CCTV焦點(diǎn)訪談：“大小姐”落網(wǎng)記
背景資料:
去年5月，江蘇省水利廳政務(wù)網(wǎng)站“江蘇水利網(wǎng)”頁面無法打開，疑被黑客侵入。該網(wǎng)站主要承擔(dān)公文辦理、汛情傳遞等重要任務(wù)，日訪問量5000人次。當(dāng)時(shí)，江蘇全省已進(jìn)入汛期，該網(wǎng)站能否正常運(yùn)行將直接影響該省防汛工作。5月6日，江蘇省水利廳向南京警方報(bào)案。南京市公安局網(wǎng)絡(luò)警察支隊(duì)接警后，即會(huì)同南京鼓樓公安分局組成專案組，立案?jìng)刹椤?/P>
在江蘇省公安廳網(wǎng)警總隊(duì)的指導(dǎo)下，專案組圍繞江蘇省水利廳網(wǎng)站被黑客攻擊案，開展勘查取證、追查抓捕等偵查工作。去年5月14日至6月6日，專案組在湖北宜昌、潛江及廣西桂林等地抓獲何某等6名犯罪嫌疑人，偵破水利廳網(wǎng)站被攻擊案。
專案組發(fā)現(xiàn)，犯罪嫌疑人攻擊水利廳網(wǎng)站的目的，是為了在該網(wǎng)站上植入一款名為“大小姐”的木馬盜號(hào)程序，而不少網(wǎng)絡(luò)游戲賬號(hào)都被該程序盜取過。此情況引起公安部重視，公安部指定南京市公安局管轄“大小姐”系列木馬病毒案，并于7月1日掛牌督辦。
經(jīng)艱苦工作，專案組分別于6月13日在上海，6月24日在四川廣元、綿陽，10月10日在湖南長(zhǎng)沙抓獲了制作、傳播“大小姐”系列木馬病毒、涉嫌破壞計(jì)算機(jī)信息系統(tǒng)的團(tuán)伙組織者王某、編寫者龍某及銷售總代理周某等10人。
經(jīng)警方審查，上述犯罪嫌疑人均交代了作案經(jīng)過。犯罪嫌疑人王某以牟利為目的，自2006年下半年開始，雇用犯罪嫌疑人龍某先后編寫了40余款針對(duì)國(guó)內(nèi)流行網(wǎng)絡(luò)游戲的盜號(hào)木馬。王某拿到龍某編寫的木馬程序后，對(duì)外謊稱為自己所寫，同時(shí)尋找代理人銷售，先后通過周某等人在網(wǎng)上總代理銷售盜號(hào)木馬，該木馬系列在傳播銷售時(shí)被命名為“大小姐”木馬。
購(gòu)買了“大小姐”木馬的犯罪嫌疑人，則分別針對(duì)“qq自由幻想”、“武林外傳”、“征途”、“問道”、“夢(mèng)幻西游”等網(wǎng)絡(luò)游戲盜號(hào)。今年2月 23日，專門負(fù)責(zé)盜號(hào)并銷售游戲裝備的犯罪嫌疑人張某在湖南益陽落網(wǎng)。在他的賬戶中，警方查獲現(xiàn)金30余萬元。由此，警方揭開了這個(gè)涉嫌制造、傳播木馬程序團(tuán)伙的獲利黑幕。
經(jīng)查，王某靠銷售“大小姐”木馬程序，已獲利1400余萬元。據(jù)介紹，這些人先將非法鏈接植入正規(guī)網(wǎng)站，用戶訪問網(wǎng)站后，會(huì)自動(dòng)下載盜號(hào)木馬。當(dāng)用戶登錄游戲賬號(hào)時(shí)，游戲賬號(hào)就會(huì)自動(dòng)被盜取。犯罪嫌疑人將盜來的賬號(hào)直接銷售或者雇用人員將賬號(hào)內(nèi)的虛擬財(cái)產(chǎn)轉(zhuǎn)移出來，銷售牟利。
據(jù)南京網(wǎng)警支隊(duì)介紹，“這是一條黑色產(chǎn)業(yè)鏈”。統(tǒng)計(jì)顯示，這些人制作、傳播的“大小姐”系列木馬有40余款，分別針對(duì)40余種主流網(wǎng)絡(luò)游戲進(jìn)行盜號(hào)，占據(jù)了我國(guó)“木馬盜號(hào)市場(chǎng)”60%以上的份額，警方認(rèn)為其“危害極大”。
警方認(rèn)為，上述犯罪嫌疑人通過互聯(lián)網(wǎng)傳播木馬程序的行為，造成了網(wǎng)絡(luò)游戲公司服務(wù)端與客戶端計(jì)算機(jī)系統(tǒng)正常通訊功能部分喪失，嚴(yán)重影響了40余款網(wǎng)絡(luò)游戲運(yùn)營(yíng)公司計(jì)算機(jī)信息系統(tǒng)的正常運(yùn)行，造成了重大經(jīng)濟(jì)損失。
據(jù)悉，目前該案已移送南京市鼓樓區(qū)檢察院審查起訴。在南京警方的表彰大會(huì)上，偵破“大小姐”系列木馬病毒專案組被上級(jí)公安機(jī)關(guān)榮記集體二等功。
該視頻的鏈接地址為：http://space.tv.cctv.com/video/VIDE1244549078783888
