该案展开侦破工作。专案组通过对外挂案件资金网络进行分析发现，该案系团伙作案，资金流量巨大，总计近3亿元人民币。专案组通过进一步分析发现，该团伙内部分为“作者”（即外挂制作人）、总代理、代理三层，且具备一定的反侦察意识，同时，团伙成员遍布全国十余个省份，互相联系紧密，牵一发而动全身，给打击收网工作带来难度。
针这些情况，专案组本着抓大放小的策略，先对团伙主要成员开展抓捕工作。2017年8月，专案组在广东省将该团伙“作者”之一的林某、总代理之一的刘某抓获归案。团伙另一主要成员王某在逃。
主要犯罪嫌疑人在逃，多名骨干分子还逍遥法外，并继续作案，民警开始了漫长的追捕之旅。2017年9月，犯罪嫌疑人林某被县公安局取保候审；2018年1月初，专案组发现林某在取保后，与在逃嫌疑人王某取得联系，并且重新制作了一款新的外挂程序。程序中仍包含获取用户数据功能和“灰鸽子”计算机病毒。该程序经鉴定，也属破坏性程序。2018年1月，涟水警方赴广东省将正在生成外挂程序卡密的林某、王某抓获归案，现场查获各类作案工具20余件。林某、王某归案后，对犯罪事实供认不讳。同时,专案组据已掌握线索，迅速出击，相继在吉林、辽宁、陕西、上海等地将金某、李某、宋某等8名团伙骨干成员抓获归案。
专案组通过对该犯罪团伙所使用的140余个支付宝、3000余万条交易记录、3亿余元流水进行细致梳理，最终确定了团伙各个成员之间的角色及获利情况。经查，2017年以来，以林某、王某为首的犯罪团伙共计制作销售外挂程序卡密数量高达73364个，会员高达43936名，扫描用户机数量达4万余台，其中外挂程序主要“作者”林某、王某、陈某分别获利340余万、230余万、220余万元。
目前，8名团伙骨干犯罪嫌疑人已被移送起诉，其他3名犯罪嫌疑人的犯罪事实正在进一步侦查之中。
（沈爱华 周培雷）
閱讀更多 中國漣水 的文章
