浙江破获新型网络犯罪：嫌疑人指控数十万网吧电脑挖矿

记者 陈东升 通讯员 徐宏峰

趁着网吧的电脑维修，偷偷在电脑里植入专门的程序“挖”网络币，程序控制器从背后“抽”水牟利。全国30多个城市的网吧数十万台电脑被幕后黑手“劫持”进行“挖矿”。该案涉案金额高达510万元，被公安部列为挂牌案件。

浙江省温州市瑞安市警方经过半年艰苦侦查，分赴全国多个省市开展专项行动，最终成功抓获16名犯罪嫌疑人，彻底摧毁了这种超大型新型的网络犯罪团伙。

近日，16名涉案人员因涉嫌提供非法控制计算机信息系统的程序和工具罪、非法控制计算机信息系统罪，被移送瑞安警方依法起诉。

离奇的

网吧电脑集体“中毒”

刘先生是瑞安市一家网吧的老板。为了吸引顾客，刘先生的网吧的带宽和电脑配置都达到了很高的标准。从去年7月开始，刘先生就发现网吧的电脑出现了一个非常不正常的情况——电脑的运行速度变得极慢，更别说运行网络游戏了，就连正常的上网搜索都非常慢。更离奇的是，只要电脑开机，即使不运行任何程序，电脑系统资源的占有率也达到了70%以上。

无独有偶，像瑞安的刘先生这样的网吧经营者也遇到过类似的情况。维修人员经过专业人员检查检测，发现这些“中毒”的电脑无一例外都安装了未知程序，导致大量系统资源被占用，显卡温度极高，电脑运行缓慢。奇怪的是，即使是专业人士也无法查出它是一种什么样的“病毒”。

“这么多电脑集体‘中毒’无计可施，电费每个月都在涨，这生意根本做不来。” 看到顾客不断流失，网吧老板纷纷抱怨。2017年8月1日，无奈的网吧老板向瑞安警方报案。

射击

网警严查“起因”

瑞安市公安局接到报案后，该局网警大队立即展开调查。经警方调查，发现涉案电脑安装了可疑程序。这些程序被设计者伪装成具有隐藏属性的系统文件。由于隐蔽性高，被发现难度极大。

警方进一步调查后发现，该程序为“挖矿程序”，即利用网吧电脑资源获取虚拟货币的程序，俗称“挖矿”，这些虚拟货币被称为“云存储币”。. “云存储币”虽然是一种无形的虚拟货币，但可以通过交易平台直接变现为真实货币。

据了解，从2017年5月开始，“云存币”在某交易平台的价格一路上涨，每枚0.1美元。也就是说，有人偷偷在网吧的电脑上植入“挖矿程序”，利用系统资源挖出可兑换成货币的虚拟货币，然后存入特定账户。这样一来，一方面，网吧的电脑因占用资源而无法正常使用，另一方面，程序控制者又在“无本经营”谋取利润。

负责警务人员表示，“挖矿程序”运行后，电脑显卡温度异常宽带涉嫌挖矿，显卡损耗很大，会导致电脑超负荷耗电。主要原因。

由于“挖矿程序”计算机专业程度较高，警方分析判断，这些程序不太可能是通过互联网自行安装的，应该是人为操作造成的。警方随即对瑞安市所有涉案网吧进行了详细走访，发现这些网吧的电脑维修均由维修公司独家负责。经查，维修公司负责人为楚某，因涉嫌非法获取计算机信息系统数据罪被瑞安警方刑事拘留，警方判定其涉嫌重大犯罪。

亮剑

警方查出“黑手”

警方经过深入调查，逐渐明确了犯罪嫌疑人朱某利用其公司维护网吧，并暗中植入“挖矿程序”的违法事实。同时，警方还查明该节目是由周、熊、刘三人发起的。

2017年8月24日，瑞安警方在温州市鹿城区成功抓获犯罪嫌疑人褚。审讯后，褚解释说，因为“挖矿”需要电脑资源，他自己的网吧维修公司因为工作方便，恰好拥有大量网吧电脑资源。周、熊（均已被绳之以法）因此找他合谋，一方提供资源，另一方提供程序，双方合力制造“无本买卖”，损人利己他们自己。

程序安装者和程序发起人相继被抓，识别程序设计者成为案件侦破的关键。2017年9月上旬，瑞安警方调查发现，犯罪嫌疑人刘某是该案“挖矿程序”的设计者。此后，一个非法控制计算机信息系统的犯罪网络彻底浮出水面：该团伙负责设计和开发刘某的“挖矿程序”，然后周某和熊某将程序和“挖矿”教程打包进行推广和推广。运营，推广到包括楚国在内的全国30多个城市的近百家网络维护公司。最后，各级参与者按照“挖矿”收入的一定比例进行分配。

鉴于案件情节严重、涉案面广，该案已被浙江省公安厅、公安部列为督办案件。2017年9月27日，瑞安警方分三组在湖南怀化常德、浙江永康三地抓捕犯罪嫌疑人周、熊、刘。在证据面前，三人对提供非法控制计算机信息系统的程序和工具的不法行为供认不讳。

据犯罪嫌疑人周某交代，他与熊某是相识已久的湖南老乡。两人都在网吧工作，刘某是一名网络技术员。2017年，一次偶然的机会，三人在QQ群里聊起了“挖矿”。他们一拍即合，达成了一项协议，将三人及下一家分成三七人，其中三人分30%宽带涉嫌挖矿，每人各10%。

2017年10月至2018年4月，瑞安警方先后前往云南、湖南、四川、江西、贵州、浙江等地，分别抓获犯罪嫌疑人12人，并全部移送起诉。目前，案件仍在调查中。