给网吧电脑装木马远程“挖矿”
通过计算机运算获取数字货币，俗称“挖矿”。最近，湖南衡阳市机关对外发布了一起特大非法控制计算机“挖矿”的案件。据初步统计，涉案金额过亿。
2018年年底，湖南衡阳市局石鼓分局接到一条线索，显示当地有多家网吧被人非法远程控制电脑，进行“挖矿”。
衡阳市局石鼓分局网安大队副大队长刘晖：长时间高负荷运转，就会导致电脑运行十分卡顿，甚至于严重的可能会把这个电脑的硬件烧坏。
分析：DCG旗下专为其创始人服务的投资公司曾与Genesis进行可疑交易:6月6日消息，区块链分析公司ChainArgos相关的Data Finnovation在一篇博客文章中揭露，Digital Currency Group（DCG）旗下有个名为HQ Digital的投资子公司，专为DCG创始人Barry Silbert服务，管理着大约36亿美元的资产，它在2022年初从Genesis Global借了10亿美元，然后在承担三箭资本责任时偿还给Genesi。HQ Digital于2021年底成立，已在美国证券交易委员会注册，一直没有宣传任何业务。Data Finnovation认为上述HQ Digital和Genesis之间的交易属于内部交易，并怀疑是DCG拖延谈判的真正原因。[2023/6/6 21:18:44]
办案民警确认线索之后，随即进行数据分析，锁定、并提取了植入到网吧电脑的非法程序。初步调查发现，这款木马程序开发者是郑州市某网络科技公司，公司负责人是张某。
分析：LIDO、SWISE、RPL上涨或因即将进行的以太坊上海升级:金色财经报道，近期一些提供流动性质押解决方案的 DeFi 协议治理代币上涨或是因为以太坊上海升级将开放 ETH 提款，此举将进一步降低 ETH 质押的潜在风险。数据显示 Lido DAO 过去 7 天涨幅达到 19%，SWISE 单周上涨超 70%，Rocket Pool 的 RPL 上涨了近 10%。据此前信息，以太坊上海硬分叉升级或将在今年三月份进行，而目前通过头部流动性质押协议进行质押的 ETH 数量占到 ETH 总质押量的 40% 以上。（coindesk ）[2023/1/3 9:49:58]
衡阳市局石鼓分局网安大队副大队长刘晖：他们公司的平台表面上只是进行广告增值业务，但实际上，他们另外有“挖矿”的业务。他们会把这些业务在私下里向这些网吧维护人员或网吧维护公司进行推荐。
分析 | coindesk分析：BTC短期不再看涨:据coindesk分析，在BTC价格跌破上涨通道后，其24小时图看起来不太乐观。虽此前BTC从6200美元持续上涨，形成了上升三角形突破，多头几度在熊市的拉锯战中取得了胜利。但是，在BTC跌破上升趋势后，使看涨的模式变得无效，这意味着从10月31日低点6201美元的复苏反弹可能在昨天达到的高点时已经结束。虽然短期已经不再看涨，但只有当BTC跌破6200美元时，才会确认看跌。[2018/11/8]
办案民警深入侦查发现，张某打着联系业务的幌子，买通网络技术人员，让他们在维护网吧系统时，将“挖矿”程序植入到所维护的网吧电脑主机，从而远程进行控制。获取虚拟数字货币之后再通过第三方平台转换为人民币。
在2017年6月到2019年7月间，张某累计在全国发展9000余名网络技术人员充当下线，平均每个月给2000人发放佣金，仅2018年1月至2019年5月付的佣金就达到了2000万元。
衡阳市局石鼓分局局长朱建社：这一起案件牵涉面之广、涉案人员之多、隐蔽性之强是前所未有的，可以说是一起典型的高科技的犯罪。
请点此安装最新Flash
抓获15人冻结现金超2000万
根据张某的活动轨迹以及财务情况，办案民警发现郑州这家网络公司有四名股东，其中三人分管公司三个部门进行日常公司管理，而张某则长期生活在深圳。
确定该犯罪团伙作案手法和人员构成之后，2019年7月，专案组抽调200余名警力赶到郑州，打掉了郑州这家网络公司，抓获嫌疑人15人，缴获电脑、手机、银行卡等，冻结现金2000多万元。
衡阳市局石鼓分局网安大队副大队长刘晖：当抓捕组进入郑州公司办公室之后，发现他们的客服人员还正在与全国的网络维护人员进行联系，推广“挖矿”业务。
2019年7月8日早上，主犯张某在深圳落网，同时还有3人落网。经审讯掌握，2016年底，张某发现虚拟货币市场非常火爆，加之自己又是计算机专业毕业，在与股东达成“挖矿”共识后，便与团队研发了这个“挖矿”程序。
通过不断推荐“挖矿”业务，并以发放佣金为“诱饵”，张某的网络公司疯狂扩张。截至案发，张某的公司非法获利上亿。
衡阳市局石鼓分局网安大队大队长肖文：该案隐蔽性很强，对外打着高科技的幌子，以开展网吧增值业务为掩护实施犯罪，不易被发觉。很多网吧老板一直到案发，才发现自己的网吧主机被人非法控制了。
目前，该案的18名主要犯罪嫌疑人已被依法刑事拘留，案件仍在进一步审理中。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。