我是XX在線網(wǎng)吧老板

我家網(wǎng)吧

交通方便，裝修豪華

電腦配置優(yōu)越

給每位顧客飛一般的網(wǎng)速

家一般的呵護(hù)

可不知怎的

我家網(wǎng)吧最近總接到顧客投訴

團(tuán)戰(zhàn)必卡、屢送“人頭”

害得顧客被罵是“豬”隊(duì)友

明明是頂配電腦

重啟、重裝全無療效

不如報(bào)警吧

我們一起把謎底揭曉

按照夏季治安打擊整治“百日行動(dòng)”工作部署，近日，鹽城網(wǎng)安成功搗毀一個(gè)以張某堂為首的利用黑客技術(shù)實(shí)施非法控制計(jì)算機(jī)信息系統(tǒng)的黑客團(tuán)伙，查扣定制木馬U盤475個(gè)，黑客程序源代碼1套。

疑點(diǎn)：網(wǎng)吧電腦集體中毒

今年7月，江蘇鹽城一網(wǎng)吧老板報(bào)警稱：網(wǎng)吧電腦十分異常，疑似被植入了病毒——電腦運(yùn)行速度變得奇慢無比，別說是運(yùn)行網(wǎng)絡(luò)游戲，就連正常的上網(wǎng)搜索都非常卡。

更為離奇的是，電腦只要一開機(jī)，哪怕不運(yùn)行任何程序，電腦系統(tǒng)資源的占有率就已經(jīng)達(dá)到70%以上。后經(jīng)自檢發(fā)現(xiàn)，網(wǎng)吧內(nèi)電腦主機(jī)上均被插上了不明來源的U盤。

出手：網(wǎng)警細(xì)查發(fā)現(xiàn)“病因”

鹽城網(wǎng)安部門接到報(bào)警后，立即展開調(diào)查。

民警發(fā)現(xiàn)這些可疑U盤插入主機(jī)后，電腦會(huì)其默認(rèn)識(shí)別為鍵盤，具有極高的隱蔽性和偽裝性，一般用戶很難察覺。

隨后，U盤內(nèi)程序便開始自動(dòng)隱蔽運(yùn)行挖礦程序。

網(wǎng)警小課堂：挖礦是什么？

網(wǎng)上的“挖礦”，指的是“礦工”根據(jù)設(shè)計(jì)者提供的開源軟件，提供一定的計(jì)算機(jī)運(yùn)算力，通過復(fù)雜的數(shù)學(xué)運(yùn)算，求得方程式特解的過程，求得特解的“礦工”可以得到特定數(shù)量的比特幣等虛擬貨幣獎(jiǎng)勵(lì)。

而所需的“鏟子”就是配置較高，運(yùn)算速度足夠快的計(jì)算機(jī)，“礦工”也就是操縱電腦的使用者。

亮劍：警方出擊揪出“黑手”

深入調(diào)查后警方查明：自2022年6月起，淮安籍犯罪嫌疑人張某堂、劉某波、戴某新便開始商討如何利用網(wǎng)吧高配電腦挖礦賺錢，后通過境外通聯(lián)工具勾連河北籍黑客魏某、曹某，以38800元的價(jià)值定制了475個(gè)木馬U盤。

該U盤僅指甲蓋大小，可偽裝成鍵盤、鼠標(biāo)等外設(shè)，并自動(dòng)靜默各類定制程序，運(yùn)行具有很高的隱蔽性。為便于通過后臺(tái)及時(shí)掌握礦池挖礦情況，主犯張某堂還特別要求曹某在編寫了程序時(shí)為每個(gè)U盤進(jìn)行編號(hào)。

收到U盤后，張某堂等三人分別駕車赴揚(yáng)州、鹽城、淮安等地尋找電競酒店、連鎖網(wǎng)吧35家，偷裝U盤188個(gè)實(shí)施非法控制電腦進(jìn)行挖礦。

短短半個(gè)多月的時(shí)間，三人便非法牟利4萬余元。在張某堂看來，借雞生蛋的大買賣才剛剛開始，殊不知一幅天羅地網(wǎng)已在其身后徐徐展開。

在充分掌握該黑客團(tuán)伙犯罪事實(shí)后，鹽城網(wǎng)安部門立即開展集中收網(wǎng)行動(dòng)，成功抓獲5名犯罪嫌疑人。

目前該5人均因涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪被刑事拘留。

非法控制計(jì)算機(jī)信息系統(tǒng)：違反國家規(guī)定，侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

圖片 | 網(wǎng)絡(luò)截圖

素材 | 江蘇網(wǎng)警

來源： 公安部網(wǎng)安局