利用維護(hù)網(wǎng)吧電腦之機(jī),暗中在電腦植入特殊程序“挖崛”網(wǎng)絡(luò)貨幣,程序控制方則在背后“抽水”分成牟取利益。全國(guó)30多個(gè)城市數(shù)十萬(wàn)臺(tái)網(wǎng)吧計(jì)算機(jī)被幕后黑手“挾持”用于“挖礦”,涉案金額高達(dá)510萬(wàn)元左右,被公安部列為掛牌督辦案件。

浙江省溫州瑞安市警方經(jīng)過(guò)半年艱苦偵查,轉(zhuǎn)戰(zhàn)全國(guó)多個(gè)省市開(kāi)展專(zhuān)案攻堅(jiān),最終成功抓獲犯罪嫌疑人16名,將該特大新型網(wǎng)絡(luò)犯罪團(tuán)伙徹底摧毀。

近日,16名涉案人員分別因涉嫌提供非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具罪和非法控制計(jì)算機(jī)信息系統(tǒng)罪被瑞安警方依法移送起訴。

離奇

網(wǎng)吧電腦集體“中毒”

劉先生是瑞安市某網(wǎng)吧的老板,為了吸引顧客,劉先生網(wǎng)吧的帶寬和電腦配置都達(dá)到了相當(dāng)高的標(biāo)準(zhǔn)。去年7月開(kāi)始,劉先生發(fā)現(xiàn)網(wǎng)吧電腦出現(xiàn)了十分異常的情況——電腦運(yùn)行速度變得奇慢無(wú)比,別說(shuō)是運(yùn)行網(wǎng)絡(luò)游戲,就連正常的上網(wǎng)搜索都非常卡。更為離奇的是,電腦只要一開(kāi)機(jī),哪怕不運(yùn)行任何程序,電腦系統(tǒng)資源的占有率就已經(jīng)達(dá)到70%以上。

無(wú)獨(dú)有偶,瑞安有不少像劉先生這樣的網(wǎng)吧經(jīng)營(yíng)者碰到了類(lèi)似的情況。經(jīng)專(zhuān)業(yè)人員檢查檢測(cè),維修人員發(fā)現(xiàn)這些“中毒”的電腦無(wú)一例外被安裝了不明程序,導(dǎo)致出現(xiàn)系統(tǒng)資源被大量占用、顯卡溫度極高、電腦運(yùn)行緩慢等問(wèn)題?？善婀值氖?連專(zhuān)業(yè)人員也查不出具體是中了什么“病毒”。

“這么多電腦集體‘中毒’都找不出解決的辦法,而且每個(gè)月的電費(fèi)還蹭蹭往上升,這生意根本沒(méi)法做了?！毖垡?jiàn)顧客不斷流失,網(wǎng)吧老板們叫苦不迭。2017年8月1日,無(wú)計(jì)可施的網(wǎng)吧老板向瑞安警方報(bào)案。

出手

網(wǎng)警細(xì)查發(fā)現(xiàn)“病因”

瑞安市公安局接到報(bào)警后,該局網(wǎng)警大隊(duì)立即展開(kāi)調(diào)查。民警調(diào)查后發(fā)現(xiàn),這些問(wèn)題電腦均被人安裝了可疑程序,這些程序被設(shè)計(jì)者偽裝成隱藏屬性的系統(tǒng)文件,由于隱蔽性很高導(dǎo)致極難被發(fā)現(xiàn)。

經(jīng)進(jìn)一步調(diào)查,民警分析發(fā)現(xiàn),該程序是一個(gè)“挖礦程序”,即利用網(wǎng)吧計(jì)算機(jī)資源獲取虛擬貨幣的程序,也就是俗稱(chēng)的“挖礦”,而這些虛擬貨幣被稱(chēng)為“云儲(chǔ)幣”?！霸苾?chǔ)幣”雖說(shuō)是一種看不見(jiàn)的虛擬貨幣,但是通過(guò)交易平臺(tái)卻可以直接兌現(xiàn)成現(xiàn)實(shí)貨幣。

據(jù)了解,2017年5月開(kāi)始,“云儲(chǔ)幣”在某交易平臺(tái)上的價(jià)格一路走高,最高可達(dá)0.1美元/個(gè)。也就是說(shuō),有人通過(guò)在網(wǎng)吧電腦暗中植入“挖礦程序”,利用系統(tǒng)資源挖取可以?xún)稉Q成金錢(qián)的虛擬貨幣,然后存入特定的賬戶(hù)。其結(jié)果一方面是網(wǎng)吧電腦因資源被占用無(wú)法正常使用,另一方面是程序控制者做著“無(wú)本買(mǎi)賣(mài)”坐收漁利。

經(jīng)辦民警介紹說(shuō),“挖礦程序”運(yùn)行之后,電腦顯卡溫度異常,顯卡損耗很大,而且會(huì)導(dǎo)致電腦超負(fù)荷運(yùn)作,對(duì)電能消耗也非常大,這也是網(wǎng)吧老板們發(fā)現(xiàn)耗電量異常的主要原因。

由于“挖礦程序”具有較高的計(jì)算機(jī)專(zhuān)業(yè)性,民警分析判斷這些程序不太可能通過(guò)互聯(lián)網(wǎng)自行安裝,而應(yīng)該是人為操作造成。民警隨即對(duì)瑞安范圍內(nèi)所有涉事網(wǎng)吧進(jìn)行了細(xì)致走訪,結(jié)果發(fā)現(xiàn),這些網(wǎng)吧電腦維護(hù)均由某維護(hù)公司獨(dú)家負(fù)責(zé)。經(jīng)調(diào)查,該維護(hù)公司負(fù)責(zé)人系褚某,曾因犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪被瑞安警方刑事拘留,警方判斷其具有重大作案嫌疑。

亮劍

警方出擊揪出“黑手”

經(jīng)深入調(diào)查,警方逐步明確犯罪嫌疑人褚某利用其公司對(duì)網(wǎng)吧進(jìn)行維護(hù)之機(jī),暗中植入“挖礦程序”的不法事實(shí)。同時(shí),警方還查明,該程序來(lái)源于周某、熊某和劉某3人。

2017年8月24日,瑞安警方在溫州市鹿城區(qū)成功抓獲犯罪嫌疑人褚某。經(jīng)審訊,褚某交代,由于“挖礦”需要電腦資源,而自己的網(wǎng)吧維護(hù)公司因?yàn)楣ぷ鞅憷谜莆沼写罅康木W(wǎng)吧電腦資源。周某和熊某(兩人均已歸案)因此找他合謀,一方出資源,一方出程序,雙方一拍即合干起損人利己的“無(wú)本買(mǎi)賣(mài)”。

程序安裝者、程序推廣者相繼落網(wǎng),揪出程序設(shè)計(jì)者便成為案件偵破的關(guān)鍵。2017年9月初,瑞安警方經(jīng)偵查查明,犯罪嫌疑人劉某就是該案“挖礦程序”的設(shè)計(jì)者。自此,一個(gè)非法控制計(jì)算機(jī)信息系統(tǒng)的犯罪網(wǎng)絡(luò)徹底浮出水面:該團(tuán)伙由劉某負(fù)責(zé)設(shè)計(jì)開(kāi)發(fā)“挖礦程序”,再由周某、熊某將該程序與“挖礦”教程打包推廣運(yùn)營(yíng),向包括褚某在內(nèi)的全國(guó)30多個(gè)城市近百余家的網(wǎng)絡(luò)維護(hù)公司推廣。最后,各層級(jí)參與人員根據(jù)“挖礦”所得按一定比例進(jìn)行分成。

鑒于案情重大,涉及面廣,該案先后被浙江省公安廳和公安部列為掛牌督辦案件。2017年9月27日,瑞安警方兵分三路,分別在湖南常德、懷化和浙江永康將犯罪嫌疑人周某、熊某和劉某抓獲歸案。證據(jù)面前,三人對(duì)自己提供非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具的不法行為供認(rèn)不諱。

據(jù)犯罪嫌疑人周某交代,其與熊某是很早就認(rèn)識(shí)的湖南老鄉(xiāng),兩人都是從事網(wǎng)吧工作的,劉某是網(wǎng)絡(luò)技術(shù)人員。2017年,一次偶然的機(jī)會(huì),三人在一個(gè)QQ群內(nèi)聊起“挖礦”一事,一拍即合,達(dá)成了三個(gè)人和下家分別按三七分成的協(xié)議,其中30%由三人均分,每人各得10%。

2017年10月至2018年4月,瑞安警方輾轉(zhuǎn)云南、湖南、四川、江西、貴州、浙江等地,分別抓獲另外12名犯罪嫌疑人并全部予以移送起訴。目前,案件還在進(jìn)一步調(diào)查中。