新華網重慶5月14日電(記者王曉磊)這是一條全國最大的“Q幣犯罪產業(yè)鏈”－－一伙由青年人組成的犯罪團伙涉嫌對上千萬臺電腦用戶植入木馬，占中國互聯(lián)網盜竊Q幣犯罪產業(yè)鏈總規(guī)模的近80%，且形成了制作木馬、研發(fā)輔助軟件、掛馬、盜號、洗信、販賣Q幣等犯罪全程流水線作業(yè)。
重慶挖出的網絡犯罪大案，再次敲響信息安全警鐘：如何斬斷伸向網絡信息的“黑手”？
全程流水作業(yè)的“Q幣犯罪產業(yè)鏈”
Q幣是騰訊公司開發(fā)的網絡虛擬貨幣。Q幣犯罪，是指一些不法分子趁機竊取電腦用戶信息及其Q幣，再轉賣獲利的違法犯罪行為。近日，重慶挖出了一條橫跨全國的開發(fā)制作、策劃組織、指揮種植“木馬”，再通過“木馬”植入盜竊QQ信息，將Q幣進行網上銷售的網絡犯罪產業(yè)鏈。
今年2月，重慶市公安局網安總隊接到多起群眾報案，稱QQ號碼和Q幣被非法竊取。警方調查發(fā)現(xiàn)失竊的Q幣都被換成網絡游戲“QQ仙俠傳”中的元寶進行了轉移，接收者是一個名為“小懶蟲”的游戲ID。他僅一個月內便涉及交易QQ號碼1471個，折合人民幣近29萬元。
經調查，“小懶蟲”梁某是重慶合川人，與妻子明某在淘寶網(微博)開設了一間名為“懶蟲貓小寶”網店。從2011年7月起，梁某夫妻通過在網店販賣“QQ仙俠傳”元寶，獲利達86萬余元人民幣。警方循線追蹤，挖出了梁某的主要聯(lián)系人“亮亮”。
通過海量數(shù)據偵查比對，一個龐大的網絡盜竊Q幣犯罪鏈條浮出水面：
一是策劃、組織、指揮工作，由網名“亮亮”的犯罪嫌疑人吳某負責。他系網絡犯罪圈內“知名人物”，具備較強號召能力和豐富的“從業(yè)史”。
二是“洗信”和“掛馬”，前者由犯罪嫌疑人尹某負責，即按照“亮亮”授意，對盜竊而來的用戶QQ信息進行分類處理；后者系網名“香草”的犯罪嫌疑人翁某等五人開設“楠天網絡科技公司”作為掩護，通過種植木馬病毒，控制客戶主機的方式，大肆開展DDOS攻擊，導致用戶電腦感染；
三是開發(fā)盜號輔助軟件，犯罪嫌疑人吳某等三人自行開發(fā)軟件后協(xié)助“亮亮”傳播木馬，收取費用分成；
四是銷售環(huán)節(jié)，如犯罪嫌疑人梁某及其妻子犯罪嫌疑人明某，從“亮亮”處以7.0折到7.3折的折扣買進Q幣，以游戲元寶形式在網店以7.9折出售，賺取差價。犯罪嫌疑人和某等三人也在“亮亮”指使下，協(xié)助梁某夫婦進行銷贓活動。
由于犯罪嫌疑人分散在全國各地，今年3月11日，專案組7個抓捕小組在重慶、海口、杭州、福州、泉州、保定、成都同步出擊。當日23時45分，18名犯罪嫌疑人全部歸案。在進一步偵查中，警方又將“神秘”的木馬制作者－－武漢某大學二年級研究生王某抓獲。
經調查，該團伙自2011年3月以來，涉嫌對1000多萬臺電腦植入木馬，盜取Q幣進行販賣，非法獲利六百余萬元。同時他們還將被盜QQ號碼廣泛用于詐騙好友、靚號買賣、微博推廣、垃圾短信等違法犯罪活動。
犯罪特征：智能化＋隱蔽性，低成本＋高收益
十幾名犯罪嫌疑人，何以能在不長的時間內輕松竊取了上千萬電腦用戶的信息，作下震驚全國的大案？網絡信息安全大案屢發(fā)原因何在？
重慶警察學院刑事偵查系教授菀軍輝說，主要原因之一是當前網絡信息犯罪的智能化、隱秘性強，且多為跨區(qū)域作案，偵查取證難。記者了解到，此案中犯罪嫌疑人制作和傳播木馬、掛馬、洗信、販賣Q幣等均全程智能化操作；團伙成員遍布各地，之間以虛擬身份聯(lián)系，資金往來也依托虛假銀行賬號，并通過各種技術手段隱匿個人真實信息，這些都為警方偵查、取證帶來了前所未有的難度。
辦案人員說，在進行抓捕時，警方是在前期縝密偵查后同步出擊，才將嫌疑人一網打盡的。否則，團伙成員之間一旦察覺對方網絡聯(lián)系中斷，即可能在第一時間銷毀各類電子物證，令偵查工作前功盡棄。
犯罪成本低、收益高，反復作案幾率大，也是網絡信息犯罪屢禁難絕的原因之一。菀軍輝說，犯罪嫌疑人只要掌握了一定的計算機操作技能，即可實施此類犯罪，且收益往往極高，如木馬制作者王某前后獲利近50萬元。在取證時，由于受害的QQ用戶遍布全國，盜竊數(shù)額難以固證，且過去取證不充分，司法處理較輕，涉案人員反復作案幾率大，造成惡性循環(huán)。
以此案中的核心成員“亮亮”為例，他在2009年曾因非法入侵計算機信息系統(tǒng)案被打擊處理，但僅獲刑11個月便又“重出江湖”。低犯罪成本和高收益促使其再度鋌而走險。
與此同時，犯罪嫌疑人利用了網民一些不健康的上網習慣進行傳播，也是該類犯罪行為“傳染性”很強的原因。以此案為例，木馬開發(fā)者針對網民的獵奇心理，瞄準色情網站進行傳播。網民一旦瀏覽特定的色情網頁或下載特定軟件，電腦即被感染。辦案人員表示，此案中海量的受害用戶，說明了當前不少網民仍亟待樹立健康的網絡價值觀。
？如何讓青少年遠離網絡信息犯罪“黑手”？
在此案中，最讓人觸動的是嫌疑人的低齡化。記者了解到，該犯罪團伙是一群“青年軍”，年紀最大的不過30歲、最小的僅21歲。例如其核心成員“亮亮”是一名“90后”，自未成年時就開始實施此類犯罪；制作木馬的犯罪嫌疑人王某更是具備較強的軟硬件制作能力，2010年因成績優(yōu)異保送研究生，在校期間還曾獲全國電子設計大賽二等獎。臨近畢業(yè)的他已獲得多家著名網絡公司青睞，而王某打算從事的居然是互聯(lián)網賬戶安全保護工作。但由于他一念之差，在百度空間上炫耀木馬技術，被“亮亮”相中，走上犯罪道路。
專家表示，鑒于網絡信息犯罪多發(fā)、一些青少年誤入歧途的嚴峻形勢，必須由司法部門、網絡運營商、廣大網民形成合力，對網絡信息犯罪實現(xiàn)“立體化”清剿，同時將打擊和教育相結合，讓青少年遠離網絡犯罪。
騰訊公司相關負責人表示，一方面將繼續(xù)配合國家相關部門，對盜號、盜幣等嚴重侵害QQ用戶權益的行為進行打擊，最大限度保障QQ用戶權益。另一方面，還將重點從技術方面對盜號行為進行打擊，保障平臺的健康、安全。
“廣大青少年網民還應加強防范意識，形成健康的上網習慣。”重慶一家大型綜合性網站社區(qū)部負責人羅林說，許多木馬均依托色情網站進行傳播，網民切勿點擊瀏覽，更不要下載來歷不明的免費軟件、插件。虛擬貨幣一旦被盜，應及時報案，積極提供破案線索。
辦案人員認為，依法加大懲處力度，提高犯罪成本，也是有效打擊網絡信息犯罪的關鍵。記者了解到，此案中所有涉案電子物證已及時勘察和查封，由于偵查嚴密、取證充分，目前檢察機關已經以涉嫌盜竊犯罪對吳某等11名主要犯罪嫌疑人批準逮捕。他們面臨的將是法律的嚴懲。
