名校畢業(yè)生研發(fā)病毒獲利 感染2.5億計(jì)算機(jī)一年獲利8000萬(wàn)！

• 2017年7月25日 fengshaojie來(lái)源：互聯(lián)網(wǎng) 648 37
• 繁體

利用廣告插件植入廣告獲利，去年一年獲利近8000萬(wàn)元。幾名知名高校的畢業(yè)生成立網(wǎng)絡(luò)公司后，從事病毒軟件的開(kāi)發(fā)，其開(kāi)發(fā)出的“Fireball(火球)”病毒引起了國(guó)外知名安全實(shí)驗(yàn)室的報(bào)告。最終，經(jīng)海淀網(wǎng)友舉報(bào)，海淀警方日前破獲這一特大跨境“黑客”破壞計(jì)算機(jī)信息系統(tǒng)案。

“火球”感染2.5億臺(tái)電腦

6月3日，海淀分局網(wǎng)安大隊(duì)接到一名熱心海淀網(wǎng)友舉報(bào)稱：其在網(wǎng)上瀏覽網(wǎng)頁(yè)時(shí)，發(fā)現(xiàn)一國(guó)外知名安全實(shí)驗(yàn)室報(bào)告了一起代號(hào)為“Fireball(火球)”的事件，同時(shí)引出了某中國(guó)網(wǎng)絡(luò)公司通過(guò)在國(guó)外推廣鑲嵌了惡意代碼的免費(fèi)軟件來(lái)達(dá)到流量變現(xiàn)。

公開(kāi)的資料顯示，“火球病毒”已感染全球約2.5億臺(tái)計(jì)算機(jī)。該病毒通過(guò)捆綁正常軟件傳播，中毒電腦的瀏覽器主頁(yè)、默認(rèn)搜索頁(yè)會(huì)被鎖定且難以更改。火球病毒感染后會(huì)劫持用戶瀏覽器，中毒電腦成為僵尸網(wǎng)絡(luò)的一部分。與此同時(shí)，火球病毒還是一個(gè)功能完善的病毒下載器，可以在中毒電腦執(zhí)行任何代碼。其核心功能是控制用戶瀏覽器點(diǎn)擊谷歌、雅虎網(wǎng)站的廣告牟利。

該惡意軟件感染電腦后，能夠在受害者電腦上執(zhí)行任意代碼，進(jìn)行竊取憑據(jù)、劫持上網(wǎng)流量等違法犯罪行為。然后，該公司在該惡意軟件上植入廣告向受害者電腦投放從而牟取暴利，該公司國(guó)外賬戶僅僅在去年就非法獲利近8000萬(wàn)元人民幣。

通過(guò)監(jiān)測(cè)，辦案民警及時(shí)固定了整個(gè)犯罪行為過(guò)程的關(guān)鍵證據(jù)，同步摸清了該公司組織架構(gòu)。6月15日專案組正式啟動(dòng)收網(wǎng)行動(dòng)，在該公司所在地將該犯罪團(tuán)伙一舉搗毀，抓獲了以馬某、鮑某、莫某為首的11名嫌疑人，嫌疑人對(duì)自己的犯罪事實(shí)供認(rèn)不諱。

經(jīng)審查，馬某、鮑某、莫某都一直從事IT行業(yè)，想到開(kāi)發(fā)惡意插件捆綁正常軟件可以劫持流量從而達(dá)到植入廣告進(jìn)行牟利的目的，幾人于2015年共同出資成立了一家網(wǎng)絡(luò)公司，對(duì)該病毒軟件進(jìn)行開(kāi)發(fā)。馬某任公司總裁，鮑某和莫某分別任公司技術(shù)總監(jiān)和運(yùn)營(yíng)總監(jiān)。開(kāi)發(fā)出“FIREBALL”惡意軟件后，考慮到國(guó)內(nèi)網(wǎng)絡(luò)安全監(jiān)管嚴(yán)厲，為了躲避監(jiān)管，公司在國(guó)外開(kāi)通了賬戶，然后將該惡意軟件捆綁正常軟件投放國(guó)外軟件市場(chǎng)進(jìn)行傳播。該惡意軟件感染電腦后，能夠在受害者機(jī)器上執(zhí)行任意代碼，進(jìn)行竊取憑據(jù)、劫持上網(wǎng)流量到刪除其他惡意軟件的各種操作等違法犯罪行為。然后，該公司在該惡意軟件上植入廣告向受害者電腦投放從而牟取暴利，該公司國(guó)外賬戶僅僅在去年就非法獲利近8000萬(wàn)人民幣。

目前，馬某、鮑某、莫某等9人因涉嫌破壞計(jì)算機(jī)系統(tǒng)罪已被海淀區(qū)檢察院批準(zhǔn)逮捕，案件還在進(jìn)一步審理中。

延伸閱讀

推薦閱讀

猜您喜歡