天津北方网讯：日前，本市公安河西分局网监支队会同天津市网络网监总队，历时数月，辗转北京、吉林、辽宁、黑龙江、广东、江苏、浙江7省20市，成功破获本市迄今为止最大电脑“黑客”案。为此，公安部特发来贺电，昨日，市公安局为侦破此“非法侵入计算机信息系统”案件的专案组、河西分局网监支队授予集体二等功。

　　热门网游装备频频失窃

　　时间要追溯到2010年10月。公安河西分局网监支队陆续接到不少网民报案称，自己在龙之舞、魔兽、QQ三国等热门网络游戏中的账号被盗，而且里面好多游戏装备被盗，且在网上被人拍卖，有的拿Q币买卖，有的被现金交易。

　　由于报警人众多，网监民警立即展开侦查，发现玩家的电脑有木马程序植入，被侵入的电脑，可以记录键盘账号、个人密码等资料，形成一种“信”，发送到特定的邮箱甚至网络空间，一般几百封，有时上千上万封。民警发现，这些被“黑”的玩家都是不久前在一些热门游戏的QQ群中响应过神秘人“喊话”的。“喊话”，即玩家在群中发布一些免费淫秽小图片或叫卖廉价装备，诱使其他玩家点击，一旦点击立即中招。虽然对方盗取的只是游戏账号，但由于其已经侵害个人计算机信息系统，玩家的网银、资料等重要线索都是嫌疑人唾手可得的，受害玩家已经涉及全国十多个省市。公安河西分局领导给予高度重视，责成分局网监支队成立专案组，与市局网监总队、国家计算机病毒应急中心等有关单位百余名民警迅速开展案件侦查工作。

　　核心人物冰山浮出水面

　　随着调查的深入，河西区居民沈某被纳入警方视线。沈某，男，28岁，2009年至今，先后在境内外服务器上建立多个含有网络游戏盗号木马的网站，并在本市搭建五十余台机器的网络环境，雇用五名无业人员在不同的网络游戏界面进行“喊话”，诱使游戏玩家访问已经建立的色情网站自动下载木马。当游戏玩家登录账号时，其账号密码就会被自动窃取。每一个对应的账号密码在业内被称为“信”，被窃取的账号密码的集合被称为“箱子”。沈某则根据所盗取“信”的数量，收取相应的费用。

　　网监民警分析发现，沈某在该案件中扮演网络“流量商”的角色，是整个非法利益链条中的核心环节，通过侦查范围的扩大，民警很快梳理出分布在全国20个城市、与沈某有密切联系的涉案嫌疑人20余名。

　　南北合围“木马”纷纷中箭

　　鉴于该案件犯罪嫌疑人人数众多、分布地域广的特点，根据犯罪嫌疑人的地理位置，专案组果断决定将专案组成员分为本市组、北方组和南方组三个抓捕小组，同时针对每个抓捕组负责的犯罪嫌疑人制订了详细周密的抓捕方案，在公安部网安局的指导支持和全国各地网监部门的协助配合下，对涉案人员进行抓捕。

　　北方抓捕组于2011年5月17日赶赴吉林省，通过长春警方通力协助，发现犯罪嫌疑人王某行踪，并火速赶往嫌疑人居住地黑龙江省大庆市。抵达大庆市后，专案组发现王某有个密切联系的女友易某，种种迹象表明，易某知晓并参与了王某的犯罪活动。专案组分兵两路，由网监总队副支队长带领三名桃园派出所民警赶赴吉林省榆树市对易某进行抓捕；河西分局桃园派出所副所长许斌带领专案组其余成员在大庆抓捕王某。6月1日两组同时行动，王、易二人双双归案。

　　南方抓捕组抵达宁波后，在当地警方的大力配合下，于5月31日9时许将正在家中熟睡的蔡某抓获。通过现场勘验，民警提取了正在使用的“箱子”地址3个、“挂马”网站服务器2个以及其网名为“十月”的同伙的基本情况。经讯问，蔡某对其寻找木马“求挂”者、通过“游戏喊话”的方式骗取玩家下载木马、并将木马转给沈某“挂马”、根据“箱子”来信情况与木马代理结算费用的犯罪过程供认不讳。6月5日，蔡某被专案组押解回津。

　　通过前期侦查，本市组发现沈某十分警觉，工作室大门始终紧锁，敲门一律无人应答。但抓捕民警已经摸清了沈某和其他同伙经常出现的4个地点，掌握了他们的活动规律，抓捕重头戏即将上演。

　　5月31日，由50余名民警组成的三路抓捕小组分别行动。8时许，抓捕A组到达沈某及女友杨某的租住地，由于二人前一晚外出娱乐直至凌晨才返回，专案组分析二人极有可能正在屋内睡觉，此时正是抓捕的最好时机。8时15分，专案组民警冲入屋内将还在睡梦中的沈某、杨某抓获并成功获取了沈某工作室的房门钥匙。随后，抓捕B组立即前往工作室，将正在“挂马”、“喊话”的团伙成员朱某、韩某抓获。与此同时，沈某的合伙人许某也被抓捕C组成功抓获。后经调取沈某用于作案的银行账号的资金流水情况，民警发现自2010年1月起该账号接收多个外省市银行账号的汇款，共计20余万元。

　　乘胜追击摧毁“黑客帝国”

　　根据先期掌握和落网人员交代情况，专案组决定再赴沈阳、苏州两地抓捕另外三名嫌疑人。南方组抵达苏州后，在当地警方的大力配合下，于6月13日21时许，在苏州一饭店内将正在就餐的犯罪嫌疑人胡某成功抓获，胡某对其购买木马、租用箱子服务器、雇用技术维护人员、通过流量商“挂马”牟利的犯罪过程，供认不讳。

　　北方组抵达沈阳后，在当地网监部门的配合下，于6月12日20时30分，将外出买饭的乔某、韩某抓获，当场扣押笔记本电脑、台式电脑各一台。6月16日，专案组将韩某押解回津。

　　经过长达数月的追捕，11名涉案人员全部落网，近日，其中6名犯罪嫌疑人被批准逮捕。专案组扣押涉案计算机60余台，作案用银行卡十余张(流水达千万元)，获取嫌疑人沈某为“挂马”服务器注册的域名共9个及木马样本一个；截获箱子持有人王某、蔡某、易某等人通过“挂马”获取的“信”十余万封。至此，这个波及全国20个省市、致使近30万网络玩家受害的特大木马黑客团伙被彻底摧毁。记者尹 娜通讯员赵 健李新容