新闻链接：http://www.hackbase.com/news/2013-09-26/116636.html
新闻时间：2013-09-26 10:19:44
新闻正文：2010年前后，QQ上爆发过一个叫做“我的照片.RAR”的木马病毒。中毒者会自动发送自己的QQ账号密码给黑客，随后账号无法登录，账号内的虚拟财产会被洗劫一空，最后账号还将沦为不法分子的诈骗工具。因为利润惊人，制作木马、盗号、洗号、出售、诈骗，QQ盗号已经形成了一条黑色的产业链。

最近，北仑检察院以涉嫌非法获取计算机信息系统数据罪起诉了2名男子，他们曾是这条黑色产业链中的一环，在短短7个月时间，他们和同伙一共盗取了至少600万个QQ号，获利近60万元。

盗号者大都不懂程序

2名男子都是北仑人，85后，其中27岁的王某是老板，另一人是他雇用的兼职“技术工”，两人都隶属于同一个盗号组织。盗号组织以类似于“合伙”的方式存在，产、供、销分工明确。

出资的几个“合伙人”懂电脑的不多，最先提出以这种方式牟利的居然是安徽巢湖一名只有小学文化的男子陈某。

2010年8月前后，陈某的朋友刘某从北仑到安徽巢湖玩，陈某告诉刘某，现在盗QQ号很赚钱，他能提供木马病毒，只要刘某能找人搞到大量的电脑主机，不出多久，他们就能发大财。刘某欣然同意，回到北仑后就找了金某、王某、贺某等人入伙，通过购买和租赁的方式，凑了400多台电脑。

由于刘某、金某、王某、贺某都不太懂软件方面的知识，于是陈某派了一名“技术指导”过来，帮助他们给这些电脑安装木马病毒软件。调试两三天后，100多台被控制的电脑主机开始疯狂地在网上发散“我的照片.RAR”病毒。

中毒症状是这样的：使用者的QQ会接到一个“我的照片.RAR”的文件，乍一看是一个普通的压缩文件，但接受后如果点开里面的图片，电脑就会立刻被感染，自动把QQ号的相关信息发送到一个境外服务器。即便使用者察觉QQ被盗，想通过修改密码的方式，拿回QQ号，也起不到什么作用。

QQ盗号已形成一条黑色产业链

据检方指控，陈某等人的盗号团伙每天盗取的QQ号数以万计。因为每个QQ账号的情况不同，盗号量又实在太大，陈某等会先在租住的地方进行“洗号”。

“洗号”先是用洗号软件把被盗QQ号的虚拟资产处理干净，比如Q币转光卖光，游戏积分、装备全部拿走。然后再把售价比较高的靓号、短号从海量的被盗QQ号中分拣出来，由陈某和刘某在网上，按不同的价格出售。其中有一部分的号码会流入诈骗分子手中，沦为骗钱工具。

据陈、刘两人交代，不同时期QQ账号的售价时有波动，高的时候1万个QQ号可卖1000元，最低时售价也有300元。从2010年10月至2011年5月，整个犯罪团伙陆续获利近60万元。

从去年开始，这个团伙的成员已陆续被审理判刑，罪名大都为非法获取计算机信息系统数据罪。此前，陈某已获刑3年，被并处罚金2万元。

警方提醒

如何防止QQ被盗

检察官说，QQ盗号技术门槛很低，且具有较强的隐蔽性，盗取者的身份很难识别，取证难度大，破案也比较难。因此，QQ用户应该提高对QQ诈骗的警惕。

如何有效防止QQ被盗，一名警方人士称，首先，要防范木马，不要登录色情网站，不要从不安全的网站下载软件，不要随意打开垃圾邮件的附件，更不要接收陌生人发来的文件。对于伪装的网站，应该加强甄别，不要轻易输入QQ账号等信息。其次，对于QQ上的汇款要求要警惕，及时通过打电话等方式确认，千万不能轻信。另外，安装杀毒软件，定期杀毒也是保证QQ账号安全的重要方式。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)