乘勝追擊 木馬制作者終落法網
由于木馬作者身份尚未明確，專案組決定持續展開偵查。
在進一步偵查中，專案組發現，木馬作者不僅具備了高超的計算機操作水平，且在與“亮亮”(犯罪嫌疑人吳某)的聯系中，使用多個銀行賬號進行資金往來，并通過各種技術手段混淆警方視線，以躲避公安機關的偵查。
重慶警方集結頂尖網絡安全技術人員，經過大量工作，最終鎖定木馬作者系武漢某大學研究生二年級學生王某。
3月30日，專案組在湖北武漢將王某抓獲。經審訊，“凱文”(犯罪嫌疑人王某)對其制造盜竊QQ帳號木馬犯罪事實供認不諱。據了解，王某系武漢某大學研究生二年級學生，2010年因成績優異報送本校研究生，在校期間曾榮獲全國電子設計大賽二等獎，具備較強的軟硬件制作能力。臨近畢業，已有多家著名網絡公司向其發來offer，巧合的是，其即將從事的正是互聯網賬戶安全保護工作。
盡管犯罪嫌疑人自恃掌握了高超的計算機技術，但在警方偵查和追捕下，虛擬世界的隱秘犯罪嫌疑人終難逃法網。至此，2.16網絡盜竊團伙主要成員悉數到案。
警方揭秘：盜竊Q幣犯罪作案手法及伎倆
民警介紹，被盜QQ號碼除作為靚號進行買賣外，還廣泛用于QQ詐騙、群發垃圾短信等違法犯罪活動，該犯罪團伙分工明確，在網絡大肆作案，形成了一個龐大的犯罪產業鏈。日前，重慶警方專案民警向媒體披露該犯罪團伙的分工及作案“四部曲”：
第一步是制作者。通過制作木馬，比如QQ馬、QB馬等，以販賣技術成果獲利。該案中的武漢某高校讀自動化專業的研二學生王某通過出售制作的QB馬病毒獲利近50萬元，“一般來講，新制作出來的木馬在剛開始運行的時候是對任何殺毒軟件來講都是免疫的，所以不要以為你電腦里殺毒軟件裝得多就很安全。凡是他們有制作并出售木馬的游戲，盜號現象是非常猖獗的，動輒每天幾千人被盜”，專案組民警說。
第二步是偷盜者。他們從制作者那里購買木馬并掛到非法網站，如提供免費軟件下載及色情網站等，一旦網絡用戶點擊相關鏈接，木馬就會植入電腦，進行盜竊QQ信息。行內人對這些賬號稱為“信”或者“書”。一般一包“信”或者“書”里包含的賬號都是上萬甚至幾十萬個。每天每個專業的偷盜者可以通過網站獲得上萬甚至幾十萬個QQ賬號信息。
第三部分是“洗信者”。他們從盜竊者那里大量購買“信件”(即QQ號碼和密碼的文本)并進行分析，盜取QQ賬號或Q幣，將Q幣轉換批量轉換成各類游戲幣出售給需要的人。
第四部分銷贓者。他們一般通過兩個渠道出售：一是互聯網平臺，在淘寶等網站開店出售游戲裝備或游戲幣;二是在相應的游戲里掛機喊話：大量出售×××，請聯系××。作為整個鏈條的尾端，他們通過差價獲取利潤。該案中的明某、梁某在淘寶網上有家店鋪叫“懶蟲貓小寶“，在該店鋪販賣 “7.9折銷售QQ仙俠傳元寶”，從去年7月已經非法銷售獲利86萬元人民幣。
重慶警方：增強防范意識，嚴打網絡犯罪
專案民警介紹，本案在偵辦過程中，得到了騰訊公司的大力支持。騰訊公司相關負責人表示，騰訊一貫致力于保護用戶隱私權及QQ帳號使用安全，為用戶營造良好的綠色上網環境，嚴厲禁止第三方以任何形式盜取用戶信息、危害QQ用戶信息安全。今后，將繼續配合國家相關部門，采取各種措施，對盜號、盜幣等嚴重侵害QQ用戶權益的行為進行打擊，最大限度保障QQ用戶權益。同時，將重點從技術方面對盜號行為進行打擊，配合司法手段打擊盜號份子，保障用戶有一個健康、安全的在線生活平臺。
據悉，騰訊最近全面更新QQ2012Beta1（安全防護版），大幅度升級Q盾安全模塊，為用戶提供了全方位的安全防護體系：對不同程序的注入提供黑、灰名單提醒功能，為用戶提供智能處理建議。新增發現惡意攻擊提醒查殺、攔截盜號木馬等功能，實現即時顯示QQ盜號木馬名稱、詳細信息、文件路徑等關鍵信息，方便用戶快速定位盜號木馬并立刻查殺，更有效地保障用戶的QQ號碼安全。
此外，騰訊公司在線安全的另一利器——QQ電腦管家也已更新至7.0版本，提供15層實時防護體系，實現電腦殺毒服務，全方位保護用戶電腦安全。
除了不斷對安全技術進行升級改革，建立健全安全防護機制，騰訊也一直以QQ安全中心為主陣地，輔以QQ安全Tips提醒、QQ安全學堂等形式，積極拓展用戶安全知識，形成立體化的安全普及陣地。
同時，警方提示，為防止QQ信息泄露造成不必要損失，廣大網民切勿點擊各類色情網站，下載不明緣由的免費軟件。網民在使用電腦時，應安裝正版殺毒軟件，并及時更新病毒庫，定期進行電腦殺毒，增強電腦對木馬等病毒的防御功能。虛擬貨幣一旦被盜，應及時報案，積極向公安機關提供線索。
重慶警方表示，將繼續加強網上違法犯罪清理整治，重點整治網絡詐騙、網絡賭博、網上盜竊、網上淫穢色情、網上販賣違禁品等群眾反映強烈的網上違法犯罪，加大對網上傳播計算機病毒、惡意代碼和入侵、攻擊信息網絡行為的查處力度，適時開展集中打擊和專項治理。重慶警方呼吁廣大網民自覺遵守相關法律法規，如遇網絡犯罪，可通過“重慶市公安局公共信息網絡安全報警網站”(http://www.cqnet110.gov.cn)舉報，共同維護健康的網絡環境和良好的社會秩序。
新聞鏈接：
專家解析網絡犯罪特點
隨著互聯網發展的日新月異，依附于互聯網的各類犯罪也呈興盛之勢。2.16非法入侵計算機信息系統案涉案金額大、受害用戶廣泛，跨區域、全國性作案，具有嚴重的社會危害性，集中體現了時下網絡犯罪特征。對此，重慶警察學院刑事偵查系教授菀軍輝作了具體分析：
一是智能化、隱秘性、跨區域作案，偵查取證難。制作、傳播木馬，掛馬、洗信、販賣Q幣乃至于資金往來等均通過計算機自動完成，全程智能化操作;團伙成員之間以虛擬的網民身份聯系，資金往來也依托虛假銀行賬號，并通過各種技術手段隱匿個人真實信息，隱秘性強;互聯網聯通世界，團伙成員因此也遍布各地，跨區域甚至跨國作案，這些都為警方偵查、取證帶來了前所未有的難度。本案中專案組前期縝密的網絡偵查，對嫌疑人逐一落地，并同步出擊將團伙一網打盡，尤其是電子對涉案所有電子物證進行了及時的勘察和查封，成為破案的關鍵。
推薦閱讀
一直以來，很多網站站長都有這樣的疑問：為什么用了專業的Web安全服務和防注程序，使用Web安全掃描器也沒有發現漏洞，但網站依然會被黑？ 其實，這種情況大多來自旁注攻擊。也就是說，黑客攻擊同一服務器上其他存在漏>>>詳細閱讀
地址：http://www.geekbao.cn/a/kandian/20120510/59043.html
網友點評
精彩導讀
科技快報
品牌展示