網(wǎng)警以張某、焦某兩人為切入點，通過對兩人的關(guān)系網(wǎng)不斷排查，逐步摸清參與實施違法犯罪活動人員的特點和關(guān)系。原來，家住沈陽的張某和家住錦州的焦某扮演著“業(yè)務(wù)代理”的角色。

2014年，他們與境外“黑客”團伙聯(lián)系，了解到向不法團伙提供“肉雞”可牟取暴利，便開始在國內(nèi)發(fā)展“下線”。

出錢收購“肉雞”控制權(quán)，然后加價轉(zhuǎn)賣給境外“黑客”團伙，賺取差價。

指使“下線”通過木馬程序攻擊、控制他人服務(wù)器和計算機。

制圖汪甦

本報記者梁爽 通訊員張宇馳

網(wǎng)游公司服務(wù)器遭到“黑客”攻擊，30余萬游戲玩家一周無法登錄。原來，是網(wǎng)絡(luò)“黑客”指使“下線”將服務(wù)器或個人計算機變成“肉雞”（被植入“木馬”程序、可被遠(yuǎn)程操控的網(wǎng)絡(luò)計算機），進而將這些“肉雞”高價轉(zhuǎn)賣給境外“黑客”集團，用于互聯(lián)網(wǎng)犯罪。昨天，武漢晚報記者獲悉，這起由武漢市公安局網(wǎng)安支隊成功偵破的非法控制他人計算機信息系統(tǒng)牟利的案件，已于上個月二審宣判，可查證的非法收入就有20余萬元，犯罪嫌疑人張某、焦某分別被判處有期徒刑五年和兩年六個月。

網(wǎng)游遭黑客攻擊癱瘓一周

2014年5月，武漢某網(wǎng)游公司向武漢市公安局網(wǎng)安支隊報案稱，該公司服務(wù)器遭到“黑客”攻擊，30余萬游戲玩家連續(xù)一周無法登錄，公司經(jīng)濟損失巨大。網(wǎng)警分析研判，這家網(wǎng)絡(luò)游戲公司很可能受到了非法網(wǎng)絡(luò)入侵。經(jīng)初步查證，其服務(wù)器遭到120余臺“肉雞”計算機組成的“僵尸網(wǎng)絡(luò)”持續(xù)攻擊，服務(wù)器使用網(wǎng)絡(luò)在短時間內(nèi)被“堵塞”，導(dǎo)致用戶無法登錄。

經(jīng)過一系列前期調(diào)查，網(wǎng)警發(fā)現(xiàn)，這些被“黑客”操縱的“肉雞”計算機來自全國多個城市，既有企業(yè)計算機房內(nèi)的服務(wù)器，也有個人電腦，有的帶寬高達(dá)萬兆，網(wǎng)絡(luò)攻擊破壞力極強。已被“黑客”變?yōu)椤叭怆u”的計算機所有者絕大多數(shù)對此毫無察覺。根據(jù)案情，武漢市公安局網(wǎng)安支隊成立工作專班，展開全面系統(tǒng)偵查。

經(jīng)過對該網(wǎng)游公司服務(wù)器上的海量數(shù)據(jù)分析比對，網(wǎng)警發(fā)現(xiàn)攻擊該公司的120余臺“肉雞” 服務(wù)器、計算機中有兩臺武漢本地服務(wù)器。專班從這個線索著手，進一步調(diào)查發(fā)現(xiàn)，控制這兩臺服務(wù)器的指令均來自江西南昌和廣東佛山的主控服務(wù)器。隨即順線追蹤至南昌和佛山。在兩地公安機關(guān)的配合下，網(wǎng)警進一步發(fā)現(xiàn)當(dāng)?shù)刂骺胤?wù)器也是受境外“上線”控制。

面對如此狡猾的犯罪分子，武漢網(wǎng)警冷靜梳理分析，認(rèn)定境外“黑客”不可能直接操縱數(shù)量如此眾多的國內(nèi)計算機，犯罪分子肯定會在國內(nèi)服務(wù)器留下蛛絲馬跡。網(wǎng)警再次核查與可疑服務(wù)器相關(guān)的電子數(shù)據(jù)，終于在大量數(shù)據(jù)中發(fā)現(xiàn)了指向遼寧錦州的線索。網(wǎng)警落地排查，犯罪嫌疑人張某和焦某進入警方視線。

輾轉(zhuǎn)十余省20多地市調(diào)查

網(wǎng)警介紹，網(wǎng)絡(luò)“黑客”的犯罪不同于一般社會面上的違法犯罪，“查實罪行”和“固定證據(jù)”面臨種種難題。為盡快破案，專班兵分多路，輾轉(zhuǎn)10余省20多個地市展開調(diào)查。

就在網(wǎng)警調(diào)查期間，有43臺受控“肉雞”仍在運行，專門取證的民警一一進行勘驗，從各地服務(wù)器中排查出受控服務(wù)器，細(xì)致、精確取證。同時，民警還連續(xù)趕往河南鄭州、新鄉(xiāng)、焦作、濟源、安徽合肥、阜陽等6個地市，到多家金融機構(gòu)查實了張某、焦某與境外“上線”和各地“下線”的交易明細(xì)。

至此，張、焦二人采取異地合作，網(wǎng)上聯(lián)系，租用境外服務(wù)器等方式作案的整個過程基本查清。

網(wǎng)警扮物業(yè)人員上門抓捕

2014年底，收網(wǎng)行動在即。面對兩個反偵查意識極強的犯罪嫌疑人，專班分析，如其中任意一人提前落網(wǎng)，另一人發(fā)現(xiàn)端倪便會毀滅證據(jù)，為后續(xù)辦案制造障礙。為確保他們同時歸案，武漢市公安局網(wǎng)安支隊分別會同沈陽、錦州公安機關(guān)對兩名犯罪嫌疑人的藏身點進行多次核查，反復(fù)完善抓捕計劃，最終決定2014年12月16日在沈陽、錦州對兩人同時進行抓捕。

12月16日凌晨，抓捕民警冒著嚴(yán)寒分別在兩地抓捕地點集結(jié)。租住在沈陽某高檔小區(qū)的嫌疑人張某只有中學(xué)文化水平，早年曾因故意傷害入獄服刑，后又混跡社會多年，把自己的“小聰明”全部用在了研究網(wǎng)絡(luò)犯罪上。16日清晨，化裝成物業(yè)管理人員的民警敲響張某的房門，狡猾的張某驚醒后，以各種理由拒不開門，還把作案用的筆記本藏到床墊下。民警耐著性子磨了一個小時嘴皮，最終，其女友開門讓民警進入屋內(nèi)。在張某落網(wǎng)的同時，在錦州當(dāng)?shù)夭伎囟鄷r的抓捕小組將另一名嫌疑人焦某抓獲歸案。

根據(jù)網(wǎng)警收集的完整證據(jù)鏈，2015年1月，檢察機關(guān)依法批準(zhǔn)逮捕兩名嫌疑人，并以兩人涉嫌“非法控制他人計算機信息系統(tǒng)罪”提起公訴。2015年，法院一審判決張某有期徒刑五年、焦某有期徒刑兩年六個月；2016年，兩人上訴后，二審維持原判。