利用維護網(wǎng)吧電腦之機,暗中在電腦植入特殊程序“挖崛”網(wǎng)絡貨幣,程序控制方則在背后“抽水”分成牟取利益。全國30多個城市數(shù)十萬臺網(wǎng)吧計算機被幕后黑手“挾持”用于“挖礦”,涉案金額高達510萬元左右,被公安部列為掛牌督辦案件。

浙江省溫州瑞安市警方經(jīng)過半年艱苦偵查,轉(zhuǎn)戰(zhàn)全國多個省市開展專案攻堅,最終成功抓獲犯罪嫌疑人16名,將該特大新型網(wǎng)絡犯罪團伙徹底摧毀。

近日,16名涉案人員分別因涉嫌提供非法控制計算機信息系統(tǒng)的程序、工具罪和非法控制計算機信息系統(tǒng)罪被瑞安警方依法移送起訴。

離奇

網(wǎng)吧電腦集體“中毒”

劉先生是瑞安市某網(wǎng)吧的老板,為了吸引顧客,劉先生網(wǎng)吧的帶寬和電腦配置都達到了相當高的標準。去年7月開始,劉先生發(fā)現(xiàn)網(wǎng)吧電腦出現(xiàn)了十分異常的情況——電腦運行速度變得奇慢無比,別說是運行網(wǎng)絡游戲,就連正常的上網(wǎng)搜索都非?？?。更為離奇的是,電腦只要一開機,哪怕不運行任何程序,電腦系統(tǒng)資源的占有率就已經(jīng)達到70%以上。

無獨有偶,瑞安有不少像劉先生這樣的網(wǎng)吧經(jīng)營者碰到了類似的情況。經(jīng)專業(yè)人員檢查檢測,維修人員發(fā)現(xiàn)這些“中毒”的電腦無一例外被安裝了不明程序,導致出現(xiàn)系統(tǒng)資源被大量占用、顯卡溫度極高、電腦運行緩慢等問題?？善婀值氖?連專業(yè)人員也查不出具體是中了什么“病毒”。

“這么多電腦集體‘中毒’都找不出解決的辦法,而且每個月的電費還蹭蹭往上升,這生意根本沒法做了?！毖垡婎櫩筒粩嗔魇?網(wǎng)吧老板們叫苦不迭。2017年8月1日,無計可施的網(wǎng)吧老板向瑞安警方報案。

出手

網(wǎng)警細查發(fā)現(xiàn)“病因”

瑞安市公安局接到報警后,該局網(wǎng)警大隊立即展開調(diào)查。民警調(diào)查后發(fā)現(xiàn),這些問題電腦均被人安裝了可疑程序,這些程序被設計者偽裝成隱藏屬性的系統(tǒng)文件,由于隱蔽性很高導致極難被發(fā)現(xiàn)。

經(jīng)進一步調(diào)查,民警分析發(fā)現(xiàn),該程序是一個“挖礦程序”,即利用網(wǎng)吧計算機資源獲取虛擬貨幣的程序,也就是俗稱的“挖礦”,而這些虛擬貨幣被稱為“云儲幣”?！霸苾拧彪m說是一種看不見的虛擬貨幣,但是通過交易平臺卻可以直接兌現(xiàn)成現(xiàn)實貨幣。

據(jù)了解,2017年5月開始,“云儲幣”在某交易平臺上的價格一路走高,最高可達0.1美元/個。也就是說,有人通過在網(wǎng)吧電腦暗中植入“挖礦程序”,利用系統(tǒng)資源挖取可以兌換成金錢的虛擬貨幣,然后存入特定的賬戶。其結(jié)果一方面是網(wǎng)吧電腦因資源被占用無法正常使用,另一方面是程序控制者做著“無本買賣”坐收漁利。

經(jīng)辦民警介紹說,“挖礦程序”運行之后,電腦顯卡溫度異常,顯卡損耗很大,而且會導致電腦超負荷運作,對電能消耗也非常大,這也是網(wǎng)吧老板們發(fā)現(xiàn)耗電量異常的主要原因。

由于“挖礦程序”具有較高的計算機專業(yè)性,民警分析判斷這些程序不太可能通過互聯(lián)網(wǎng)自行安裝,而應該是人為操作造成。民警隨即對瑞安范圍內(nèi)所有涉事網(wǎng)吧進行了細致走訪,結(jié)果發(fā)現(xiàn),這些網(wǎng)吧電腦維護均由某維護公司獨家負責。經(jīng)調(diào)查,該維護公司負責人系褚某,曾因犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪被瑞安警方刑事拘留,警方判斷其具有重大作案嫌疑。

亮劍

警方出擊揪出“黑手”

經(jīng)深入調(diào)查,警方逐步明確犯罪嫌疑人褚某利用其公司對網(wǎng)吧進行維護之機,暗中植入“挖礦程序”的不法事實。同時,警方還查明,該程序來源于周某、熊某和劉某3人。

2017年8月24日,瑞安警方在溫州市鹿城區(qū)成功抓獲犯罪嫌疑人褚某。經(jīng)審訊,褚某交代,由于“挖礦”需要電腦資源,而自己的網(wǎng)吧維護公司因為工作便利正好掌握有大量的網(wǎng)吧電腦資源。周某和熊某(兩人均已歸案)因此找他合謀,一方出資源,一方出程序,雙方一拍即合干起損人利己的“無本買賣”。

程序安裝者、程序推廣者相繼落網(wǎng),揪出程序設計者便成為案件偵破的關(guān)鍵。2017年9月初,瑞安警方經(jīng)偵查查明,犯罪嫌疑人劉某就是該案“挖礦程序”的設計者。自此,一個非法控制計算機信息系統(tǒng)的犯罪網(wǎng)絡徹底浮出水面:該團伙由劉某負責設計開發(fā)“挖礦程序”,再由周某、熊某將該程序與“挖礦”教程打包推廣運營,向包括褚某在內(nèi)的全國30多個城市近百余家的網(wǎng)絡維護公司推廣。最后,各層級參與人員根據(jù)“挖礦”所得按一定比例進行分成。

鑒于案情重大,涉及面廣,該案先后被浙江省公安廳和公安部列為掛牌督辦案件。2017年9月27日,瑞安警方兵分三路,分別在湖南常德、懷化和浙江永康將犯罪嫌疑人周某、熊某和劉某抓獲歸案。證據(jù)面前,三人對自己提供非法控制計算機信息系統(tǒng)的程序、工具的不法行為供認不諱。

據(jù)犯罪嫌疑人周某交代,其與熊某是很早就認識的湖南老鄉(xiāng),兩人都是從事網(wǎng)吧工作的,劉某是網(wǎng)絡技術(shù)人員。2017年,一次偶然的機會,三人在一個QQ群內(nèi)聊起“挖礦”一事,一拍即合,達成了三個人和下家分別按三七分成的協(xié)議,其中30%由三人均分,每人各得10%。

2017年10月至2018年4月,瑞安警方輾轉(zhuǎn)云南、湖南、四川、江西、貴州、浙江等地,分別抓獲另外12名犯罪嫌疑人并全部予以移送起訴。目前,案件還在進一步調(diào)查中。