快捷搜索:

江苏8名黑客半年盗号500万个造成经济损失2千万

新华报业网-扬子晚报12月21日报道 暴力木马 36万网游玩家装备被盗

淮安网民李某没想到,他本想痛痛快快地打个网游,哪知游戏装备莫名被盗,辛苦累计的金币也不翼而飞。正当他郁闷之时,全国有36万余名跟他一样的玩家遭到“黑手”。今年3月1日以来,在省公安厅网警总队统一指挥下,淮安网警侦办了一起“暴力木马”非法入侵计算机信息系统案。

3月1日,淮安市公安局网警支队接到网民李某报案,称其所玩的网络游戏“地下城与勇士”(简称DNF)账号中的游戏装备被盗。淮安网警调查发现,此番“中招”的并不只李某一人。据该游戏官方随后调查,全国共有36万余名玩家的电脑,受到“木马”感染,仅淮安市就有5000余名,造成大量游戏金币及装备被盗。

3月10日,淮安市公安局网警支队会同洪泽县公安局成立专案组,经过网上侦查,初步明确这种木马病毒,是以孟某为首的一个团伙制作、销售并传播的,同时摸清了以孟某为首的这个团伙结构,锁定了他们的位置。该案共抓获以孟某为主的7名犯罪嫌疑人,收缴涉案电脑10台,银行卡22张,涉案金额10余万元。这个团伙的成员都在20岁左右,不少是大学生,他们痴迷于黑客技术,通过黑客论坛认识,然后合作牟利,可彼此之间几乎没见过面。去年6月底,孟某编写了一种专门盗取“地下城与勇士”账号和密码的木马,并在自己掌握的服务器上搭建了一个平台(黑客称之为“箱子”),然后将这个“箱子”以每月500元价格出租给七八个代理。

2009年12月初,被暴利迷了眼的孟某用易语言,又重新编写了一种可以盗取“地下城与勇士”账号和密码的木马,命名为“暴力木马”。它能通过模拟“地下城与勇士”的登录界面,采用“钓鱼”的方式来获取玩家的游戏账号和密码。随着租用“箱子”的代理越来越多,孟某先后租用7台服务器来搭建“箱子”平台,“箱子”分基本功能和高级功能,基本功能只可以收取被盗来的网民们的游戏账号和密码,租金为400-700元/月;高级功能还可以对网民们的电脑远程实时截图、破解口令保护、踢人等,租金为700-1000元/月。

生命木马

3个月赚了20多万“黑钱”

又有网友中招!6月7日,徐州市鼓楼分局牌楼派出所接到一名网民报案,他玩网络游戏时遭遇盗号木马,账号和装备被偷了!而这款游戏,又是“地下城与勇士”。三周后,徐州网警将黑客廖某等8名犯罪嫌疑人抓捕归案。实际上,光今年上半年,以“生命”木马为主的几款木马,共盗取游戏账号500多万个,造成直接经济损失约2000万元。

6月7日,鼓楼分局牌楼派出所接到一名网民报案,说他在玩DNF(地下城与勇士)时,游戏账号被盗,里面有装备、游戏币等虚拟物品价值数万元。网警发现,这名网民跟淮安网民李某一样,也是下载游戏外挂后被植入木马的,致使账号被盗的。

虽然这款木马也是一种专门盗取腾讯公司DNF(地下城与勇士)游戏账号、密码的盗号木马,但跟淮安孟某一案使用的“暴力”木马不同,这次网民们被植入的盗号木马,代号“生命”。

这起案件被命名为“6.16”故意制作传播计算机破坏性程序案,鼓楼网警大队用了几天工夫,梳理出廖某这个黑客团伙。原来,廖某、罗某和彭某都是网络“黑客”,也是“生命”木马的三个作者,分别住在江西、四川和甘肃,彼此之间并不认识,是通过黑客论坛勾结在一起的。自2010年3月份开始,廖某、罗某、彭某三人为了赚钱,开发了专门用于盗取DNF游戏账号及密码的“生命”木马生成器,然后以每个木马生成器5000元的价格,直接销售给吕某、杨某等多名下家代理,由他们挂马实施盗号。

黑客们把一个游戏账号和密码看做是一封信。木马作者或木马代理通常以1万封信为单位,把盗来的账号、密码打包卖给“洗信人”,“洗信人”从中分拣,挑出有价值的账号、装备、游戏币和密码等信息,然后转卖牟利。实际上,廖某等“黑客”并不厚道,他们偷偷在“生命”木马上留了一个“后门”,当“洗信人”好不容易分拣出有价值的账号和密码之后,他们通过这个“后门”自动偷走。据查,廖某等三人短短3个月就赚了20多万元。

难题

虚拟空间犯罪定罪证据难确认

黑客作案尽管花样百出,形式新鲜,但最终还是为了赚钱,但警方在打击上却面临不少困境。

有关人士表示,现行刑法中虽然有入侵和破坏计算机信息系统的罪名,但是没有明确的司法解释,操作起来缺少参照。作为公安机关,一个最大难题是,由于黑客犯罪发生在虚拟空间,作案痕迹容易抹杀,给黑客定罪的证据链体系,难以完整确认。以至于黑客抓到了,但证据不足,最后不得不放了。

您可能还会对下面的文章感兴趣: