南京首次批捕木马制造者10人团伙落网

上网时，网页上琳琅满目、不断飘移的小广告，很多人因好奇轻轻一点，就可能让木马病毒入侵电脑。

近日，下关区检察院以提供侵入计算机信息系统程序罪和非法获取计算机信息系统数据罪批捕了10名嫌犯，他们从制作木马到购买网页流量悬挂木马病毒已形成一套成熟的产业链，以此套取网络上虚拟的QQ币或游戏装备卖钱。

据悉，这是刑法修正案七新增这两项罪名以来，我市首次批捕“木马制造者”。

网络游戏遭“木马”攻击，10人病毒团伙落网

去年11月18日，市民刘某等人在玩一款“奇迹世界”游戏时，账号和密码突然无法登陆，后来在网上搜索怀疑是中了一种木马病毒，打电话到游戏公司，被告知游戏号已被他人盗用，价值3万余元的账号和装备全被盗走，刘某等人随即报警。

警方对刘某等人的账号进行技术侦察，发现刘某的电脑已经中了木马病毒，游戏账号被病毒发送给一个“箱子”地址，这个“箱子”专门用来收取木马病毒盗取的资料信息。警方几经努力将“箱子”破解，从中发现了大量数据，都是木马病毒盗取的游戏账号等。

根据“箱子”内显示的信息，警方开始了调查，并火速前往北京、成都、沈阳、广西柳州四地抓捕了10名犯罪嫌疑人。

买病毒、挂木马、洗信……网络木马病毒形成流水线作业

据嫌犯张某交代，他在2009年6月与人合伙在广西柳州市租了一套房子开“洗信”工作室。原来，犯罪分子把木马病毒盗来的账号信息叫做“信”，所谓“洗信”就是对盗来的账号进行“清洗”，将装备全部卸掉，再拿到网上变卖获利。

张某称“洗信”工作室一个月能赚两三万元，雇来的工人每人每月大约1500元工资。张某从沈阳的木马病毒“代理商”崔某处购买，既可以买崔某手上现有的木马病毒，也可以订制自己想要的游戏病毒，然后通过流量商将制作好的小广告挂在网页上，一旦有人占击便中了木马病毒，账号和密码则会自动传送到“箱子”内。

购买木马、放置病毒、清洗账号……网络木马病毒从制作到销售就形成这样一条流水线作业，并且公司化管理。不过，警方发现，崔某虽是独家代理商，但并不编写木马病毒，真正的幕后作者另有他人。

木马病毒编写者在“黑客”排行榜上排名第五

据病毒“代理商”崔某交代，他自己的网站老是被黑客攻击，于是他在网上找到在“黑客”排行榜排名第五的“大业”帮忙做安全维护。

2009年8月，崔某发现贩卖木马病毒获利丰厚，就以高额回报说服“大业”，把一款木马病毒交给其破解，很快“大业”破解成功，并做了“免杀”保护，所谓“免杀”就是一般的杀毒软件无法将其杀死。

于是，两人的制作和代理木马病毒的合作就此达成。“大业”的薪酬计件发放，每制作一款木马病毒或更新一次木马病毒，崔某都会把钱打到其银行卡上。崔某交代，截至去年年底，他从中获利约8万元左右，打给“大业”约20余万元。

今年1月11日，警方在北京抓获这名物理专业的木马病毒制造者“大业”时，他还在北京的一家软件公司做程序员。据其交代，虽然是非计算机专业，但他一直爱好编程，所以当崔某向其建议后，抱着赚点外快的心理便做了这一行。

我国《刑法》规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处3年以下有期徒刑或者拘役。

不过，随着病毒、木马等网络攻击行为的增加，2009年通过的刑法修正案七增加了两项条款，一是“违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。”

二是“提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。”这一条款就是专门针对木马病毒制造行为而设定的罪名