Buscamos urgentemente análisis de casos de delitos cibernéticos
En enero de este año, cuando la policía de la comisaría de Longhuashan en la ciudad de Xiantao estaba solicitando una tarjeta de identificación de segunda generación, descubrieron que la computadora utilizada para solicitar la tarjeta de identificación de segunda generación había sido envenenado Incluso si el virus fuera eliminado, volvería a su apariencia original. Luego, algunas computadoras de la oficina en la oficina también quedaron paralizadas debido al virus Panda Burning Incense. Al mismo tiempo, la Supervisión de Internet. El equipo de la Oficina de Seguridad Pública de la ciudad recibió un informe del Centro de información de la línea directa de Jianghan de la ciudad de Xiantao que decía que el centro del sitio web Una gran área del servidor estaba infectada con el virus Panda Burning Incense.
Esto es La primera vez que apareció un virus informático feroz en la ciudad, lo que atrajo la atención del Departamento de Supervisión de Internet de la Oficina de Seguridad Pública de la ciudad. Los datos relevantes muestran que desde diciembre del año pasado, más de 500.000 computadoras han sido infectadas por Panda. El virus Burning Incense y millones de usuarios de Internet han sufrido mucho.
La policía también descubrió que el informe de seguridad Rising 2006 clasificó a Panda Burning Incense como el primero entre los 10 principales virus. Informe de seguridad de Internet y epidemia de virus informáticos de 2006 en China continental, el virus de repente se convirtió en el rey de los venenos
El 22 de enero, la Brigada de Supervisión de Internet de la Oficina de Seguridad Pública Municipal informó el caso a la Oficina de Seguridad Pública Política El comisario Li Peigang de Chang Yu Pinghui y el subdirector Ye Tieguan informaron que el 24 de enero, la oficina abrió oficialmente un caso para investigación, denominado caso 1.22
Investigación
El niño de Wuhan fue catalogado como un sospechoso importante
Ayer, Ye Tieguan, subdirector de la Oficina de Seguridad Pública de la ciudad de Xiantao, presentó que después de que se presentó el caso, el Departamento de Supervisión de Internet de la ciudad buscó en Internet información relevante y realizó un análisis. e investigación del virus informático Panda Burning Incense
Resultados Se descubrió que el virus Panda Burning Incense es un gusano infeccioso que puede infectar archivos como execcompifsrchtmlasp en el sistema y finalizar una gran cantidad de software antivirus. y procesos de software de firewall, e intentará leer la lista de archivos descargados en un sitio web específico y navegar por la LAN a través de la web** *Unidades flash Xiang y USB para una rápida propagación
Además, la computadora infectada tendrá pantallas azules y reinicios frecuentes, y los archivos de datos en el disco duro del sistema se dañarán, los archivos GHO se eliminarán, etc. Usuarios infectados Todos los archivos ejecutables exe en el sistema se han modificado para que parezcan pandas sosteniendo tres varitas de incienso
Con base en el análisis de las características de infección y propagación del virus, el Departamento de Supervisión de Internet de la oficina especuló que el autor del Panda Incense Burning Virus es una persona. El equipo puede estar escrito por una sola persona; o compilado por una persona y luego difundido por varias personas
El Centro Nacional de Respuesta a Emergencias contra Virus Informáticos e información relacionada en línea muestran que el programa de virus informático Panda Burning Incense tiene la firma de whboy, un niño de Wuhan. después de que el virus infecta el archivo de una página web, agregará un fragmento de código a la página web y la redirigirá a una URL específica
La información de registro del sitio web muestra que el solicitante de registro es de Wuhan Internet El personal técnico del Departamento de Supervisión, Hu Hongyi y Liu Jie, analizaron que tiene todo. La persona que escribió el código del virus debería ser de Wuhan y es probable que esté estrechamente relacionada con Wuhan Boy QQ Tail y otros troyanos que estallaron en 2005. Internet El Departamento de Supervisión de la Oficina de Seguridad Pública de la ciudad decidió llevar a cabo una investigación del caso paralela.
Proceso de investigación, el Departamento de Supervisión de Internet de la oficina obtuvo información relevante sobre quién es famoso por escribir el legendario troyano de Wuhan Boy. y sus obras suelen estar firmadas por whboy y Wuhan Boy.
Por lo tanto, el Departamento de Supervisión de Internet de la Oficina Municipal de Seguridad Pública El niño de Wuhan fue catalogado como un importante sospechoso criminal y se inició una investigación específica
Cerrando la red
Fingiendo comprar software para pescar al niño de Wuhan
El 31 de enero, en Bajo el mando y coordinación del Equipo de Supervisión de Internet de la Provincia Departamento de Seguridad Pública, se estableció el Grupo de Trabajo 1.22
El 1 de febrero, el grupo de trabajo realizó una investigación, visitó y descubrió que el niño de Wuhan y otras dos personas estaban alquilando juntos en el distrito de Hongshan, ciudad de Wuhan. , investigadores especiales fingieron comprar software antivirus en Wuhan y atraparon a un vendedor
Análisis policial especial: el vendedor era un niño de Wuhan Después de la investigación, el niño de Wuhan se llamaba Li Jun. Hombre. 25 años, de la ciudad de Yangluo, distrito de Xinzhou, ciudad de Wuhan, experto en computadoras
El 2 de febrero, los agentes de policía Zhang Liangyao, Liu Jie y otros realizaron vigilancia las 24 horas del día en la casa alquilada de Li Jun por la tarde. , los agentes especiales de policía estudiaron e implementaron la operación de arresto y formularon un plan de arresto y un plan de interrogatorio.
El 3 de febrero, el grupo de trabajo analizó varias señales y concluyó que el niño de Wuhan podría querer huir y la operación de arresto debe realizarse con anticipación
p>
A las 8:40 pm del día 3, la policía de la Brigada de Supervisión de Internet de Xiantao que esperaba en la casa de alquiler capturó a Li Jun, quien regresó. a la casa de alquiler para recoger cosas y realizó una inspección de la casa de alquiler
Después de un interrogatorio repentino, Li Jun confesó que el virus que quema incienso panda fue escrito por él y que el código fuente del virus estaba en el disco duro de una habitación de hotel donde vivían él y Lei Lei. También admitió que.
Se identificó que se le entregó una copia del código fuente a Lei Lei (hombre, 25 años, de la aldea de Changshan, ciudad de Yangluo, distrito de Xinzhou, Wuhan, compañero de clase de Li Jun).
La policía en el caso especial inmediatamente atacó y arrestó a Lei Lei, que estaba a punto de huir. Capturó y extrajo el disco duro de la computadora portátil y otros elementos. El Centro Nacional de Respuesta a Emergencias contra Virus Informáticos identificó el código fuente extraído y determinó que el código fuente era el código fuente del virus Panda Burning Incense.
Interrogatorio
Solo por diversión Vender dinero para propagar el virus
En septiembre del año pasado, Li Jun comenzó a fabricar el virus panda para quemar incienso cuando estaba estudiando. Desarrollo de software en una escuela de informática en Wuhan En octubre, después de graduarse, Li Jun alquiló una casa individual en el distrito de Hongshan, Wuhan, y se dedicó a crear el virus para quemar incienso panda. Durante el proceso de escritura, se comunicó constantemente con Lei Lei. el progreso de la escritura
En noviembre, Li Jun terminó de escribir el virus quema incienso panda y publicó la noticia de la venta del virus quema incienso panda a través del grupo QQ. Se vendieron en línea alrededor de 20 juegos a un precio de 5.001.000 yuanes. per virus
El 24 de enero de este año, Lei Lei encontró a Li Jun y le dijo que el revuelo en línea sobre la quema de incienso de panda era muy poderoso y le pidió que lo evitara.
Ese día , Li Jun y Lei Lei abrieron una habitación en un hotel en Wuhan y estudiaron pandas quemando incienso juntos. Lei Lei continuó vendiendo en línea 2.000 máquinas de carne envenenada para Li Jun
El 4 de febrero, la Brigada de Vigilancia de Internet. del Buró de Seguridad Pública de la ciudad de Xiantao inspeccionó la escena nuevamente y escoltó a Li Junlei de regreso a Xiantao. El Ministerio de Seguridad Pública organizó y coordinó los departamentos de vigilancia de Internet de Shandong, Zhejiang, Yunnan, Guangdong, Guangxi y otros lugares para implementar el control y la incautación. los servidores de las personas involucradas
En la tarde del día 5, Ye Tieguan, subdirector de la Oficina de Seguridad Pública de Xiantao, arrestó a Wang Lei en Weihai, provincia de Shandong. Después del interrogatorio preliminar, Wang Lei confesó que él. fue la persona que más propagó el virus de la quema de incienso panda, con un ingreso diario promedio de más de 7.000 yuanes, y el ingreso se compartió a partes iguales con Li Jun.
Wang Lei también confesó a otros dos comunicadores, uno de quien se llamaba X Huo. Con el apoyo del Equipo de Supervisión de la Red Provincial, la policía de Xiantao se enteró de que la persona que decía ser X Huo era de Xiantao. Esa noche, la policía arrestó a X Huo en su casa. nombre es Wang Zhe) Otro equipo especial que perseguía al fugitivo arrestó al sospechoso Ye Peixin en Wenzhou, Zhejiang
En ese momento, Wan Zhengming, el capitán del equipo de vigilancia de Internet que estaba confiscando el servidor en Nanchang, recibió las noticias de la sede Después de recibir el aviso, nos dirigimos a Lishui, Zhejiang. En la tarde del día 6, el equipo de persecución de tres vías se reunió en Lishui, Zhejiang y capturó al sospechoso Zhang Shun.
Después Durante el interrogatorio, se descubrió que Li Jun era el creador del virus Panda Burning Incense, y los otros 5 El propósito de vender comunicadores artificialmente es divertirse y ganar dinero.
Li Jun explicó que el Panda Burning Incense El virus fusionó varios virus y evolucionó hasta convertirse en un nuevo virus que controla la computadora y crea programas troyanos en la computadora, robando equipos de juegos de cuentas QQ de las computadoras de otras personas y vendiéndolos con fines de lucro. El ingreso más alto de Li Jun en un día fue de 10,000. yuanes
Cuando seis sospechosos fueron arrestados, la policía confiscó más de 100.000 yuanes en el lugar, incluido Wang Lei. También se compró un jeep con el dinero robado.
Hasta el momento, desde el 3 de febrero. a 10, el Equipo de Vigilancia de Internet de la Oficina de Seguridad Pública de Xiantao ha arrestado sucesivamente a 6 sospechosos principales involucrados en el caso en Hubei, Shandong, Zhejiang y otros lugares
(Comprehensive Chutian Metropolis Daily Wuhan Morning News)
Li Jun a los ojos de su familia
Los padres de Li Jun han estado trabajando en una fábrica de cemento en su ciudad natal. Después de ser despedido, su madre hizo un pequeño carrito para vender desayuno en la calle. , mientras que su padre iba a trabajar a una fábrica privada de azulejos. La Sra. Chen, la madre de Li Jun, de 52 años, dijo que a Li Jun le gustaba jugar con las computadoras cuando era muy joven y que iba a cibercafés cuando lo hacía. No había nada que hacer. Como tenían miedo de que aprendiera cosas malas afuera, la familia le compró una computadora. Al final, la policía arrestó a su hijo por jugar con las computadoras.
El padre de Li Jun dijo que cuando tenía cuatro o cinco años, Li Jun se enamoró de jugar con bloques de construcción y desarmar maquinaria pequeña en casa. En ese momento, Li Jun desmontaba todos los elementos desmontados, como la radioalarma. relojes y linternas en casa en partes, inclinando la cabeza para observar. Después de cada parte, vuelve a ensamblar las partes y las restaura a su estado original. Si el despertador comienza a funcionar nuevamente o la radio puede emitir un sonido, Li Jun a menudo aplaude. sus manos y ríe, celebrando durante mucho tiempo.
Li Jun's Su hermano menor, Li Ming, es tres años menor que él. Es un estudiante de educación musical en la Universidad Southwest para Nacionalidades. Se fue a casa durante el invierno. vacaciones de este año Ocasionalmente le mencionó a su hermano el virus informático Panda Burning Incense que él y sus compañeros de clase habían sido infectados recientemente. Después de enterarse, su hermano cambió su introversión anterior y humildemente dijo con una sonrisa desdeñosa: Este virus. No es gran cosa En ese momento, Li Ming no creía que su hermano fuera el creador del incienso que quemaba pandas. Li Ming dijo a los periodistas que su hermano era muy bueno en matemáticas e inglés cuando estaba en la universidad. De esta manera, mi hermano aún no pudo ingresar a la escuela secundaria. En cambio, ingresó a una escuela técnica dirigida por él mismo en la fábrica de cemento (ahora rebautizada como Escuela Vocacional Washi).
Escuela Técnica), y luego fue a trabajar a una ciudad informática en Wuhan en 2000. Después de eso, tuvo un ingreso, pero rara vez le dio dinero a su familia. En la memoria de Li Ming, su hermano nunca pidió dinero a sus padres. Una vez le dijo a Li Jun, Li Ming es su hermano menor, debería darle a Li Ming algo de dinero de bolsillo. Li Jun siempre decía en serio: ¡Tienes que ganar dinero tú mismo! Las personas que no pueden ganar dinero son personas incompetentes.
Che, un joven de 27 años de Sichuan, a menudo chatea en línea bajo el nombre de "Joven Maestro". Sus divertidas palabras fascinaron a Xiao Hua, la "niña codiciosa", y los dos conversaron. muy especulativamente. Sintiendo que es el momento adecuado, el "joven maestro" invita con entusiasmo a la "niña codiciosa" a jugar en Chengdu.
Xiao Hua fue feliz a la cita y siguió al "joven maestro" de regreso a casa. Tan pronto como se cerró la puerta, el "joven maestro" inmediatamente perdió su calidez anterior y se convirtió en un "pervertido" en un abrir y cerrar de ojos, con una mirada lujuriosa en sus ojos y siguió tocando a Xiao Hua. Xiao Hua quedó atónito. Nunca imaginó que el internauta en el que confiaba tendría esa actitud y finalmente fue violado bajo la coerción e inducción del "joven maestro".
El asesino de cara fría
La chica cuyo nombre en línea es "Sha Sha" es una estudiante de primer año en una universidad de Nanjing. Antes del Primero de Mayo de este año, Sha Sha, que se estaba preparando para estudiar en el extranjero, vino a Beijing para asistir a una clase intensiva de inglés.
Inesperadamente, después de la clase de entrenamiento, los padres de Sha Sha de repente perdieron el contacto con Sha Sha.
Dos días después, el teléfono celular del padre de Sha Sha de repente recibió un mensaje de texto que decía: "Tu hija está en nuestras manos, prepara 1,18 millones de yuanes, no llames a la policía, de lo contrario serás responsable de la consecuencias"! Luego, recibió varios mensajes de texto similares seguidos, ¡todos enviados desde el teléfono móvil de Shasha!
Basándose en los registros de llamadas del teléfono móvil de Sha Sha, la policía descubrió que el teléfono móvil cayó en manos de Tang Zhendong, un hombre desempleado en Yichun, provincia de Heilongjiang. La policía local respondió rápidamente y capturó al sospechoso Tang Zhendong y a su vecino Bi Dongdong, respectivamente.
Sin embargo, Shasha nunca podrá volver con sus padres. Los sospechosos confesaron que conspiraron para secuestrar y matar a Sha Sha.
Bi Dongdong tiene 21 años. Después de graduarse de la escuela secundaria, trabajó como administrador de red en un cibercafé en la ciudad de Yichun. En octubre de 2001, Bi Dongdong, cuyo nombre en línea es "Gui Gu", conoció a Sha Sha mientras conversaba en línea.
Antes del Festival de Primavera de 2002, Bi Dongdong concertó una cita con Sha Sha de Nanjing a Yichun y pasó del espacio virtual de Internet a la realidad. A través de este contacto, Bi Dongdong se enteró de que la familia de Sha Sha era relativamente rica y se le ocurrió la idea de cambiar su destino a través de las citas en línea.
Sin embargo, después del Festival de Primavera de este año, los padres de Shasha completaron los trámites para que Shasha estudiara en el extranjero y organizaron que ella asistiera a un curso intensivo de inglés en Beijing. Durante este período, Sha Sha propuso romper con Bi Dongdong.
Bi Dongdong vio que la situación había terminado, por lo que le invitó a Shaozi a Yichun con el pretexto de volver a verlo antes de irse al extranjero. El ingenuo Shazi no sabe que "Ghost Valley" ha tramado un plan pecaminoso con su vecino Tang Zhendong para secuestrar a Shasha y exigirle dinero a su padre.
A las 9 pm del 10 de mayo, Sha Sha corrió desde Beijing a Yichun y llegó a la casa de Bi Dongdong. A altas horas de la noche, Tang Zhendong y Bi Dongdong grabaron en video a Sha Sha y se prepararon para enviar el video a los padres de Sha Sha por correo electrónico para chantajearlos.
Este vídeo se convirtió en el último capítulo de la vida de Sha Sha. Después de que se completó la grabación del video, Tang Zhendong y Bi Dongdong extendieron sus manos pecaminosas, estrangularon a Sha Sha hasta la muerte y enterraron el cuerpo en el terreno baldío detrás de la casa de Bi Dongdong durante la noche.
En poco más de medio año, una historia que comenzó con unas románticas "citas online" llegó a su destino final, y la muerte se convirtió en el final de este enamoramiento.
Según la policía, cuando los delincuentes utilizan Internet para cometer delitos tradicionales, a menudo forman "amigos de la red" cercanos con niños y niñas que no tienen experiencia en el mundo a través del chat, los juegos en línea y otros medios. Una vez que sea el momento adecuado, mostrarán una cara feroz.
En el caso de secuestro "10·26" que conmocionó a Liaoning, el sospechoso también se enteró de la situación familiar de la víctima a través de citas en línea y luego llevó a cabo todo el proceso del crimen después de defraudar la confianza de la víctima. No fue hasta el día en que Xi, de 20 años, fue asesinada, que se dio cuenta de que su internauta de confianza "Zhang Meng" resultó ser un lobo con piel de oveja.
El criminal Xu Hongxi vino desde Taiyuan para trabajar en Anshan. Mientras se hacía amigo de Xi en línea, también mantuvo relaciones en línea con muchas chicas y les preguntó sobre sus situaciones familiares y personales a través de chats.
Debido a que el abuelo y el padre de Xi abrieron fábricas en Anshan y su familia era muy rica, gradualmente se convirtieron en el objetivo de Xu Hongxi. Después de que ambos se conocieron, el inocente Xi no tuvo dudas sobre este "confidente" que hablaba de todo en línea.
Fue después de ver que gradualmente se ganaba la confianza de Xi que Xu Hongxi comenzó a planear un plan de acción con otros para secuestrar y extorsionar enormes sumas de dinero.
En el caso del asesinato de Sha Sha, la chica de Jiangsu, el sospechoso Bi Dongdong también admitió que era "mejor charlando con chicas". Según Bi Dongdong, debido a que a menudo chatea con chicas en línea, tiene un muy buen conocimiento de la psicología femenina. "Cuando chateo en línea, con solo mirar el nombre en línea, casi puedo adivinar si la persona es un niño o una niña. Con solo decir unas pocas palabras, conozco el carácter de la mujer".
Para ganarse el favor de las internautas, Bi Dongdong a menudo cambia su identidad cuando chatea en línea. Bi Dongdong dijo: "A veces bromea con los internautas o engaña deliberadamente, diciendo lo bueno que es. A veces le dice a la otra persona que lo es. un estudiante universitario, hablarle sobre una escuela que conoces bien hace que la otra persona sienta que tienes mucho conocimiento, por lo que estará dispuesta a hablar conmigo”.
Según Hou Naifeng, político El comisario de la Tercera Brigada del Destacamento de Investigación Criminal de la Oficina de Seguridad Pública Municipal de Harbin en la provincia de Heilongjiang, Bi Dongdong, puede captar la psicología de las niñas, por lo que, en circunstancias normales, las niñas en línea están dispuestas a charlar con él. "Después de todo, la comunicación en línea no es una comunicación cara a cara entre dos personas. No es fácil entender la situación de cada uno. Algunas niñas, especialmente, tienen poca capacidad para distinguir el bien del mal y son relativamente ingenuas, por lo que son A menudo se dejan engañar fácilmente por algunas palabras dulces y finalmente se dejan engañar."