|
□ 法制网记者 马 超 □ 法制网通讯员 吴劲松 制作专门用于盗取QQ账号和密码的木马病毒,通过木马捆绑传播或者在网吧推广,并将盗取的QQ账号和密码批量出售牟利。不到一年,该团伙先后盗取QQ账号和密码207万组,涉案资金200余万元。 《法制日报》记者从江苏省泰州市公安局获悉,该局成功破获了这起特大非法获取计算机信息系统数据案,抓获犯罪嫌疑人钮某等8人,一个集木马研发、挂马、盗号、销赃于一体的网络犯罪团伙被彻底摧毁。目前,8名犯罪嫌疑人已被移送检察机关审查起诉。 1万个QQ账号和密码卖4000元 今年5月,泰州市公安局网安支队接到举报,一款木马病毒通过感染用户服务器后,盗取了大量用户的QQ账号和密码。侦查人员经过初查后,随即对该案立案侦查。 侦查人员发现,该木马程序是一款代码系“QQ_RM”的盗号木马。该木马通常通过捆绑在线下载视频播放器内传播,有时也会在网吧推广,木马植入电脑用户后,会将盗取的QQ账号和密码自动回传到预设的服务器上,其盗取方式非常隐秘。侦查人员据此分析,服务器系犯罪嫌疑人预设无疑。从2014年9月至立案侦查,该木马已盗取QQ账号和密码136万组,并且数据还在不断攀升。这些被盗取的QQ账号和密码哪怕0.1%的数据被不法分子利用实施各类犯罪,其后果都不堪设想。 侦查人员通过调查发现,网名为“灵魂”“馒头”的泰州兴化籍男子钮某具有重大作案嫌疑。经查,钮某有网络犯罪前科,与钮某关系密切的常州人祝某也是网络犯罪前科人员。 钮某除了与祝某关系密切外,还与湖南人朱某来往频繁。经侦查,祝某和朱某系钮某的核心技术研发人员,并且,钮某在浙江省湖州市和广东省佛山市分别租用了两台服务器,而朱某正是服务器的维护人员。 据介绍,钮某将木马捆绑上传至色情网站的专用视频播放器中引诱网民下载,以1万组QQ账号和密码4000元的价格,从通过感染木马的计算机中盗取QQ账号和密码,之后再将盗取的大量QQ账号和密码,以1万组4000元至4500元不等的价格出售给山东、湖南等地的用户,从而非法牟利。 一人花65万购买被盗QQ号密码 2015年7月10日,收网时机已经成熟。该局抽调60余名警力分赴各地实施抓捕,钮某、祝某、朱某等8名涉及7个省份的犯罪嫌疑人悉数落网。经审讯,钮某等人对非法获取计算机信息系统数据、盗窃和掩饰隐瞒犯罪所得等不法事实供认不讳。 经查,钮某、祝某二人系在看守所相识的“朋友”,均曾因非法获取计算机信息系统数据犯罪获刑,至案发,二人都在缓刑期内。 2014年9月,钮某重操旧业,他以每月两万元的佣金聘请祝某为其编写用于盗号的木马程序,并负责木马程序的后期升级,同时,他还雇佣朱某为其维护服务器。盗取QQ账号和密码后,钮某便向其“圈内”有需求的“朋友”以每1万组数据4000元至4500元不等的价格大肆出售。其中,山东的李某先后花费65万元向钮某购买盗取的QQ账号和密码,之后李某又分别卖给全国各地的8个下家从中牟利。 初步查实,该团伙先后盗取QQ账号和密码207万组,涉案资金200余万元。 “钮某盗取的数据可以反复卖给各类有不同需求的人用于非法牟利。这些大量购买QQ账号和密码数据的人除了倒卖牟利,最令人担心的是,他们利用盗取的QQ账号和密码实施诈骗犯罪。”泰州市公安局网安支队支队长曹祥说,购买QQ账号和密码的不法分子,有的实施诈骗,有的向被盗人的QQ好友、群、空间发送各类网络兼职诈骗信息获利,有的用于盗取账号中的QQ币、游戏装备等,还有的从钮某手中购买账号和密码后再次倒卖,从中赚取差价。 |
