小伙购木马入侵网吧服务器 徐州近6000台电脑“中招”

16.04.2015  21:11

  新华报业网讯  徐州6000多台电脑集体“中招”,不是开机弹出广告页面,就是系统崩溃死机,造成这一结果的幕后“黑手”则是远在黑龙江的犯罪嫌疑人80后小伙许海龙。4月16日,徐州经济技术开发区检察院以涉嫌破坏计算机信息系统罪向法院提起公诉。

  去年7、8月份,徐州市多家网吧老板接到客人抱怨:电脑一开机就弹出广告页面,而且经常系统崩溃死机。负责网吧维护的徐州某网络技术公司发现网吧服务器被木马程序非法入侵。经过统计,该公司在徐州维护的近6000台电脑“中招”,成了“肉鸡”。网络技术公司报案后,徐州网警通过技术侦查,发现了入侵网吧服务器的始作俑者——远在黑龙江省哈尔滨市的犯罪嫌疑人许海龙。

  许海龙,1985年出生。2014年以来,许海龙失业在家,就想找点办法赚钱。由于当过网管、开过网吧,许海龙就想到了通过网页弹出广告赚钱的点子。许海龙在网上搜索并联系了西安一家网络广告公司,告诉客服自己是干网吧维护的,想和他们合作。广告公司就让许海龙下载了一款广告软件,一般网吧的电脑安装后一个月可以大约可以获得0.9元的广告收益。

  据了解,这个广告软件安装在电脑上之后,当浏览器上网时会自动登录指定的广告链接,网络广告公司按照点击次数给许海龙结算收益。许海龙又通过QQ联系了一个木马卖家,以300元的价格收购了一款木马程序。2014年6月,许海龙把木马程序与一款名为净网先锋的网吧管理软件捆绑后,上传到各大软件论坛。

  网吧网管下载并安装许海龙上传的净网先锋后,捆绑的木马就可以运行了。许海龙就可以在自己的电脑上看到“中招”电脑上的文件,并且可以进行截图、复制、修改等远程控制。

  没过几天,许海龙就通过木马程序截获了一家徐州的网络技术公司的批处理文件,文件里有该公司维护的200多家网吧远程登录用户名和密码,这让他大喜过望。

  2014年7月开始,许海龙在徐州入侵了56家网吧服务器并安装了广告增长值软件,涉及客户机5772台。只要客户使用电脑上网,电脑就会自动运行广告增值软件。截至到案发,西安的网络广告公司共支付许海龙2.4万元。除此之外,警方还在许海龙的电脑上找到了木马软件截获的大量游戏账号,甚至是通过“中招”电脑摄像头偷拍的不雅视频。2014年10月,许海龙被抓获归案。

  通讯员  吕飞翔  权威  新华报业全媒体记者  顾敏

编辑: 金勇、王瑶