利用廣告外掛植入廣告獲利，去年一年獲利近8000萬元。幾名知名高校的畢業生成立網路公司後，從事病毒軟體的開發，其開發出的“Fireball（火球）”病毒引起了國外知名安全實驗室的報告。最終，經海淀網友舉報，海淀警方日前破獲這一特大跨境“駭客”破壞計算機資訊系統案。
“火球”感染2.5億臺電腦
6月3日，海淀分局網安大隊接到一名熱心海淀網友舉報稱：其在網上瀏覽網頁時，發現一國外知名安全實驗室報告了一起代號為“Fireball（火球）”的事件，同時引出了某中國網路公司透過在國外推廣鑲嵌了惡意程式碼的免費軟體來達到流量變現。
公開的資料顯示，“火球病毒”已感染全球約2.5億臺計算機。該病毒透過捆綁正常軟體傳播，中毒電腦的瀏覽器主頁、預設搜尋頁會被鎖定且難以更改。火球病毒感染後會劫持使用者瀏覽器，中毒電腦成為殭屍網路的一部分。與此同時，火球病毒還是一個功能完善的病毒下載器，可以在中毒電腦執行任何程式碼。其核心功能是控制使用者瀏覽器點選谷歌、雅虎網站的廣告牟利。
海淀網友幫警方追蹤駭客
由於這名海淀網友是一網路安全公司的技術人員，其在看到國外的安全實驗室分析後，結合自己的專業知識，對火球病毒傳播途徑進行了分析，並協助海淀分局網安大隊民警對該網路公司推廣的免費軟體進行了樣本固定，透過技術手段對樣本進行了功能性分析，確定在這些推廣的免費軟體記憶體在相同的惡意程式碼。
隨後，在市局網安總隊的領導下，海淀分局網安大隊對涉案網路公司進行了調查，發現該辦公地、註冊地均在海淀區。海淀分局隨即成立了專案組對此案進行調查。專案組民警從病毒程式的執行方式入手，透過模擬系統中毒過程結合實地調查追蹤，準確掌握嫌疑人制作病毒自行侵入使用者電腦，強行修改系統配置，劫持使用者流量，惡意植入廣告牟利的犯罪事實。
透過監測，辦案民警及時固定了整個犯罪行為過程的關鍵證據，同步摸清了該公司組織架構。6月15日，專案組正式啟動收網行動，在該公司所在地將該犯罪團伙一舉搗毀，抓獲了以馬某、鮑某、莫某為首的11名嫌疑人，嫌疑人對自己的犯罪事實供認不諱。
高材生開發病毒牟取暴利
經審查，馬某、鮑某、莫某都一直從事IT行業，其中馬某和鮑某更是國內知名高校的高材生，並曾在知名網路公司工作過，並透過工作上的接觸而熟識，在閒聊中想到一起開發惡意外掛牟利。2015年，幾個人共同出資成立一家網路公司，從事病毒軟體的開發。
在公司中，馬某任公司總裁，鮑某和莫某分別任公司技術總監和運營總監。記者瞭解到，2015年底，該公司開發出“Fireball”惡意軟體後，考慮到國內網路安全監管嚴厲，為了躲避監管，該公司特意選擇在國外開通賬戶，然後將該惡意軟體捆綁正常軟體投放國外軟體市場進行傳播。
該惡意軟體感染電腦後，能夠在受害者電腦上執行任意程式碼，進行竊取憑據、劫持上網流量等違法犯罪行為。然後，該公司在該惡意軟體上植入廣告向受害者電腦投放從而牟取暴利，該公司國外賬戶僅僅在去年就非法獲利近8000萬元人民幣。
目前，馬某、鮑某、莫某等9人因涉嫌破壞計算機系統罪已被海淀區檢察院批准逮捕，案件還在進一步審理中。
利用廣告外掛植入廣告獲利，去年一年獲利近8000萬元。幾名知名高校的畢業生成立網路公司後，從事病毒軟體的開發，其開發出的“Fireball（火球）”病毒引起了國外知名安全實驗室的報告。最終，經海淀網友舉報，海淀警方日前破獲這一特大跨境“駭客”破壞計算機資訊系統案。
“火球”感染2.5億臺電腦
6月3日，海淀分局網安大隊接到一名熱心海淀網友舉報稱：其在網上瀏覽網頁時，發現一國外知名安全實驗室報告了一起代號為“Fireball（火球）”的事件，同時引出了某中國網路公司透過在國外推廣鑲嵌了惡意程式碼的免費軟體來達到流量變現。
公開的資料顯示，“火球病毒”已感染全球約2.5億臺計算機。該病毒透過捆綁正常軟體傳播，中毒電腦的瀏覽器主頁、預設搜尋頁會被鎖定且難以更改。火球病毒感染後會劫持使用者瀏覽器，中毒電腦成為殭屍網路的一部分。與此同時，火球病毒還是一個功能完善的病毒下載器，可以在中毒電腦執行任何程式碼。其核心功能是控制使用者瀏覽器點選谷歌、雅虎網站的廣告牟利。
海淀網友幫警方追蹤駭客
由於這名海淀網友是一網路安全公司的技術人員，其在看到國外的安全實驗室分析後，結合自己的專業知識，對火球病毒傳播途徑進行了分析，並協助海淀分局網安大隊民警對該網路公司推廣的免費軟體進行了樣本固定，透過技術手段對樣本進行了功能性分析，確定在這些推廣的免費軟體記憶體在相同的惡意程式碼。
隨後，在市局網安總隊的領導下，海淀分局網安大隊對涉案網路公司進行了調查，發現該辦公地、註冊地均在海淀區。海淀分局隨即成立了專案組對此案進行調查。專案組民警從病毒程式的執行方式入手，透過模擬系統中毒過程結合實地調查追蹤，準確掌握嫌疑人制作病毒自行侵入使用者電腦，強行修改系統配置，劫持使用者流量，惡意植入廣告牟利的犯罪事實。
透過監測，辦案民警及時固定了整個犯罪行為過程的關鍵證據，同步摸清了該公司組織架構。6月15日，專案組正式啟動收網行動，在該公司所在地將該犯罪團伙一舉搗毀，抓獲了以馬某、鮑某、莫某為首的11名嫌疑人，嫌疑人對自己的犯罪事實供認不諱。
高材生開發病毒牟取暴利
經審查，馬某、鮑某、莫某都一直從事IT行業，其中馬某和鮑某更是國內知名高校的高材生，並曾在知名網路公司工作過，並透過工作上的接觸而熟識，在閒聊中想到一起開發惡意外掛牟利。2015年，幾個人共同出資成立一家網路公司，從事病毒軟體的開發。
在公司中，馬某任公司總裁，鮑某和莫某分別任公司技術總監和運營總監。記者瞭解到，2015年底，該公司開發出“Fireball”惡意軟體後，考慮到國內網路安全監管嚴厲，為了躲避監管，該公司特意選擇在國外開通賬戶，然後將該惡意軟體捆綁正常軟體投放國外軟體市場進行傳播。
該惡意軟體感染電腦後，能夠在受害者電腦上執行任意程式碼，進行竊取憑據、劫持上網流量等違法犯罪行為。然後，該公司在該惡意軟體上植入廣告向受害者電腦投放從而牟取暴利，該公司國外賬戶僅僅在去年就非法獲利近8000萬元人民幣。
目前，馬某、鮑某、莫某等9人因涉嫌破壞計算機系統罪已被海淀區檢察院批准逮捕，案件還在進一步審理中。