利用維護網吧電腦之機,暗中在電腦植入特殊程序“挖崛”網絡貨幣,程序控制方則在背後“抽水”分成牟取利益。全國30多個城市數十萬臺網吧計算機被幕後黑手“挾持”用於“挖礦”,涉案金額高達510萬元左右,被公安部列為掛牌督辦案件。
浙江省溫州瑞安市警方經過半年艱苦偵查,轉戰全國多個省市開展專案攻堅,最終成功抓獲犯罪嫌疑人16名,將該特大新型網絡犯罪團伙徹底摧毀。
近日,16名涉案人員分別因涉嫌提供非法控制計算機信息系統的程序、工具罪和非法控制計算機信息系統罪被瑞安警方依法移送起訴。
離奇
網吧電腦集體“中毒”
劉先生是瑞安市某網吧的老闆,為了吸引顧客,劉先生網吧的帶寬和電腦配置都達到了相當高的標準。去年7月開始,劉先生髮現網吧電腦出現了十分異常的情況——電腦運行速度變得奇慢無比,別說是運行網絡遊戲,就連正常的上網搜索都非常卡。更為離奇的是,電腦只要一開機,哪怕不運行任何程序,電腦系統資源的佔有率就已經達到70%以上。
無獨有偶,瑞安有不少像劉先生這樣的網吧經營者碰到了類似的情況。經專業人員檢查檢測,維修人員發現這些“中毒”的電腦無一例外被安裝了不明程序,導致出現系統資源被大量佔用、顯卡溫度極高、電腦運行緩慢等問題。可奇怪的是,連專業人員也查不出具體是中了什麼“病毒”。
“這麼多電腦集體‘中毒’都找不出解決的辦法,而且每個月的電費還蹭蹭往上升,這生意根本沒法做了。”眼見顧客不斷流失,網吧老闆們叫苦不迭。2017年8月1日,無計可施的網吧老闆向瑞安警方報案。
出手
網警細查發現“病因”
瑞安市公安局接到報警後,該局網警大隊立即展開調查。民警調查後發現,這些問題電腦均被人安裝了可疑程序,這些程序被設計者偽裝成隱藏屬性的系統文件,由於隱蔽性很高導致極難被發現。
經進一步調查,民警分析發現,該程序是一個“挖礦程序”,即利用網吧計算機資源獲取虛擬貨幣的程序,也就是俗稱的“挖礦”,而這些虛擬貨幣被稱為“雲儲幣”。“雲儲幣”雖說是一種看不見的虛擬貨幣,但是通過交易平臺卻可以直接兌現成現實貨幣。
據瞭解,2017年5月開始,“雲儲幣”在某交易平臺上的價格一路走高,最高可達0.1美元/個。也就是說,有人通過在網吧電腦暗中植入“挖礦程序”,利用系統資源挖取可以兌換成金錢的虛擬貨幣,然後存入特定的賬戶。其結果一方面是網吧電腦因資源被佔用無法正常使用,另一方面是程序控制者做著“無本買賣”坐收漁利。
經辦民警介紹說,“挖礦程序”運行之後,電腦顯卡溫度異常,顯卡損耗很大,而且會導致電腦超負荷運作,對電能消耗也非常大,這也是網吧老闆們發現耗電量異常的主要原因。
由於“挖礦程序”具有較高的計算機專業性,民警分析判斷這些程序不太可能通過互聯網自行安裝,而應該是人為操作造成。民警隨即對瑞安範圍內所有涉事網吧進行了細緻走訪,結果發現,這些網吧電腦維護均由某維護公司獨家負責。經調查,該維護公司負責人系褚某,曾因犯非法獲取計算機信息系統數據罪被瑞安警方刑事拘留,警方判斷其具有重大作案嫌疑。
亮劍
警方出擊揪出“黑手”
經深入調查,警方逐步明確犯罪嫌疑人褚某利用其公司對網吧進行維護之機,暗中植入“挖礦程序”的不法事實。同時,警方還查明,該程序來源於周某、熊某和劉某3人。
2017年8月24日,瑞安警方在溫州市鹿城區成功抓獲犯罪嫌疑人褚某。經審訊,褚某交代,由於“挖礦”需要電腦資源,而自己的網吧維護公司因為工作便利正好掌握有大量的網吧電腦資源。周某和熊某(兩人均已歸案)因此找他合謀,一方出資源,一方出程序,雙方一拍即合幹起損人利己的“無本買賣”。
程序安裝者、程序推廣者相繼落網,揪出程序設計者便成為案件偵破的關鍵。2017年9月初,瑞安警方經偵查查明,犯罪嫌疑人劉某就是該案“挖礦程序”的設計者。自此,一個非法控制計算機信息系統的犯罪網絡徹底浮出水面:該團伙由劉某負責設計開發“挖礦程序”,再由周某、熊某將該程序與“挖礦”教程打包推廣運營,向包括褚某在內的全國30多個城市近百餘家的網絡維護公司推廣。最後,各層級參與人員根據“挖礦”所得按一定比例進行分成。
鑑於案情重大,涉及面廣,該案先後被浙江省公安廳和公安部列為掛牌督辦案件。2017年9月27日,瑞安警方兵分三路,分別在湖南常德、懷化和浙江永康將犯罪嫌疑人周某、熊某和劉某抓獲歸案。證據面前,三人對自己提供非法控制計算機信息系統的程序、工具的不法行為供認不諱。
據犯罪嫌疑人周某交代,其與熊某是很早就認識的湖南老鄉,兩人都是從事網吧工作的,劉某是網絡技術人員。2017年,一次偶然的機會,三人在一個QQ群內聊起“挖礦”一事,一拍即合,達成了三個人和下家分別按三七分成的協議,其中30%由三人均分,每人各得10%。
2017年10月至2018年4月,瑞安警方輾轉雲南、湖南、四川、江西、貴州、浙江等地,分別抓獲另外12名犯罪嫌疑人並全部予以移送起訴。目前,案件還在進一步調查中。
閱讀更多 成都晚報 的文章
