(原标题:感染2.5亿台电脑 毒源藏身海淀被端 )
为严厉打击“黑客”攻击破坏违法犯罪活动,有效保障信息网络安全,自今年3月起,公安部部署开展了为期一年的“打击整治‘黑客’攻击破坏违法犯罪专项行动”。专项行动开展以来,北京警方破获各类“黑客”攻击破坏违法犯罪案件130余起,依法查处“黑客”类犯罪嫌疑人140余人。这其中不仅包含规模打击入侵家庭摄像头式的窥探公民隐私案件,也包括“火球”病毒这样侵害公司生产经营的典型案件。
海淀公安分局副局长赵磊砢给网友颁发杰出网友奖杯
某IT公司为躲避国内监管,开发“病毒”捆绑正常软件传染境外互联网,短短一年利用植入广告牟利近8000余万元人民币。近日,“海淀网友”又立新功,协助警方侦破一起特大“黑客”破坏计算机系统案。
“海淀网友”发现跨境黑客线索
2017年6月3日,海淀分局网安大队接到一名热心“海淀网友”举报称:自己在网上浏览网页时,发现一国外知名安全实验室报道了一起代号为“FIREBALL(火球)”的事件,在这起事件中发现了某中国网络公司通过在国外推广镶嵌了恶意代码的免费软件来达到流量变现的目的。
据了解,这名“海淀网友”提到的报告由国外某著名安全厂商,于2017年6月1日对外发布。报告称,一个来自中国的“恶意软件”感染了全球2.5亿台计算机,有20%的企业网络“中招”。染毒的电脑会强行修改浏览器主页,并将搜索结果定向到谷歌和雅虎,通过控制用户点击网站的广告进行牟利。此外,该软件还会跟踪用户数据,暗中升级用户信息。
因为举报此事的“海淀网友”本身就是一名网络安全公司的技术人员,他在看到国外的实验室分析后,就结合自己的专业知识,对“火球”病毒传播途径进行了分析。此后还协助分局网安大队民警对该网络公司推广的免费软件进行了样本固定,通过技术手段对样本进行了功能性分析,最终确定在这些被推广的免费软件内的确存在相同的恶意代码。
劫持用户流量恶意植入广告牟利
北京青年报记者了解到,“火球”传播“流氓软件”的手段,是病毒中常见的“白加黑”技术,该技术使用干净的EXE文件加载执行包含恶意代码的动态链接库,是一种用于躲避安全软件文件监控和主动防御的技术。虽然“火球”传播主要针对海外市场,国内中毒用户并不多,但海淀分局网安大队对涉案网络公司进行调查时发现,该公司办公地、注册地均在海淀区。因此,网安和刑侦部门立即按照分局要求,成立了专案组,开展立案侦查。
专案组民警从病毒程序的运行方式入手,通过模拟系统中毒过程结合实地调查追踪,准确掌握嫌疑人制作病毒自行侵入用户电脑,强行修改系统配置,劫持用户流量,恶意植入广告牟利的犯罪事实。
11人团伙一年牟利近8000万人民币
通过监测,办案民警及时固定了整个犯罪行为过程的关键证据,同步摸清了该公司组织架构。6月15日专案组正式启动收网行动,在该公司所在地将该犯罪团伙一举捣毁,抓获了以马某、鲍某、莫某为首的11名嫌疑人,嫌疑人对自己的犯罪事实供认不讳。
经审查,马某、鲍某、莫某都一直从事IT行业,想到开发恶意插件捆绑正常软件可以劫持流量从而达到植入广告进行牟利的目的,几人于2015年共同出资成立了一家网络公司,对该病毒软件进行开发。马某任公司总裁,鲍某和莫某分别任公司技术总监和运营总监。开发出“FIREBALL”恶意软件后,考虑到国内网络安全监管严厉,为了躲避监管,公司在国外开通了账户,然后将该恶意软件捆绑正常软件投放国外软件市场进行传播。该恶意软件感染电脑后,能够在受害者机器上执行任意代码,进行窃取凭据、劫持上网流量到删除其他恶意软件的各种操作等违法犯罪行为。然后,该公司在该恶意软件上植入广告向受害者电脑投放从而牟取暴利,该公司国外账户仅仅在去年就非法获利近8000万人民币。
目前,马某、鲍某、莫某等9人因涉嫌破坏计算机系统罪已被海淀区检察院批准逮捕,案件还在进一步审理中。
相关文章
- 中兴受美国制裁事件 被罚了20亿美元过程事件始末 中兴被制裁后公司现状
2023-11-02 22:12:46
- B站怎么炸崩了哔哩哔哩服务器今日怎么又炸挂了?技术团队公开早先原因
2023-03-06 19:05:55
- 苹果iPhoneXS/XR手机电池容量续航最强?答案揭晓
2023-02-19 15:09:54
- 华为荣耀两款机型起内讧:荣耀Play官方价格同价同配该如何选?
2023-02-17 23:21:27
- google谷歌原生系统Pixel3 XL/4/5/6 pro手机价格:刘海屏设计顶配版曾卖6900元
2023-02-17 18:58:09
- 科大讯飞同传同声翻译软件造假 浮夸不能只罚酒三杯
2023-02-17 18:46:15
- 华为mate20pro系列手机首发上市日期价格,屏幕和电池参数配置对比
2023-02-17 18:42:49
- 小米MAX4手机上市日期首发价格 骁龙720打造大屏标准
2023-02-17 18:37:22
- 武汉弘芯遣散!结局是总投资1280亿项目烂尾 光刻机抵押换钱
2023-02-16 15:53:18
- 谷歌GoogleDrive网云盘下载改名“GoogleOne” 容量提升价格优惠
2023-02-16 13:34:45
- 巴斯夫将裁员6000人 众化工巨头裁员潮再度引发关注
2023-02-13 16:49:06
- 人手不足 韵达快递客服回应大量包裹派送异常没有收到
2023-02-07 15:25:20
- 资本微念与李子柒销声匿迹谁赢? 微念公司退出子柒文化股东
2023-02-02 09:24:38
- 三星GalaxyS8 S9 S10系统恢复出厂设置一直卡在正在检查更新怎么办
2023-01-24 10:10:02
- 华为Mate50 RS保时捷最新款顶级手机2022多少钱?1.2万元售价外观图片吊打iPhone14
2023-01-06 20:27:09
- 芯片常见的CPU芯片封装方式 QFP和QFN封装的区别?
2022-12-02 17:25:17
- 华为暂缓招聘停止社招了吗?官方回应来了
2022-11-19 11:53:50
- 热血江湖手游:长枪铁甲 刚猛热血 正派枪客全攻略技能介绍大全
2022-11-16 16:59:09
- 东京把玩了尼康微单相机Z7 尼康Z7现在卖多少钱?
2022-10-22 15:21:55
- 苹果iPhone手机灵动岛大热:安卓灵动岛App应用下载安装量超100万次
2022-10-03 22:13:45