近日南京警方发布消息称，抓获了一个从提供盗号木马、到操作木马程序一条龙服务的犯罪团伙，主犯是国内第五大黑客高手。

去年11月起，南京警方相继接到网络游戏玩家报案，称自己价值数10万元的网游账号被盗，警方随即成立专案组进行调查，今年1月，警方将目标锁定于严某，并顺藤摸瓜，于2月中旬将这个集盗号、植入网页、盗取账号、销售一条龙服务的犯罪团伙抓获。

黑客高手难逃法网

据了解，犯罪嫌疑人活跃于各大黑客论坛，在中国黑客排行榜中位列第5，从09年开始专职编辑用于盗取“传奇世界”等游戏玩家的账号和密码的木马程序，将程序开发完后提供给赵某，由赵某负责上传至网络，再将程序卖给谢某实施盗号。

在短短一年的时间，该犯罪团伙非法所得近百万元，目前，言某和赵某涉嫌提供侵入计算机系统程序罪，谢某等8人获非法获取计算机信息系统数据罪已经被拘留，该犯罪团伙将会被判处有期徒刑以上的处罚。

木马流程

据办案检察官介绍，此类案件中从木马程序作者到批发商，再到盗号实施者以及挂网流量商一个不漏地全部被抓获，在国内还是首次。

黑客高手为何以身涉法 第一笔盗号木马生意5000元

1980年出生的谢某大学读的是数学专业，由于爱好计算机成了一名IT高手，在北京一家计算机信息公司任程序员，他号称国内黑客第5大高手，网名“帝国大叔”和QQ号位列网络黑客排行榜。

第一笔盗号木马生意5000元

2009年8月，有网友“小B”说起做游戏的盗号木马很赚钱，并发给谢某一个木马，让他破解。谢某很快破解了，发现是个“成吉思汗”游戏的盗号木马。谢某通过脱壳、免杀、再加壳等程序，做成一个用来修改木马“箱子(木马作者制作的网页)”地址的木马生成器。一切搞定后，谢某将改好的木马发给“小B”，“小B”测试后回复“可以使用”，但这个木马没有卖出去，就没付钱给谢某。过了几天，该网友“小B”又给谢某发去一个“新奇迹世界”游戏的盗号木马，谢某如法炮制地破解、修改后回传，这一次对方反馈说卖掉了，并很快给谢某的卡上打了5000元。

“魔兽世界”也中枪 轻松挣了20多万“闲钱”

谢某交代，他后来又给“小B”做过“魔兽世界”、“冒险岛”、“永恒之塔”等游戏木马，还给自己的木马加壳，一来逃避杀毒软件的查杀，二来减少木马的占用空间，三来通过给木马加密，防止别人偷他的木马。

“小B”收到木马后在网上批发出卖，因网络游戏不时更新，木马也需更新修改，所以有时“小B”还给谢某发新的木马样本，由他负责破解。游戏木马提供给“小B”后，谢某每隔一两个星期就更新维护一次，“小B”则按月给他的银行卡打钱。“小B”开始几个月每月支付几千元，随着工作量的加大，后来每个月的报酬达到一两万元。2010年9月，“小B”付给谢某的钱越来越少，说是木马不好卖，谢某就不想再做了。

盗号很可恨