利用維護(hù)網(wǎng)吧電腦之便，暗中在電腦中植入病毒程序用以挖取“虛擬貨幣”，程序控制方則在背后“抽水”分成牟取利益。澎湃新聞（www.school126.cn）10月30日從杭州市公安局下城分局獲悉，當(dāng)?shù)鼐饺涨捌偏@1起非法控制計(jì)算機(jī)信息系統(tǒng)案，先后抓獲3名犯罪嫌疑人。

目前，3名犯罪嫌疑人已因涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪，被杭州下城區(qū)檢察院批準(zhǔn)逮捕。

今年7月31日，杭州市公安局下城分局網(wǎng)警大隊(duì)接網(wǎng)吧營(yíng)業(yè)主張某報(bào)案稱，其名下的兩家網(wǎng)吧內(nèi)的150臺(tái)電腦疑似被人非法植入挖礦木馬進(jìn)行比特幣“挖礦”操作。

張某向警方描述，自己也是突然發(fā)現(xiàn)近幾個(gè)月網(wǎng)咖的電費(fèi)猛漲，莫名承擔(dān)了額外的電費(fèi)和系統(tǒng)損耗費(fèi)用后，才意識(shí)到可能被病毒給“黑”了，于是報(bào)警。

警方調(diào)查發(fā)現(xiàn)，相關(guān)被植入病毒的電腦，受遠(yuǎn)程操控會(huì)加速系統(tǒng)及電腦硬件運(yùn)行，使硬件在全速運(yùn)行的過(guò)程中，進(jìn)行虛擬貨幣的計(jì)算，即俗稱的“挖礦”。通過(guò)多次對(duì)上述網(wǎng)咖的服務(wù)器、客戶機(jī)進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)抓包和程序行為分析，警方追查到了非法控制網(wǎng)咖客戶機(jī)的遠(yuǎn)程服務(wù)器和相關(guān)嫌疑人身份。

警方隨后在杭州市西湖區(qū)某電腦公司等地抓獲犯罪嫌疑人王某、李某、劉某等三人，并查獲用于作案的服務(wù)器、電腦、手機(jī)等物品。

警方勘驗(yàn)分析發(fā)現(xiàn)，該3名嫌疑人涉嫌伙同他人，在浙江省內(nèi)160多家網(wǎng)吧非法植入挖礦木馬。其中杭州115家，受害電腦臺(tái)數(shù)超過(guò)5000臺(tái)。此外，省外多家網(wǎng)吧也有被非法植入挖礦木馬的情況。

值得注意的是，警方發(fā)現(xiàn)3名嫌疑人的另一個(gè)身份竟是為受害網(wǎng)吧提供第三方維保服務(wù)公司的員工，在給電腦進(jìn)行維保過(guò)程中，他們會(huì)偷偷在電腦里植入黑客木馬程序。

“這些木馬程序被植入后，網(wǎng)吧電腦內(nèi)部CPU、內(nèi)存等系統(tǒng)運(yùn)行會(huì)自動(dòng)加速并產(chǎn)生額外的運(yùn)算流量，就是因?yàn)殡娔X后臺(tái)啟動(dòng)了靠‘挖礦’來(lái)獲取虛擬貨幣的平臺(tái)程序，這些虛擬貨幣在網(wǎng)上大有市場(chǎng)，能從中獲取很大的利益。”一名辦案警員告訴澎湃新聞。