名校毕业生研发病毒获利 “火球”感染2.5亿台电脑获利8000万(2)

　　海淀网友帮警方追踪黑客WKw鄂东网|www.xianzhaiwang.cn

　　由于这名海淀网友是一网络安全公司的技术人员，其在看到国外的安全实验室分析后，结合自己的专业知识，对火球病毒传播途径进行了分析，并协助海淀分局网安大队民警对该网络公司推广的免费软件进行了样本固定，通过技术手段对样本进行了功能性分析，确定在这些推广的免费软件内存在相同的恶意代码。WKw鄂东网|www.xianzhaiwang.cn

　　随后，在市局网安总队的领导下，海淀分局网安大队对涉案网络公司进行了调查，发现该办公地、注册地均在海淀区。海淀分局随即成立了专案组对此案进行调查。专案组民警从病毒程序的运行方式入手，通过模拟系统中毒过程结合实地调查追踪，准确掌握嫌疑人制作病毒自行侵入用户电脑，强行修改系统配置，劫持用户流量，恶意植入广告牟利的犯罪事实。WKw鄂东网|www.xianzhaiwang.cn

　　通过监测，办案民警及时固定了整个犯罪行为过程的关键证据，同步摸清了该公司组织架构。6月15日，专案组正式启动收网行动，在该公司所在地将该犯罪团伙一举捣毁，抓获了以马某、鲍某、莫某为首的11名嫌疑人，嫌疑人对自己的犯罪事实供认不讳。WKw鄂东网|www.xianzhaiwang.cn

　　高材生开发病毒牟取暴利WKw鄂东网|www.xianzhaiwang.cn

　　经审查，马某、鲍某、莫某都一直从事IT行业，其中马某和鲍某更是国内知名高校的高材生，并曾在知名网络公司工作过，并通过工作上的接触而熟识，在闲聊中想到一起开发恶意插件牟利。2015年，几个人共同出资成立一家网络公司，从事病毒软件的开发。WKw鄂东网|www.xianzhaiwang.cn

　　在公司中，马某任公司总裁，鲍某和莫某分别任公司技术总监和运营总监。记者了解到，2015年底，该公司开发出“Fireball”恶意软件后，考虑到国内网络安全监管严厉，为了躲避监管，该公司特意选择在国外开通账户，然后将该恶意软件捆绑正常软件投放国外软件市场进行传播。WKw鄂东网|www.xianzhaiwang.cn

　　该恶意软件感染电脑后，能够在受害者电脑上执行任意代码，进行窃取凭据、劫持上网流量等违法犯罪行为。然后，该公司在该恶意软件上植入广告向受害者电脑投放从而牟取暴利，该公司国外账户仅仅在去年就非法获利近8000万元人民币。WKw鄂东网|www.xianzhaiwang.cn

　　目前，马某、鲍某、莫某等9人因涉嫌破坏计算机系统罪已被海淀区检察院批准逮捕，案件还在进一步审理中。WKw鄂东网|www.xianzhaiwang.cn

名校毕业生研发病毒获利 http://www.xianzhaiwang.cn/shehui/558482.html