QQ联合警方查破恶意程序诈骗犯罪 构建安全网企业义不容辞

 　　生活中不少人都曾有过被诈骗或者“接近”诈骗的经历：手机号泄露，“远亲”们纷纷找上门借钱;某网站抽奖，只要你提供银行账号就保证被抽中……不知不觉我们都被练出了“火眼金睛”，能一秒识破骗局，然而层出不穷的黑产业链却难以杜绝，各类社交软件则因为高用户量、高活跃度被犯罪分子盯上作为犯罪工具。好在天网恢恢，无论隐藏得多深，总会在监管网下露出马脚。日前，QQ联合警方查破的一起网络犯罪案件就是一个代表。

　　该案件由QQ联合广西桂林警方成功实施打击。被抓获前，该犯罪团伙利用强制转发说说、强制加群等恶意行为牟利，非法获利超过100万元。犯罪嫌疑人张某、王某自2016年1月成立用于犯罪活动的某公司以来，聘请技术人员李某等人开发专门用于盗取QQ登陆态的恶意插件，再以付费形式在全国各网吧服务器中安装该插件，利用登陆态进行强制操作。

　　强制加好友、加群、转说说 非法牟利逾百万

　　依靠这种“前端网吧服务器接收后端控制服务器指令”的模式，犯罪嫌疑人可以在后台强行进行好友添加的动作，再通过强制转发说说、强行加群等项目来牟利。由于是单向强行添加好友，这种犯罪模式可以轻易突破QQ好友数量限制，把一个有犯罪动机的QQ号添加为几万个QQ用户的单向好友。各种犯罪行为均明码标价：强制添加好友以数量计价，从3500元至13888元不等;强制转发空间说说一万条至十万条价格在3000至20000元之间;而强制发布空间广告的价格更为夸张，一个单向好友十万的账号起价就是三万元。

　　据警方调查，该公司自2016年1月份以来，租用转发服务器34台，累计截取用户QQ登陆态数据达540万次，累计非法获利超过百万元。

　　联合警方打击黑产腾讯守护者计划安全团队一力担当

　　这种极为隐蔽又祸害多端的新型网络犯罪方式最初由腾讯守护者计划安全团队于2016年8月份监测发现，被认定为QQ空间诈骗的主要载体。为摸清这种黑产利用方式，QQ方遂驱动案件的线下刑事打击，并于10月份成功协助广西桂林警方将犯罪嫌疑人抓获，查封专为犯罪活动而成立的公司，3名主要犯罪嫌疑人以涉嫌提供侵入、非法控制计算机信息系统程序工具罪被正式批准逮捕。

　　这并非QQ方与警方的首次联合破案。2016年8月至9月，守护者计划安全团队也曾先后发现盗号产业链及特大木马盗号犯罪行为，并驱动四川、江苏警方连续打掉两个特大盗卖QQ账号密码的犯罪团伙，共抓获犯罪嫌疑人17人。

　　互联网、移动端的快速发展，在带给我们便利生活的同时，也为网络犯罪提供了“土壤”，为社会稳定带来了新威胁、新挑战。层出不穷的新型违法犯罪，客观上便要求每一个产业链成员都负起责任，共同构建安全网，将黑产一网打尽。

　　对于拥有超过8亿活跃用户的即时通讯巨擘QQ来说，这份责任来得更重。对可疑数据进行深挖、分析，进而驱动警方进行重拳刑事打击，同时完善修补产品，提高产品安全性及用户安全意识，这是目前QQ在网络安全领域从未间断行使的社会责任。既有技术的“加持”，又有责任感在身，不难相信未来的QQ必将在打击网络犯罪的道路上走出好成绩，成为互联网“共治模式”下企业与社会治安部门联手杜绝犯罪的正能量先行者。