“09亮剑” 黔东南破获特大挂马盗窃信息案
警方在360论坛上发现“机密”
网民发布“公主”QQ号
缴获的作案工具
一小组抓获的作案嫌疑人
其中一个挂木马病毒的网站
本港讯 （记者 杨骥 摄影报道）2009年6月，在全国公安机关“09 亮剑”打击淫秽色情专项行动中，黔东南州公安机关三穗县网安部在安徽、广东等地公安部门的大力协助下，成功侦破特大制作、传播木马病毒团伙案，抓获王某、李某、牛某等23名犯罪嫌疑人，扣押涉案电脑主机12台，服务器一台，查扣银行卡和存折70余张，冻结涉案资金60余万元，带破淫秽色情网站传播淫秽物品案件3起。
浏览论坛发现重大机密
2009年4月，黔东南州三穗县公安局网络安全监察大队在浏览某论坛时，发现多人在论坛中提到以下内容：多人浏览过某色情网站、他们都下载并安装过色情网站指定的播放器、浏览者都是某一种或多种游戏的玩家、浏览者的游戏装备被偷并在某处叫卖等等。并有多名受害者通过长时间上网观察后得出并公布盗取游戏装备者的网名为“公主”的QQ号。
三穗县公安局网络安全监察大队侦查发现：有人建立免费色情网站发布淫秽影片，这些影片必须使用指定的播放器才能播放，浏览者通常会下载并安装网站指定的播放器，播放器带有“公主”系列木马病毒，这些木马病毒能隐藏在电脑内并频繁更新，能在一定时间内免杀。当某一名安装过这些播放器的游戏玩家登陆游戏账号时，这些木马病毒同时记录登陆的游戏账号和密码，并装成“一封信”发回木马服务器。洗信人（木马把每个游戏账号和密码装成“一封信”返回木马服务器，将这封“信”解解码得到账号和密码的人叫做洗信人）通过阅读和提取游戏账号和密码，盗取游戏装备在网上卖出获取暴利。
14个抓捕组赴各地“收网”
警方进一步侦查发现，安徽省合肥市人牛某有重大作案嫌疑（男，25岁，“公主”QQ号所有人，流量商，“公主”系列木马全国总代理），并在全国12个省、市的17个地市发现有牛某的同伙。在公安部、贵州省公安厅、黔东南州公安局的统一指挥下，在全省各地公安部门的支援下，三穗县公安局成立指挥部和14个抓捕小组，并于5月26日在全国有作案嫌疑人出现的城市实施“收网”统一行动。
5月26日，一抓捕小组在当地公安机关的协助下，在安徽省合肥市某出租房内将牛某逮捕归案，并缴获电脑等相关作案工具。据牛某口供，他是流量商，而木马制作者为王某（男，26岁，贵州省毕节市人，木马制作者）。该小组立即致电毕节市公安局。当日下午，毕节市公安局将王某抓捕归案。
据王某口供，他只是木马的制作者之一，真正的木马制作者为李某（男，25岁，湖北武穴人，木马制作者），居住在江西省九江市某街，并向民警提供李某的照片。指挥部立即通知在安徽合肥作业的小组，立即赶赴九江市。
因得知王某被抓，李某欲潜逃前往温州。抓捕小组在九江市公安机关的协助下，立即在九江市火车站、汽车客运站和各个出城口布控。6月3日，民警在九江市汽车客运站将欲逃往温州的李某抓捕归案。至此，该特大利用淫秽色情网站制作、传播木马病毒团伙案告破，共抓获犯罪嫌疑人23人，扣押涉案电脑主机12台，服务器一台，查扣银行卡和存折70余张，冻结涉案资金60余万元，带破“53kkk”、“169xx00”、“97rrb”等淫秽色情网站传播淫秽物品案件3起。
据警方统计，牛某、王某、李某等共发布“公主”系列木马病毒30余种近300个，约600余万台主机受染，犯罪嫌疑人利用木马被盗装备卖出获取暴利，前后涉案资金逾千万元。
作案手段尚属“最新”
据警方介绍，之前淫秽网站共有发展会员和刊登成人广告两种获利方式，制作木马病毒盗取游戏玩家信息还是最新的犯罪获利方式，也是危害最广、受害最重、获取暴利最大的方式。在这其中，犯罪分子利用了网民们的好奇心和占小便宜心理，建立所谓的免费淫秽网站发布淫秽影片，从中获取暴利。当然，只要网民们不去登陆这些网站，他们的信息不会被盗取，计算机也会处于安全状态。
对话头号“黑客”李某
记者：你在这案件当中扮演什么角色？
李某：木马编程。
记者：你做“黑客”有多久了？
李某：真正做这行还不到一年。
记者：你是怎么想到做“黑客”的？
李某：朋友说做这个赚钱快，而且犯事也不是很大。
记者：你一个月能赚多少钱？
李某：4到5万吧，有的时候多一点，有的时候少一点。
记者：你知道你给多少人带来伤害吗？
李某：没有想过。
记者：你是什么文化程度？
李某：初中毕业。
记者：我们大家都很惊讶，一个初中毕业的人能成为“黑客”，你是怎么做到的？
李某：只要有兴趣和恒心，没有什么是做不到的。
记者：你现在后悔吗？
李某：我很后悔。
