“挟持”网吧电脑挖“云储币”涉案510万元

    我市警方侦破公安部督办的新型网络犯罪案件

    本报讯（记者 钱枫枫 通讯员 徐宏丰）利用维护网吧电脑之机，暗中在电脑中植入特殊程序“挖掘”网络货币，程序控制方则在背后“抽水”分成牟取利益。全国30多个城市的数十万台网吧计算机被幕后黑手“挟持”用于“挖矿”，涉案金额高达510万元左右，被公安部列为挂牌督办案件。

    去年10月以来，我市警方辗转全国多个省市开展专案攻坚，最终成功抓获犯罪嫌疑人16名，彻底摧毁该特大新型网络犯罪团伙。近日，16名涉案人员分别因涉嫌提供非法控制计算机信息系统的程序、工具罪和非法控制计算机信息系统罪，被我市警方依法移送起诉。

    网吧电脑集体“中毒”

    刘先生是我市某网吧老板。去年7月开始，刘先生发现网吧电脑出现了异常——电脑运行速度奇慢无比，别说是运行网络游戏，就连正常的上网搜索都非常卡。更为离奇的是，电脑只要一开机，哪怕不运行任何程序，电脑系统资源的占有率就已经达到70%以上。

    无独有偶，我市不少网吧经营者也发现了类似情况，于是请专业人员维修。经检测，维修人员发现这些“中毒”的电脑无一例外被安装了不明程序，导致出现系统资源被大量占用、显卡温度极高、电脑运行缓慢等问题，可他们查不出这些电脑具体是中了哪种“病毒”。

    眼见顾客不断流失，网吧老板们叫苦不迭。2017年8月1日，无计可施的多位网吧老板向警方报案。

    网警细查发现“病因”

    市公安局网警大队民警调查后发现，这些问题电脑均被人安装了可疑程序，这些程序被伪装成隐藏属性的系统文件，隐蔽性很强，极难被发现。民警分析发现，该程序利用网吧计算机资源获取虚拟货币，即俗称的“挖矿”，而这些虚拟货币被称为“云储币”。“云储币”通过交易平台可以直接兑现成现实货币。据悉，2017年5月开始，“云储币”在某交易平台上的价格一路走高，最高可达0.1美元/个。

    经办民警介绍说，“挖矿程序”运行之后，电脑显卡温度异常，显卡损耗很大，而且会导致电脑超负荷运作，对电能消耗也非常大，这也是网吧老板们发现耗电量异常的主要原因。

    民警随即走访我市所有“涉事”网吧，发现这些网吧电脑维护都是由某公司独家负责。经调查，该维护公司负责人系35岁的湖北潜江人褚某，他曾因涉嫌非法获取计算机信息系统数据罪，被警方刑事拘留。

    警方出击揪出“黑手”

    经深入调查，警方逐步查明犯罪嫌疑人褚某利用其公司对网吧电脑维护之机，暗中植入“挖矿程序”的犯罪事实。同时，警方还查明，该程序来源于周某、熊某和刘某。

    2017年8月24日，我市警方在温州市鹿城区成功抓获犯罪嫌疑人褚某。褚某交代，由于“挖矿”需要电脑资源，自己的公司正好掌握大量的网吧电脑资源。周某和熊某找他合谋，一方出资源，一方出程序，双方一拍即合干起“无本买卖”。

    程序安装者、程序推广者相继露出水面，揪出程序设计者成为案件侦破的关键。2017年9月初，警方查明犯罪嫌疑人刘某就是该案“挖矿程序”的设计者。自此，一个非法控制计算机信息系统的犯罪网络彻底浮出水面：该团伙由刘某负责设计开发“挖矿程序”，再由周某、熊某将该程序与“挖矿”教程打包推广运营，向包括褚某在内的全国30多个城市近百家网络维护公司推广。

    鉴于案情重大，涉及面广，该案先后被浙江省公安厅和公安部列为挂牌督办案件。2017年9月27日，我市警方兵分三路，分别在湖南常德、湖南怀化和浙江永康将犯罪嫌疑人周某、熊某和刘某抓获归案，3人对违法犯罪行为供认不讳。

    据犯罪嫌疑人周某交代，他与熊某都从事网吧工作，刘某是网络技术人员。2017年，一次偶然的机会，三人在一个QQ群内聊起“挖矿”一事，一拍即合，达成了三个人和下家分别按三七分成犯罪所得的协议，其中30%由三人均分，每人各得10%。

    2017年10月至2018年4月，我市警方辗转云南、湖南、四川、江西、贵州、浙江等地，分别抓获另外12名犯罪嫌疑人，并全部予以移送起诉。目前，案件还在进一步深入调查之中。