现代快报9月13日消息,QQ空间竟然自动转发赌博广告?9月13日,泰州兴化警方发布消息称,成功收网“非法控制计算机系统案”的最后一名犯罪嫌疑人刘某,至此两名主要嫌疑人都已到案。
令人意想不到的是,看似计算机高手的两名犯罪嫌疑人,竟然只有初中和小学文化。两人凭借对电脑编程的爱好,掌握了较高的电脑技术,侵入全国十多个省市的数十万电脑,窃取QQ号非法牟利超百万元。现代快报记者获悉,让人惊讶的是,不懂英文的刘某竟然靠自己的强识强记能力,将繁杂英文字母所组成的电脑程序烂熟于心。
2017年12月,兴化多家网吧业主来到兴化市公安局网络安全大队报案称,疑似有人控制网吧计算机系统,导致许多顾客的QQ账号出现异常。
“在勘验了许多送检的网吧电脑主机后,我们终于发现了一个能窃取QQ登录Cookie的木马。”据兴化市公安局网安大队民警刘人杰介绍,这个木马可以自动获取电脑内存里的QQCookie文件,从而得到QQ控制权限,并在"QQ空间说说“上大量转发赌博广告。
警方对被木马感染的网吧进行梳理后发现,案情背后隐藏了一个分工明确的犯罪团伙。经进一步侦查,民警发现木马程序是由全国各地的不同人员植入,而他们却都与同一个人有着密切的资金结算往来。
在警方密切追踪下,“幕后“黑客终于露出真容,马某,男,26岁,兴化人。为逃避打击,他在不同场所操作木马程序后台,而所有被窃取的数据账号,又被他分别存储在国内以及美国、香港等地服务器上。
2017年12月28日,兴化警方抽调精干力量多头抓捕,其中一组在兴化城区某偏僻居民区内,当场抓获正在作案的马某,并当场查获作案使用的台式电脑、笔记本等工具。
经分析木马程序后台,民警发现全国十余省市网吧电脑被种植,竟有数十万个QQ号被感染。
论及“生财”之道,马某自有套路。他爱上网,长期扎根网络技术论坛,一次偶然机会,发现有人在论坛上招揽广告生意,要求能在QQ空间上大量转发广告,收益按转发条数计算。
为了获取大量的QQ账号,马某决定编写木马程序。过了几天,他在网上找到了比他更懂技术的刘某。在支付20000元的创作和维护费用后,马某如期收到这款木马程序。
然而,木马程序需要人工植入,为了获取最大植入量,他选择对网吧下手,并通过网络招募全国各地的5名下线人员,安排他们进入网吧大肆种植。短短数月时间,马某账面资金流水竟达100余万元。
据办案民警刘人杰介绍,马某、刘某平日并无固定经济来源,而马某仅仅是初中肄业,刘某也只是小学文化。就是这样两名低学历的人,凭借自己对电脑编程的爱好,掌握了较高的电脑技术,肆意妄为,非法牟利。
当民警问及刘某如何掌握复杂的编程命令时,得到的答案令人惊讶,不懂英文的他竟然依靠自己的强识强记能力,将繁杂的英文字母所组成的电脑程序烂熟于心。
目前,为首的二人已被兴化警方依法刑事拘留,相关工作仍在进一步进行中。