江苏破获全国首例木马病毒案逮捕20多人

2008年7月中旬,经过4个多月的缜密侦查,盛名一时的“伯乐”木马制造者吉才在深圳被江苏扬州警方抓获.

　　这一团伙苦心经营一年多的庞大“帝国”瞬间轰然倒塌,20多名主要犯罪嫌疑人落入法网.

　　“伯乐”不识马专门养“木马” 价值8000元“宝刀”被盗

　　今年4月初,网民小秋玩电脑游戏时,屏幕上突然跳出一个窗口,称点击下载该程序后,可以提高游戏运行速度,小秋丝毫没有犹豫,点了下去.

　　然而,时隔10分钟左右,许多莫名网站陆续弹出,且无法关掉,小秋估计可能中毒了,随即关闭电脑.可当他再次打开自己的游戏账号时,意外发生了:身上的装备全都蒸发,一把价值8000元的宝刀,也没有了踪影.

　　玩过网上游戏的人都知道,电脑游戏里的装备虽然是虚拟的,但都可以通过现金来确定价格并交易,小秋认为这是别人采取了非法的手段盗取了自己的游戏装备,便立即报警.

　　此时扬州市公安局网警支队十分忙碌.近期,通过互联网的报警处理平台每天接受这类游戏装备被盗案件十几起.

　　经查证,警方判断,这很可能是一种叫“伯乐”的木马病毒所为.

　　循着“蹄印”找到“养马人”

　　警方决定以此为突破口.在扬州市公安局网警支队里,数十台电脑前,民警查访各大游戏网站和论坛,通过对数万信息的筛选、研判,终于找到“马蹄印迹”,一个自称该款病毒制造者的人进入警方视线,他的网名就叫“伯乐”.

　　7月8日,“捉马行动”全面展开.

　　当天上午,扬州火车站候车大厅内人来人往,喧闹嘈杂.一对年轻的夫妻正有说有笑地等待火车进站.“你好'伯乐',我们是警察,请跟我们走一趟.”年轻人周围突然出现一队警察,大厅内一阵骚动,随即沉静下来.妻子木然站立不知所措,男子知道事已败露,低声对警察说:“我跟你们走,只是请留点面子.”警察听出话外之音,未给他上手铐,只是警惕地站在他身边.男子神色黯然地牵着妻子的手,随警察离去.

　　在广陵公安分局,“伯乐”交代,木马程序的制作、销售是一个分工明确的组织,而他仅仅负责网上销售.所有的病毒程序都是一个叫“大哥”的男子提供的,由于只是网上交易,“大哥”姓什么,长什么样子一概不知.

　　在浙江发现病毒源代码

　　查看“伯乐”与“大哥”交谈记录,民警发现“大哥”来自浙江台州,且未察觉到“伯乐”已经落入警方之手.7月9日,也就是“伯乐”落网的第二天,抓捕小分队出现在台州某小区.

　　“你好,请开门,我们是小区物管.”民警按下门铃后大声说道.门打开一条缝,民警推门而入,将毫无准备的“大哥”抓获.民警环视左右,发现“大哥”的屋内装潢豪华,但却并不像一个制造病毒的工作室.疑惑之际,另一民警看出猫腻,此房是楼中楼,且经过伪装需从外楼梯才能到达顶楼.打开楼上大门,场景令人震惊,10多台台式电脑、笔记本电脑、服务器交错排开,4名工作人员正在检测新编写的“伯乐”木马病毒.

　　在“大哥”的保险箱里,民警又有重大发现,这里不仅摆放了130多万元的存单,还有一个精致的移动硬盘.大哥交代,硬盘中存储的正是“伯乐”木马的源代码.就在民警欢欣鼓舞,认为已将这个团伙连根拔起的时候,一个令大家意想不到的结果出现了,“ 大哥”交代“伯乐”木马的编写者并不是他,而是另有其人,名叫吉才,居住在深圳.

　　7月14日,吉才独自一人用餐,当他走出餐厅时,等候已久的民警将他带上车.经吉才交代,他确是伯乐木马病毒的始作俑者.吉才也成为全国首个被抓获的木马病毒制造者.

　　拔出萝卜带出泥,随后警方又马不停蹄上北京,下广州等地,行程数万公里,抓获涉案嫌疑人20多名,缴获赃款200多万元.

　　“病毒之父”只有初中文化

　　白白净净、年轻、头发微鬈,这是吉才留给人的第一印象,然而这个帅气的青年却是叱咤网络的“伯乐木马”的始作俑者.

吉才是湖南郴州人.据吉才说,初中时他的成绩在班上排名中游,毕业后就外出打工.2000年左右,吉才来到郴州电脑城,第一次接触到电脑和网络,并被深深吸引.面对神奇的电脑,吉才突然来了学习兴趣,在初中文化的基础上,自学英语和数学,并开始学习编写小程序.

　　兴趣是最好的老师,扎进电脑知识的海洋,吉才如饥似渴,从早上起床到次日凌晨,他就像被粘在了电脑前的椅子上,动也不动.不久,吉才编写的WINDOWS操作系统维护程序诞生了,并由此引得郴州电脑、网络同行们的关注.

　　2002年吉才来到深圳谋求进一步发展,并在某电脑公司从事编程工作,编程技术日益精进.行业内的人,经常找到吉才编写程序及相关模块.2007年,吉才通过熟人介绍认识了“大哥”.此时,在网络里混了多年的“大哥”看准一个“商机”,即通过木马程序盗取游戏者的装备,再转卖给游戏者,以获取巨额利益.正需要金钱的吉才与“大哥”一拍即合.

　　据吉才交代,他负责编写、维护并升级木马程序,每月可从“大哥”处获得4万元的收入.编写一个木马病毒收益如此之大,财富从何而来?随着对涉案当事人审查的深入,一个庞大的黑色产业链条呈现在民警面前.

　　盗号黑色产业链浮出水面

　　要说清这个产业链并非易事,因为其结构过于庞杂,犹如一个树形结构,在主干上生出许多枝干,枝干上又长出许多枝丫.这里,我们以主干为表述核心进行解析.

　　如果把主干形容成一个公司,那么“大哥”就是公司老板;吉才是技术总监,负责产品制造与升级;“伯乐”是销售总监.

　　买主是那些专门从事盗号的人.每款木马的价格在4000元左右.如果买主要求单独为其制作一个木马,需要支付30000元左右的费用.另外,木马要不断升级以避免杀毒软件查杀,买家还得另外支付升级费用.

　　这些买主大多为盗号者,他们通过“流量商”将木马病毒植入他人的计算机内.由于“流量商”与许多网站都十分熟悉,并有业务往来,他们将已伪装成广告等形式的木马病毒,放到点击率较高的网站主网上,当你点击到那些弹出窗口时,木马病毒就“种”到了你的计算机上.

　　“流量商”按每次点击1角钱的价格,回报网站.据涉案人员交代,由于全国网民人数众多,他们每天能种10万多个“马”,为此也要支付万余元的费用.

　　“伯乐”交代,网友中毒后,当启动游戏时,自己的账号与密码就会自动出现在盗号者的眼前.面对如雪片般飞来的信息,盗号团伙一方面使用被盗网民的用户名密码登录游戏,清洗玩家的游戏币、装备等虚拟财产,然后通过专门的网络再在网上销售,从中赚取利润.

　　来不及处理的,就干脆再倒卖信件.据涉案人员交代,2007年12月以来就通过传播“伯乐”等有害程序,盗窃游戏账号2000万余封,非法获利数百万元.

本篇文章来源于 新世纪网安基地 ( [url]www.520hack.com[/url]) 原文出处： [url]http://www.520hack.com/Article/Text1/news1/200811/12072.html[/url]