重庆警方辗转七省市追捕 捣毁盗窃Q币犯罪团伙

      导语：这是一起影响恶劣的网络盗窃大案，犯罪团伙涉嫌对大量电脑用户植入木马，通过盗取Q币，一年内非法获利六百余万元；这是一个典型的网络犯罪团伙，团伙成员流散全国，以虚拟身份在互联网集结，制作木马程序、研制开发辅助软件，挂马、盗号、洗信、贩卖Q币，犯罪全程流水线作业。
广泛的受害群体，巨额的盗窃数目，分散的团伙成员，隐蔽的技术手段，虚拟的网络身份·····…… 网络犯罪的日益智能化、隐蔽化，给公安机关破案打击带来巨大挑战。重庆警方秉承一以贯之的民生情怀，以前所未有的打击决心和力度，运用先进网络侦查技术，历时两月、行程万里，辗转七省市，精密部署、循线追踪，将这个非法入侵计算机信息系统盗窃Q币的犯罪团伙一网打尽，令虚拟世界的隐秘犯罪嫌疑人终难逃法网。 

      近日，在公安部大力指导下，重庆警方成功破获一起公安部挂牌督办、非法入侵计算机信息系统案，捣毁一个以非法入侵计算机信息系统实施网络盗窃的犯罪团伙，抓获犯罪嫌疑人19名。目前，“亮亮”(犯罪嫌疑人吴某)等其中11名主要犯罪嫌疑人已被检察机关以涉嫌盗窃犯罪，批准逮捕。

经调查，该团伙涉嫌制作木马程序，通过在互联网上挂马的方式盗取QQ号码及Q币，自2011年3月以来，先后对大量电脑植入木马，盗取Q币进行贩卖，非法获利六百余万元。同时，还将被盗QQ号码用于诈骗好友、靓号买卖、微博推广、垃圾短信等违法犯罪活动。
重庆警方有关负责人表示，今后，将在公安部的统一领导下，继续深化与各地公安机关和网络公司合作，严厉打击依附在互联网的各类盗窃、诈骗、赌博、黑客攻击破坏等违法犯罪活动，切实维护网络安全，保障公民合法权益。
      Q币被盗牵出诡秘夫妻网店
今年2月，重庆市公安局网安总队接到多起群众报案，称其QQ号码被盗，QQ中的Q币被人非法窃取。Q币，简称QB，是由腾讯推出的一种虚拟货币，在腾讯网，QQ会员、QQ音乐、QQ游戏、虚拟物品等服务都需要用Q币来支付。根据深圳市物价局备案,一Q币售价为1元。
警方调查发现，多名举报者QQ中的Q币被换成QQ仙侠传元宝在游戏中进行了转移，而接收该仙侠元宝的却是同一个名为“小懒虫”的游戏ID。
通过调取该ID交易情况，警方发现，这个名叫“小懒虫”的ID，一月内涉及交易的QQ号码竟多达1471个，折合人民币近29万元。警方确定“小懒虫”用户具有重大嫌疑，决定对其展开调查。
经调查，“小懒虫”用户真名梁某，重庆合川人，与其妻明某在淘宝网开设了一间名为“懒虫猫小宝”商店。该店铺网络显示创办于2007年，为四蓝钻卖家，动态评分4.9，远高于同行业平均水平。警方发现从2011年7月起，通过贩卖QQ仙侠传元宝梁某夫妻共销售获利86万余元人民币。
      循线追踪 网络盗窃团伙浮出水面
警方调取了梁某夫妻的资金往来记录，发现了其主要联系人“亮亮”。循线追踪，围绕“亮亮” 展开调查，一个以“亮亮”为核心、横跨全国的，开发制作、策划组织、指挥种植“木马”，通过“木马”植入盗窃QQ信息，将QQ信息中的Q币进行网上销售的,网络犯罪团伙浮出水面。
重庆警方高度重视，立即成立由重庆市公安局网安总队、重庆市公安局渝中分局精干警力组成的联合专案组，将相关情况向公安部汇报，公安部指示：此案由重庆网安独立承办。
由于网络犯罪全程在互联网进行，具有智能性、复杂性、匿名性等特征，且跨区域进行，受害用户广泛。而作案人员通常掌握了较高的计算机操作水平，使用虚拟网络身份通过网络与上下家联系，给侦查工作带来了巨大挑战。
面对盘根错节的案情，专案组展开了庞大细致的侦查工作。通过海量的数据侦查、信息比对，逐步确定了团伙主要成员及身份：
“亮亮”(犯罪嫌疑人吴某)，团伙核心成员，网络犯罪圈内知名人物，具备较强号召能力，具有丰富从业史，2009年曾因非法入侵计算机信息系统案被打击处理，在团伙中主要从事策划、组织、指挥工作;
犯罪嫌疑人尹某，主要从事“洗信”，按照“亮亮”授意，对盗窃而来的“信件”(即用户QQ信息)进行分类处理;
“香草”(犯罪嫌疑人翁某)等五人，主要从事“挂马”，开设“楠天网络科技公司”为掩护，通过种植木马病毒，控制客户主机的方式，大肆开展DDOS攻击，帮助“亮亮”传播“QB马”病毒，导致用户感染;
犯罪嫌疑人吴某等三人，自行开发盗号辅助软件，协助“亮亮”传播木马，收取费用分成;
“小懒虫”(犯罪嫌疑人梁某)及其妻(犯罪嫌疑人明某)，主要从事贩卖Q币，从“亮亮”处以7.0-7.3折从买进Q币，以游戏元宝形式在网店7.9折出售，赚取差价。
犯罪嫌疑人和某等三人，在“亮亮”指使下，协助梁某夫妇进行“洗信”销赃活动。
      六省市同时抓捕 半小时同步到案
由于网络犯罪全程实行流水线作业，所谓牵一发而动全身，如不能将各个环节的人员同步控制，网络联系一旦中断，其它团伙成员一有察觉即会在第一时间将各类电子物证销毁，令侦查工作前功尽弃，因此，此类网络犯罪必须同步出击，将其一网打尽。
为将犯罪团伙一网打尽，彻底捣毁依附于Q币的犯罪产业链条，专案组根据网络犯罪特点，深入研究盗窃Q币非法获利的手法、渠道，对团伙核心组织者，以及洗信、挂马、制作辅助软件、贩卖Q币、从事DDOS攻击等各个环节的犯罪嫌疑人逐一落地，并确定嫌疑人分布在重庆、海南等七省市。
3月初，专案组50名民警分7个小组分赴犯罪团伙所在的全国六省市，准备抓捕工作。经细致观察和精心研究，专案组决定在3月11日晚展开同时抓捕。
3月11日23时15分，经过近一星期精密部署，7大抓捕小组在重庆、海南海口、浙江杭州、福建福州和泉州、河北保定、四川成都同步出击，由于前期侦查的隐秘性，警方的突然袭击令犯罪嫌疑人措手不及，至当晚23时45分，仅半小时专案组前期锁定的18名犯罪嫌疑人全部到案。

      乘胜追击 木马制作者终落法网
由于木马作者身份尚未明确，专案组决定持续展开侦查。
在进一步侦查中，专案组发现，木马作者不仅具备了高超的计算机操作水平，且在与“亮亮”(犯罪嫌疑人吴某)的联系中，使用多个银行账号进行资金往来，并通过各种技术手段混淆警方视线，以躲避公安机关的侦查。
重庆警方集结顶尖网络安全技术人员，经过大量工作，最终锁定木马作者系武汉某大学研究生二年级学生王某。
3月30日，专案组在湖北武汉将王某抓获。经审讯，“凯文”(犯罪嫌疑人王某)对其制造盗窃QQ帐号木马犯罪事实供认不讳。据了解，王某系武汉某大学研究生二年级学生，2010年因成绩优异报送本校研究生，在校期间曾荣获全国电子设计大赛二等奖，具备较强的软硬件制作能力。临近毕业，已有多家著名网络公司向其发来offer，巧合的是，其即将从事的正是互联网账户安全保护工作。
尽管犯罪嫌疑人自恃掌握了高超的计算机技术，但在警方侦查和追捕下，虚拟世界的隐秘犯罪嫌疑人终难逃法网。至此，2.16网络盗窃团伙主要成员悉数到案。
      警方揭秘：盗窃Q币犯罪作案手法及伎俩
      民警介绍，被盗QQ号码除作为靓号进行买卖外，还广泛用于QQ诈骗、群发垃圾短信等违法犯罪活动，该犯罪团伙分工明确，在网络大肆作案，形成了一个庞大的犯罪产业链。日前，重庆警方专案民警向媒体披露该犯罪团伙的分工及作案“四部曲”：
第一步是制作者。通过制作木马，比如QQ马、QB马等，以贩卖技术成果获利。该案中的武汉某高校读自动化专业的研二学生王某通过出售制作的QB马病毒获利近50万元，“一般来讲，新制作出来的木马在刚开始运行的时候是对任何杀毒软件来讲都是免疫的，所以不要以为你电脑里杀毒软件装得多就很安全。凡是他们有制作并出售木马的游戏，盗号现象是非常猖獗的，动辄每天几千人被盗”，专案组民警说。
第二步是偷盗者。他们从制作者那里购买木马并挂到非法网站，如提供免费软件下载及色情网站等，一旦网络用户点击相关链接，木马就会植入电脑，进行盗窃QQ信息。行内人对这些账号称为“信”或者“书”。一般一包“信”或者“书”里包含的账号都是上万甚至几十万个。每天每个专业的偷盗者可以通过网站获得上万甚至几十万个QQ账号信息。
第三部分是“洗信者”。他们从盗窃者那里大量购买“信件”(即QQ号码和密码的文本)并进行分析，盗取QQ账号或Q币，将Q币转换批量转换成各类游戏币出售给需要的人。
第四部分销赃者。他们一般通过两个渠道出售：一是互联网平台，在淘宝等网站开店出售游戏装备或游戏币;二是在相应的游戏里挂机喊话：大量出售×××，请联系××。作为整个链条的尾端，他们通过差价获取利润。该案中的明某、梁某在淘宝网上有家店铺叫“懒虫猫小宝“，在该店铺贩卖 “7.9折销售QQ仙侠传元宝”，从去年7月已经非法销售获利86万元人民币。
重庆警方：增强防范意识，严打网络犯罪
  专案民警介绍，本案在侦办过程中，得到了腾讯公司的大力支持。腾讯公司相关负责人表示，腾讯一贯致力于保护用户隐私权及QQ帐号使用安全，为用户营造良好的绿色上网环境，严厉禁止第三方以任何形式盗取用户信息、危害QQ用户信息安全。今后，将继续配合国家相关部门，采取各种措施，对盗号、盗币等严重侵害QQ用户权益的行为进行打击，最大限度保障QQ用户权益。同时，将重点从技术方面对盗号行为进行打击，配合司法手段打击盗号份子，保障用户有一个健康、安全的在线生活平台。
      据悉，腾讯最近全面更新QQ2012Beta1（安全防护版），大幅度升级Q盾安全模块，为用户提供了全方位的安全防护体系：对不同程序的注入提供黑、灰名单提醒功能，为用户提供智能处理建议。新增发现恶意攻击提醒查杀、拦截盗号木马等功能，实现即时显示QQ盗号木马名称、详细信息、文件路径等关键信息，方便用户快速定位盗号木马并立刻查杀，更有效地保障用户的QQ号码安全。

      此外，腾讯公司在线安全的另一利器——QQ电脑管家也已更新至7.0版本，提供15层实时防护体系，实现电脑杀毒服务，全方位保护用户电脑安全。
      除了不断对安全技术进行升级改革，建立健全安全防护机制，腾讯也一直以QQ安全中心为主阵地，辅以QQ安全Tips提醒、QQ安全学堂等形式，积极拓展用户安全知识，形成立体化的安全普及阵地。
同时，警方提示，为防止QQ信息泄露造成不必要损失，广大网民切勿点击各类色情网站，下载不明缘由的免费软件。网民在使用电脑时，应安装正版杀毒软件，并及时更新病毒库，定期进行电脑杀毒，增强电脑对木马等病毒的防御功能。虚拟货币一旦被盗，应及时报案，积极向公安机关提供线索。
重庆警方表示，将继续加强网上违法犯罪清理整治，重点整治网络诈骗、网络赌博、网上盗窃、网上淫秽色情、网上贩卖违禁品等群众反映强烈的网上违法犯罪，加大对网上传播计算机病毒、恶意代码和入侵、攻击信息网络行为的查处力度，适时开展集中打击和专项治理。重庆警方呼吁广大网民自觉遵守相关法律法规，如遇网络犯罪，可通过“重庆市公安局公共信息网络安全报警网站”(http://www.cqnet110.gov.cn)举报，共同维护健康的网络环境和良好的社会秩序。

新闻链接：
专家解析网络犯罪特点
随着互联网发展的日新月异，依附于互联网的各类犯罪也呈兴盛之势。2.16非法入侵计算机信息系统案涉案金额大、受害用户广泛，跨区域、全国性作案，具有严重的社会危害性，集中体现了时下网络犯罪特征。对此，重庆警察学院刑事侦查系教授菀军辉作了具体分析：

一是智能化、隐秘性、跨区域作案，侦查取证难。制作、传播木马，挂马、洗信、贩卖Q币乃至于资金往来等均通过计算机自动完成，全程智能化操作;团伙成员之间以虚拟的网民身份联系，资金往来也依托虚假银行账号，并通过各种技术手段隐匿个人真实信息，隐秘性强;互联网联通世界，团伙成员因此也遍布各地，跨区域甚至跨国作案，这些都为警方侦查、取证带来了前所未有的难度。本案中专案组前期缜密的网络侦查，对嫌疑人逐一落地，并同步出击将团伙一网打尽，尤其是电子对涉案所有电子物证进行了及时的勘察和查封，成为破案的关键。
二是犯罪成本低、收益高，受害群体广泛，反复作案几率大。只要掌握了一定的计算机操作技能，仅需一台电脑在互联网中即可实施此类犯罪;此案目前查获的金额高达600余万元，木马制作者武汉某大学研究生王某仅提供制作的木马，前后获利近50万元，收益惊人;QQ用户遍布全国，受害群体广泛，盗窃数额难以固证;由于过去取证不充分，司法处理较轻，涉案人员反复作案机率大，造成恶性循环。此案中的核心成员“亮亮”(犯罪嫌疑人吴某)曾有同类犯罪经历，但以“非法入侵计算机信息系统”仅获刑11个月，低犯罪成本和高收益促使其再度铤而走险。而此次由于侦查严密、取证充分，目前，检方已经以涉嫌盗窃犯罪对吴某等其中六名主要犯罪嫌疑人批准逮捕。
三是犯罪低龄化，依托色情渠道传播，亟待树立健康网络观。以此案为例，团伙中最大的不过30岁、最小的仅21岁，核心成员“亮亮”(犯罪嫌疑人吴某)是90后，自其未成年时就开始实施此类犯罪，木马制作者在校大学生犯罪嫌疑人王某因年少轻狂在百度空间炫耀技术成果，被“亮亮”相中，利益驱使走上犯罪歧路。木马传播主要通过色情网站传播，海量的受害用户，也说明网民尤其是年轻网民亟待树立健康的网络价值观。