制作专门用于盗取QQ账号和密码的木马病毒，通过木马捆绑传播或者在网吧推广，并将盗取的QQ账号和密码批量出售牟利。不到一年，该团伙先后盗取QQ账号和密码207万组，涉案资金200余万元。

　　《法制日报》记者从江苏省泰州市公安局获悉，该局成功破获了这起特大非法获取计算机信息系统数据案，抓获犯罪嫌疑人钮某等8人，一个集木马研发、挂马、盗号、销赃于一体的网络犯罪团伙被彻底摧毁。目前，8名犯罪嫌疑人已被移送检察机关审查起诉。

　　1万个QQ账号和密码卖4000元

　　今年5月，泰州市公安局网安支队接到举报，一款木马病毒通过感染用户服务器后，盗取了大量用户的QQ账号和密码。侦查人员经过初查后，随即对该案立案侦查。

　　侦查人员发现，该木马程序是一款代码系“QQ_RM”的盗号木马。该木马通常通过捆绑在线下载视频播放器内传播，有时也会在网吧推广，木马植入电脑用户后，会将盗取的QQ账号和密码自动回传到预设的服务器上，其盗取方式非常隐秘。侦查人员据此分析，服务器系犯罪嫌疑人预设无疑。从2014年9月至立案侦查，该木马已盗取QQ账号和密码136万组，并且数据还在不断攀升。这些被盗取的QQ账号和密码哪怕0.1%的数据被不法分子利用实施各类犯罪，其后果都不堪设想。

　　侦查人员通过调查发现，网名为“灵魂”“馒头”的泰州兴化籍男子钮某具有重大作案嫌疑。经查，钮某有网络犯罪前科，与钮某关系密切的常州人祝某也是网络犯罪前科人员。

　　钮某除了与祝某关系密切外，还与湖南人朱某来往频繁。经侦查，祝某和朱某系钮某的核心技术研发人员，并且，钮某在浙江省湖州市和广东省佛山市分别租用了两台服务器，而朱某正是服务器的维护人员。

　　据介绍，钮某将木马捆绑上传至色情网站的专用视频播放器中引诱网民下载，以1万组QQ账号和密码4000元的价格，从通过感染木马的计算机中盗取QQ账号和密码，之后再将盗取的大量QQ账号和密码，以1万组4000元至4500元不等的价格出售给山东、湖南等地的用户，从而非法牟利。

　　一人花65万购买被盗QQ号密码

　　2015年7月10日，收网时机已经成熟。该局抽调60余名警力分赴各地实施抓捕，钮某、祝某、朱某等8名涉及7个省份的犯罪嫌疑人悉数落网。经审讯，钮某等人对非法获取计算机信息系统数据、盗窃和掩饰隐瞒犯罪所得等不法事实供认不讳。

　　经查，钮某、祝某二人系在看守所相识的“朋友”，均曾因非法获取计算机信息系统数据犯罪获刑，至案发，二人都在缓刑期内。

　　2014年9月，钮某重操旧业，他以每月两万元的佣金聘请祝某为其编写用于盗号的木马程序，并负责木马程序的后期升级，同时，他还雇佣朱某为其维护服务器。盗取QQ账号和密码后，钮某便向其“圈内”有需求的“朋友”以每1万组数据4000元至4500元不等的价格大肆出售。其中，山东的李某先后花费65万元向钮某购买盗取的QQ账号和密码，之后李某又分别卖给全国各地的8个下家从中牟利。

　　初步查实，该团伙先后盗取QQ账号和密码207万组，涉案资金200余万元。

　　“钮某盗取的数据可以反复卖给各类有不同需求的人用于非法牟利。这些大量购买QQ账号和密码数据的人除了倒卖牟利，最令人担心的是，他们利用盗取的QQ账号和密码实施诈骗犯罪。”泰州市公安局网安支队支队长曹祥说，购买QQ账号和密码的不法分子，有的实施诈骗，有的向被盗人的QQ好友、群、空间发送各类网络兼职诈骗信息获利，有的用于盗取账号中的QQ币、游戏装备等，还有的从钮某手中购买账号和密码后再次倒卖，从中赚取差价。