近日，腾讯“守护者计划团队”及腾讯电脑管家协助武汉警方破获一起通过发送病毒进行盗窃的网络犯罪案件。将犯罪嫌疑人X宽、陈X利被当场抓获，警方现场收缴台式电脑三台、手机三台、银行卡14张。目前两人均已被批准逮捕。据了解，不法分子通过向客服人员发送远控木马伪装的恶意文件，致使网站充值账户信息遭盗取，并向指定账户充值，共计超过180家游戏充值公司中招。
（犯罪嫌疑人被警方逮捕）
此次案件的破获，离不开腾讯安全团队在网络安全技术方便与警方的大力配合。早在3月23日，腾讯电脑管家就监测到上述不法分子的活动轨迹，并根据受攻击对象的特点，将其命名为“游戏大盗”木马。随后腾讯电脑管家在第一时间对该木马进行查杀，并将相关情报及时通报给警方协助调查。
案情回放：专挑客服下手 超180家公司中招
如果没有点击名为“各国礼品卡价格汇率计算统计说明.exe”的文件，贝贝（化名）就不会让公司无故遭受巨额的损失。
贝贝是某游戏充值网站的客服人员，3月23日，她像往常一样在线上和游戏玩家沟通关于游戏充值的事务。在众多对话中，一用户发来了名为“各国礼品卡价格汇率计算统计说明.exe”的文件，而就在贝贝点击不久后，公司的充值账户无扣款四万八千余元。
（不法分子发送恶意文件）
类似贝贝遭遇的事件近期已连续发生。早前，腾讯电脑管家收到某游戏充值公司反馈，遭遇扣款6万元。经过腾讯电脑管家监测，不法分子通过向游戏充值网站客服发送“各国礼品卡价格汇率计算统计说明.exe”恶意文件，而该恶意文件一个远程控制木马，会盗取网站充值账户和密码，并使用盗取的账户密码向指定账户充值。该案件已有超过180家游戏充值公司中招。
追根溯源：技术分析锁定不法分子“老巢”
腾讯电脑管家通过分析发现，这种借助远控木马攻击从而盗取账号密码进行充值的手段背后是一条完整的黑色产业链。首先，不法分子在网上搜寻各类有人工在线客服人员的网络充值平台为侵害对象，以业务合作为名添加客服人员QQ。以发送充值业务数据为名，通过QQ向客服人员发送伪装成电子文档的木马；当客服下载后，木马就会运行并解密、加载、执行远程控制代码，以此窃取充值账户的账户密码，而盗窃的账户密码被发送到远程服务器“thhenggon.com”。这样不法分子就能获取到相关账户密码，向指定账户充值，再将盗充的各类电子卡券通过淘宝等电商平台进行变现，以此盈利。
（不法分子窃取账号密码进行充值）
腾讯电脑管家通过进一步分析不法分子在作案时使用的账号发现，该账号系专门做黑产使用，甚至还牵扯到洗钱的内容。4月13日，在腾讯电脑管家的技术支持下，警方在安徽省合肥市肥西县翡翠路华宇未来城一住宅内，将利用 电脑木马盗窃钱财的犯罪嫌疑人，蒋X宽、陈X利二人当场抓获（均为江苏泗洪人），收缴台式电脑三台、手机三台、银行卡14张。目前两人均已被批准逮捕。
专家建议：切勿点击不明文件
腾讯安全反病毒实验室专家马劲松表示，网友在查看相关信息时，需时刻开启腾讯电脑管家等安全类软件进行防护。对于安全性不明的文件，可扫描文件安全性；若有用户发现电脑出现异常行为，可下载、安装腾讯电脑管家进行全盘杀毒扫描。此外，电脑系统应设置显示文件类型的扩展名，以免被文档、图片等形式图标伪装的木马病毒迷惑。
（原标题：腾讯安全团队利剑出鞘 协助武汉警方抓获“游戏大盗”）
