利用維護網吧電腦之機,暗中在電腦植入特殊程序“挖崛”網絡貨幣,程序控制方則在背后“抽水”分成牟取利益。全國30多個城市數十萬臺網吧計算機被幕后黑手“挾持”用于“挖礦”,涉案金額高達510萬元左右,被公安部列為掛牌督辦案件。

浙江省溫州瑞安市警方經過半年艱苦偵查,轉戰全國多個省市開展專案攻堅,最終成功抓獲犯罪嫌疑人16名,將該特大新型網絡犯罪團伙徹底摧毀。

近日,16名涉案人員分別因涉嫌提供非法控制計算機信息系統的程序、工具罪和非法控制計算機信息系統罪被瑞安警方依法移送起訴。

離奇

網吧電腦集體“中毒”

劉先生是瑞安市某網吧的老板,為了吸引顧客,劉先生網吧的帶寬和電腦配置都達到了相當高的標準。去年7月開始,劉先生發現網吧電腦出現了十分異常的情況——電腦運行速度變得奇慢無比,別說是運行網絡游戲,就連正常的上網搜索都非?？ā８鼮殡x奇的是,電腦只要一開機,哪怕不運行任何程序,電腦系統資源的占有率就已經達到70%以上。

無獨有偶,瑞安有不少像劉先生這樣的網吧經營者碰到了類似的情況。經專業人員檢查檢測,維修人員發現這些“中毒”的電腦無一例外被安裝了不明程序,導致出現系統資源被大量占用、顯卡溫度極高、電腦運行緩慢等問題?？善婀值氖?連專業人員也查不出具體是中了什么“病毒”。

“這么多電腦集體‘中毒’都找不出解決的辦法,而且每個月的電費還蹭蹭往上升,這生意根本沒法做了?！毖垡婎櫩筒粩嗔魇?網吧老板們叫苦不迭。2017年8月1日,無計可施的網吧老板向瑞安警方報案。

出手

網警細查發現“病因”

瑞安市公安局接到報警后,該局網警大隊立即展開調查。民警調查后發現,這些問題電腦均被人安裝了可疑程序,這些程序被設計者偽裝成隱藏屬性的系統文件,由于隱蔽性很高導致極難被發現。

經進一步調查,民警分析發現,該程序是一個“挖礦程序”,即利用網吧計算機資源獲取虛擬貨幣的程序,也就是俗稱的“挖礦”,而這些虛擬貨幣被稱為“云儲幣”?！霸苾拧彪m說是一種看不見的虛擬貨幣,但是通過交易平臺卻可以直接兌現成現實貨幣。

據了解,2017年5月開始,“云儲幣”在某交易平臺上的價格一路走高,最高可達0.1美元/個。也就是說,有人通過在網吧電腦暗中植入“挖礦程序”,利用系統資源挖取可以兌換成金錢的虛擬貨幣,然后存入特定的賬戶。其結果一方面是網吧電腦因資源被占用無法正常使用,另一方面是程序控制者做著“無本買賣”坐收漁利。

經辦民警介紹說,“挖礦程序”運行之后,電腦顯卡溫度異常,顯卡損耗很大,而且會導致電腦超負荷運作,對電能消耗也非常大,這也是網吧老板們發現耗電量異常的主要原因。

由于“挖礦程序”具有較高的計算機專業性,民警分析判斷這些程序不太可能通過互聯網自行安裝,而應該是人為操作造成。民警隨即對瑞安范圍內所有涉事網吧進行了細致走訪,結果發現,這些網吧電腦維護均由某維護公司獨家負責。經調查,該維護公司負責人系褚某,曾因犯非法獲取計算機信息系統數據罪被瑞安警方刑事拘留,警方判斷其具有重大作案嫌疑。

亮劍

警方出擊揪出“黑手”

經深入調查,警方逐步明確犯罪嫌疑人褚某利用其公司對網吧進行維護之機,暗中植入“挖礦程序”的不法事實。同時,警方還查明,該程序來源于周某、熊某和劉某3人。

2017年8月24日,瑞安警方在溫州市鹿城區成功抓獲犯罪嫌疑人褚某。經審訊,褚某交代,由于“挖礦”需要電腦資源,而自己的網吧維護公司因為工作便利正好掌握有大量的網吧電腦資源。周某和熊某(兩人均已歸案)因此找他合謀,一方出資源,一方出程序,雙方一拍即合干起損人利己的“無本買賣”。

程序安裝者、程序推廣者相繼落網,揪出程序設計者便成為案件偵破的關鍵。2017年9月初,瑞安警方經偵查查明,犯罪嫌疑人劉某就是該案“挖礦程序”的設計者。自此,一個非法控制計算機信息系統的犯罪網絡徹底浮出水面:該團伙由劉某負責設計開發“挖礦程序”,再由周某、熊某將該程序與“挖礦”教程打包推廣運營,向包括褚某在內的全國30多個城市近百余家的網絡維護公司推廣。最后,各層級參與人員根據“挖礦”所得按一定比例進行分成。

鑒于案情重大,涉及面廣,該案先后被浙江省公安廳和公安部列為掛牌督辦案件。2017年9月27日,瑞安警方兵分三路,分別在湖南常德、懷化和浙江永康將犯罪嫌疑人周某、熊某和劉某抓獲歸案。證據面前,三人對自己提供非法控制計算機信息系統的程序、工具的不法行為供認不諱。

據犯罪嫌疑人周某交代,其與熊某是很早就認識的湖南老鄉,兩人都是從事網吧工作的,劉某是網絡技術人員。2017年,一次偶然的機會,三人在一個QQ群內聊起“挖礦”一事,一拍即合,達成了三個人和下家分別按三七分成的協議,其中30%由三人均分,每人各得10%。

2017年10月至2018年4月,瑞安警方輾轉云南、湖南、四川、江西、貴州、浙江等地,分別抓獲另外12名犯罪嫌疑人并全部予以移送起訴。目前,案件還在進一步調查中。