网易首页 > 网易号 > 正文 申请入驻

惊呆!山东一网管,控制389万台电脑!获利1500余万!山东破获特大非法控制计算机信息系统案

0
分享至

  

  潍坊青州市的一名35岁的电脑网管,开发了一款“绝地求生”游戏的外挂程序。这款程序不仅能在游戏中帮助玩家增加“自动瞄准”、“透视”、“子弹加速”、“子弹追踪”、“物品显示”等等功能,还会把木马植入玩家电脑中。

   木马会在后台静默“挖矿”,加速消耗用户电脑。于此同时,这款木马还可能通过仿造的视频网站等渠道,植入您的电脑,让您的电脑帮别人工作。

  近日,潍坊青州警方破获部督“1.03”特大非法控制计算机信息系统案,抓获犯罪嫌疑人20名,捣毁涉案网络科技公司2个,扣押涉案电脑52台,查缴游戏黑客程序1款、VPN加速器1款、酷艺VIP影视木马控制程序1款,查缴58迅推木马增值客户端、挖矿程序及挖矿监控程序157款。经查,2015年以来,该团伙非法利用黑客技术控制电脑主机389万台、挖矿主机100多万台,非法获利1500余万元。

  

  游戏外挂程序有木马

   今年初,潍坊市公安局接到腾讯公司网络安全部守护者计划安全团队报案称,检测到一款游戏“绝地求生”的外挂程序暗藏了一款木马程序,该木马程序具备后台静默挖矿功能。

   腾讯公司网络安全部工作人员李新告诉记者,这款“绝地求生”游戏的外挂程序,被挂在网上,供网友免费下载,但是一旦下载了这款游戏,电脑就会被植入木马程序,“我们的杀毒手段不断升级,木马也在不断升级。”

   “这款木马会自动检测电脑的使用情况,在CPU使用率在一定范围内时,木马就会自动启动,在后台静默挖矿,电脑的使用者是觉察不到的。”李新告诉记者。

   山东省公安厅网络安全保卫总队相关负责人解释,挖矿即通过大量计算机运算获取数字货币,主要耗费计算机CPU、GPU资源和电力资源。

   民警初步统计,该木马程序感染数十万台用户机器。

   在公安部、山东省公安厅指导下,在腾讯守护者计划安全团队协助下,潍坊市和青州市两级公安机关成立专案组,迅速研判案件线索。

   经网上侦查,“天下网吧论坛”版主杨某某进入警方视线。

   杨某某今年35岁,是青州市人。警方侦查发现,该杨某某建有多个外挂讨论群,在群文件中共享外挂程序。利用“天下网吧论坛”版主的身份,将上传含有木马的外挂程序到“天下网吧”论坛供网民下载。

   3月8日,警方在潍坊青州市将杨某某抓获。

  

  伪造的视频网站也有木马

  作为网吧网管的杨某某,是大专学历,平时喜欢钻研电脑。杨某某在两三年前在潍坊青州市一家网吧当网管,并成为了“天下网吧”论坛的一位版主。

   潍坊市公安局网安支队民警王万涛告诉记者,通过审讯,该杨供述,他还仿冒“爱奇艺”,编写了“酷艺VIP影视”服务端和客户端,并全国范围内发展了60多个代理,以年卡、月卡方式向全国网吧兜售。

   据了解,该杨共向全国2465家网吧卖出年卡5774张,季卡282张,半年卡116张,月卡3285张,非法牟利20余万元。

   除此之外,杨某某还利用木马,给电脑用户投放广告弹窗,借此获取广告受益。用户每点击1000次,杨某某获得零点几元的受益。

   杨某某开发的一款名为“海豚加速器”的“绝地求生”外挂程序,具备“自动瞄准”、“透视”、“子弹加速”、“子弹追踪”、“物品显示”等功能,通过社交群和论坛宣传,并供网民免费下载发展大量用户。

   民警告诉记者,该杨为58迅推平台的大客户,利用迅推的增值客户端控制了3万余台网吧主机,并按照有效控制终端数从58迅推抽取提成,非法获利26.8万余元。

   去年10月以来,该杨又对58迅推的增值客户端、挖矿程序进行修改,内嵌了自己的HSR(“红烧肉币”)钱包地址,被控主机在挖矿时挖到的矿币后会转到自己的HSR钱包中。

   截止案发时,该杨已挖取了8551.9枚HSR币(最高价格252元/枚,目前42元/枚)。

  

  有网络公司团伙“挖矿”

  据杨某某交代,其曾为58迅推增值联盟雇佣,利用该平台增值客户端非法挖矿共同获利。

   专案组迅速查清58迅推增值联盟的幕后公司为大连晟平网络科技有限公司,专案组还掌握了大连晟平网络科技有限公司组织架构,摸清公司幕后控制人为贺某、公司财务主管为陈某(贺某妻子)。

   4月11日,公安机关抽调精干力量50余人赶赴大连,将涉嫌非法控制计算机信息系统罪犯罪嫌疑人贺某、陈某等16人抓获全部。

   随后,专案组迅速对大连晟平网络科技有限公司的下线进行梳理并展开抓捕。4月18日,警方在哈尔滨打掉迅博网络科技有限公司,抓获张某、高某两名犯罪嫌疑人。4月19日,在佛山将犯罪嫌疑人杜某某抓获,查缴一款dll挖矿程序。

  “杨某某刚开始为58迅推的代理,后来他发现有利可图之后,就修改了木马,据为己有,把收入转入自己的账户。”民警告诉记者。

  

   389万多台电脑被控制

   长时间高负荷运转 加速报废

  经查,自2015年以来,贺某指使公司副总兼运营主管张某宁组织研发、测试部门对挖矿木马研发,研发部负责研发挖矿监控软件、集成挖矿程序,测试部负责测试,客服部负责发展下线代理并指导使用。

  

  下线代理从迅推平台下载增值客户端程序后,通过多种方式将增值客户端非法植入到网吧主机中,并静默下载挖矿监控软件和挖矿程序运行,挖到的矿币会转移到贺某的虚拟货币钱包中。

   陈某随时进行变现提现,并按照控制的终端数向代理分发提成。

   经统计,贺某等人非法控制389余万台电脑主机做广告增值收益,在100多万台电脑主机静默安装挖矿程序,两年期间共挖取DGB币(“极特币”)、DCR币(“德赛币”)、SC(“云产币”)币2600余万枚,共非法获利1500余万元。

   据警方介绍,违法犯罪人员通常提前调研市面上挖取难度较低的虚拟货币,通过云计算、显卡云计算业务非法控制用户的电脑主机,植入这种虚拟货币的挖矿程序进行挖矿,在挖取到大量矿币后迅速进行变现提现,牟取高额利润。

   而被植入挖矿木马的用户电脑主机经常长期高负荷运转挖矿的情况下,显卡、主板、内存等硬件会提前报废,严重损害网络用户的权益。

   警方提醒,不要贪图蝇头小利安装来源不明的软件程序、点击来源不明的网站链接和访问非法网站。安装正规杀毒软件及时更新升级,电脑卡顿、温度过热时,利用杀毒软件查杀或者请技术人员进行检查。

  来源:山东商报

  往期精选

  
省里已批复!淄博这些地方将被征收!有你家吗?

  
厉害!淄博5所中学杀入全国500强!快来为你的母校打call

  
山师北门被撞女孩再诉国井酒业!五年内国井酒业屡现撞人事故…

  
新下水军舰要命名为“淄博舰”?!记者多方核实,

  
【征集令】齐风陶韵·大美淄博摄影作品火热征集中……

  

  

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐

创业板累计跌幅超过20%,机构抱团瓦解,A股牛市要结束了吗?

郭施亮
2021-03-09 08:38:51

李智恩去世,死亡原因还在调查中,娱乐圈这是怎么了

乔恩谈娱乐
2021-03-09 16:30:43

网络调查:近八成家长不赞同全面取消家庭作业

新京报
2021-03-09 15:14:06

车上女子嫌弃男子穿太破,过分调侃,引来一场“灾难”!

民生观点
2021-03-08 18:46:24

69岁洪金宝复出,满头白发脸和脖子连一体,3根皮带勒紧圆滚大肚

会火
2021-03-09 15:20:52

中国为什么要批评一个连土都吃不起的第三世界国家?

乌鸦校尉
2021-03-08 11:58:13

适合自驾游的三款中大型SUV,好开还省油,跑盘山路没问题

热血汽车资讯
2021-03-09 16:18:52

四个坏消息:沙特遭到导弹轰炸,法国直升机坠毁,土耳其司令死亡

美洲报姐
2021-03-09 08:00:29

俄外交部发言人:哈里夫妇的采访不是丑闻,而是舞台布景的崩塌

彼得堡的肥天鹅
2021-03-09 11:20:55

中医委突然成立?

东南网
2021-03-09 10:20:55

车管所提醒:C1驾照新增五项变动,别等吊销才后悔

凡尘情
2021-03-09 08:56:04

一袭优雅的旗袍,既不张扬又别具风情,女人韵味十足

美妆泡泡猪
2021-03-09 11:41:06

德转宣!江苏与津门虎被移除出中超联赛

广州未赢够
2021-03-09 11:12:55

越南僧人释广德自焚

墨子门下走狗
2021-03-08 15:22:00

美国女子将山药塞入体内引发感染,称其是奶奶传下来的避孕秘方

译眼看世界
2021-03-09 08:30:06

7亿富婆容祖儿太大胆!光裸上身仅穿内衣,秀白嫩肌肤和精致锁骨

会火
2021-03-08 08:55:03

高清首曝!全新本田CR-V,哈弗H6神车地位不保?

高转青年
2021-03-09 13:07:29

产后不想啪啪啪?让老公学会这4个姿势,再也不用假装高潮

科学育婴手册
2021-03-09 09:18:07

网购的蛋糕为啥都整整齐齐?我找到了分层、插纸、切三角的流水线!

果壳
2021-03-09 00:11:20

普京说到做到!俄罗斯对美扔出王炸,直戳拜登7寸,全球舆论炸锅

辣椒军事
2021-03-09 09:48:13
2021-03-09 19:08:52
鲁网淄博新闻中心
鲁网淄博新闻中心
鲁网淄博新闻中心
6242文章数 7628关注度
往期回顾 全部

头条要闻

中国人寿黑龙江分公司被罚51万元:员工曾实名举报

头条要闻

中国人寿黑龙江分公司被罚51万元:员工曾实名举报

体育要闻

尤文迎欧冠生死战 C罗微笑合影

娱乐要闻

优雅!王鸥涂红唇穿白衣散发女人味

财经要闻

科技要闻

我在美国打了新冠疫苗,朋友圈都羡慕我

汽车要闻

没有明显短板的纯电动车 动态试驾MARVEL R

态度原创

亲子
艺术
家居
旅游
军事航空

亲子要闻

6岁男孩偷买卫生巾刷屏,知道真相后,妈妈忍不住泪目

艺术要闻

被羊毛“占领”的T台,它因何出彩?

家居要闻

林峰邻居家140㎡半山豪宅值5800万 能看维港风光

旅游要闻

这个秦岭里的超级大坑,景观震撼

军事要闻

星舰SN11即将发射:近看做工很粗糙