【科技讯】7月25日消息，2亿台电脑染病毒，海淀网友再立功新！近日，北京警方接到报案，某中国网络公司在国外通过相关技术，使得一些免费软件捆绑一些恶意代码从中获利。据悉，这个网络公司已经使得22亿台电脑感染病度。经过海淀网友的举报，警方在第一时间进行抓捕，最终成功逮捕网络公司的三个负责人。海淀网友再立新功！
为严厉打击“黑客”攻击破坏违法犯罪活动，有效保障信息网络安全，自今年3月起，公安部部署开展了为期一年的“打击整治‘黑客’攻击破坏违法犯罪专项行动”。
专项行动开展以来，北京警方破获各类“黑客”攻击破坏违法犯罪案件130余起，依法查处“黑客”类犯罪嫌疑人140余人。这其中不仅包含规模打击入侵家庭摄像头式的窥探公民隐私案件，也包括“火球”病毒这样侵害公司生产经营的典型案件。
某IT公司为躲避国内监管，开发“病毒”捆绑正常软件传染境外互联网，短短一年利用植入广告牟利近8000余万元人民币。近日，“海淀网友”又立新功，协助警方侦破一起特大“黑客”破坏计算机系统案。
2017年6月3日，海淀分局网安大队接到一名热心“海淀网友”举报称：自己在网上浏览网页时，发现一国外知名安全实验室报道了一起代号为“FIREBALL（火球）”的事件，在这起事件中发现了某中国网络公司通过在国外推广镶嵌了恶意代码的免费软件来达到流量变现的目的。
“火球”传播“流氓软件”的手段，是病毒中常见的“白加黑”技术，该技术使用干净的EXE文件加载执行包含恶意代码的动态链接库，是一种用于躲避安全软件文件监控和主动防御的技术。
虽然“火球”传播主要针对海外市场，国内中毒用户并不多，但海淀分局网安大队对涉案网络公司进行调查时发现，该公司办公地、注册地均在海淀区。因此，网安和刑侦部门立即按照分局要求，成立了专案组，开展立案侦查。
经审查，马某、鲍某、莫某都一直从事IT行业，想到开发恶意插件捆绑正常软件可以劫持流量从而达到植入广告进行牟利的目的，几人于2015年共同出资成立了一家网络公司，对该病毒软件进行开发。
马某任公司总裁，鲍某和莫某分别任公司技术总监和运营总监。开发出“FIREBALL”恶意软件后，考虑到国内网络安全监管严厉，为了躲避监管，公司在国外开通了账户，然后将该恶意软件捆绑正常软件投放国外软件市场进行传播。该恶意软件感染电脑后，能够在受害者机器上执行任意代码，进行窃取凭据、劫持上网流量到删除其他恶意软件的各种操作等违法犯罪行为。然后，该公司在该恶意软件上植入广告向受害者电脑投放从而牟取暴利，该公司国外账户仅仅在去年就非法获利近8000万人民币。
