Polizeibeamte der Cybersicherheitsbehörde in Hubei erhalten den Verdienstorden der zweiten Klasse und lösen in 70 Tagen den ersten landesweiten Fall von Diebstahl mit „Hundert-Millionen“-virtuellen Münzen.

Laut dem Bericht der Hubei Daily vom 27. April wurde dem Polizeibeamten der Cybercrime-Abteilung der Unterabteilung Qing shan der Wuhaner Öffentlichen Sicherheitsbehörde, Guo Tingyu, kürzlich ein persönlicher Verdienstrang zweiten Grades verliehen. Guo Tingyu absolvierte das Fach Informatik an der Huazhong-Universität für Wissenschaft und Technologie; 2023 bestand er die Prüfung für den öffentlichen Dienst und trat in die Polizei ein. Anfang 2024 übernahm er den ersten virtuellen Münzdiebstahl-Fall in der gesamten Provinz Hubei. Nach rund 70 Tagen gelang die Aufklärung; die involvierten Gelder beliefen sich auf mehr als eine Milliarde Yuan. Die fünf Verdächtigen wurden alle rechtlich zur Verantwortung gezogen.

Erster Fall von Diebstahl virtueller Münzen in der gesamten Provinz: Aufklärung in 70 Tagen, tatbezogene Summe über hundert Millionen

Laut einem Bericht der Hubei Daily ereignete sich im Januar 2024 in Wuhan Qing shan ein Fall, in dem virtuelle Münzen gestohlen wurden. Die Geschädigten hatten eine gefälschte App für eine virtuelle Münzwallet heruntergeladen, wodurch virtuelle Münzen im Wert von über 300.000 Yuan gestohlen wurden. Zum Zeitpunkt der Tat gab es in der Provinz Hubei für derartige Fälle noch keine Ermittlungserfahrung.

Nachdem Guo Tingyu den Fall übernommen hatte, führte er eine Analyse in drei Richtungen durch: virtuelle Münz-Verteiladressen, ein Entwickler-Backoffice für die gefälschte Wallet-App und die Geldflusskette. Er erstellte über 20 Mind-Maps zum Fall. Nach rund 70 Tagen konnte er mithilfe des Entwicklungscodes der gefälschten Wallet-App Identifikationsinformationen des Verdächtigen Huang ermitteln.

Laut einem Bericht der Hubei Daily gelang es der von Huang in einer Gruppe entwickelten gefälschten Wallet-App für virtuelle Münzen, bei der Prüfung im App-Store durchzukommen, und sie wurde zur Verbreitung genutzt, um Nutzer zum Download zu verleiten. Die kumulierte Download-Zahl lag bei über zehntausend; die tatbezogenen Gelder beliefen sich auf mehr als eine Milliarde Yuan. Huang und die anderen fünf Verdächtigen wurden rechtlich zur Verantwortung gezogen. Nach der Aufklärung des Falls ließ das Büro für öffentliche Sicherheit der Provinz Hubei ein Glückwunschtelegramm übermitteln, und die Öffentliche Sicherheitsbehörde der Stadt Wuhan erließ einen Anerkennungsbescheid.

Fall von Erpressungsvirus im Jahr 2025: Wiederherstellung von 400 GB Kern-Daten in 8 Stunden

Laut dem Bericht der Hubei Daily erhielt am 18. Februar 2025 die Polizei von Qing shan in Wuhan eine Meldung von einer großen Ausrüstungsdesignfirma in ihrem Zuständigkeitsbereich. Demnach wurden die Server von einem Erpressungsvirus angegriffen; innerhalb des fast letzten Jahres wurden Kern-Designunterlagen der Ausrüstung im Umfang von über 400 GB verschlüsselt, und das Unternehmen sah sich einem Risiko von Vertragsstrafen in Höhe von mehreren Millionen Yuan gegenüber.

Nachdem Guo Tingyu am Einsatzort eingetroffen war, fand er auf der Festplatte ein verstecktes Backup und stellte nach 8 Stunden ununterbrochener Arbeit alle Kern-Daten wieder her. Anschließend ermittelte er mithilfe von Server-Betriebsprotokollen, um die Virusdateien zu identifizieren; die Spur der Virenprobe führte zu einer im Ausland befindlichen IP-Adresse. Später überreichte die Firma der Qing-shan-Polizeidienststelle ein Ehrenschild, mit dem Text: „Digitale Verteidiger brechen das Rätsel der Erpressung auf – Millionen Rückverluste, staatliches Polizeiverantwortungsgefühl in Aktion.“

Guo Tingyus Vollstreckungsaufzeichnungen und persönlicher Werdegang

Laut dem Bericht der Hubei Daily besuchten Guo Tingyu sowohl sein Bachelor- als auch sein Masterstudium an der Huazhong-Universität für Wissenschaft und Technologie im Fach Informatik. Nach dem Abschluss arbeitete er in der Wuhan-Niederlassung eines Internetunternehmens in Peking. Im Juli 2023 trat er nach Bestehen der Prüfung für den öffentlichen Dienst offiziell der Polizeidienststelle der Bezirksunterabteilung Qing shan in Wuhan bei. Zum Zeitpunkt der Veröffentlichung des Berichts hatte er an 2 Fällen auf Ebene des Ministeriums und 6 Fällen auf Ebene der Provinz mitgewirkt, ermittelte fortlaufend in mehr als zehn Fällen mit virtuellen Münzen betreffenden Straftaten und beteiligte sich zudem an der Aufklärung eines Falles von Straftaten mit Bezug auf KI.

In einem Interview mit der Hubei Daily sagte Guo Tingyu: „Jede Online-Straftat lässt sich zurückverfolgen. Menschen aus dem technischen Bereich sollten der Technik Respekt entgegenbringen und nicht die Pandora-Büchse öffnen, um Technik für böse Zwecke zu nutzen.“

Häufige Fragen

Wie sind Guo Tingyus Bildungsweg und sein Zeitpunkt für den Eintritt in die Polizei?

Laut dem Bericht der Hubei Daily vom 27. April besuchten Guo Tingyu sowohl sein Bachelor- als auch sein Masterstudium im Fach Informatik an der Huazhong-Universität für Wissenschaft und Technologie. Nach dem Abschluss arbeitete er in der Wuhan-Niederlassung eines Internetunternehmens in Peking; im Juli 2023 trat er nach Bestehen der Prüfung für den öffentlichen Dienst offiziell der Polizeidienststelle der Bezirksunterabteilung Qing shan in Wuhan bei.

Wie groß war der Fall von Diebstahl virtueller Münzen in der Provinz Hubei und was war das Ergebnis der Aufklärung?

Laut dem Bericht der Hubei Daily hat die von Huang und den anderen Verdächtigen entwickelte gefälschte Wallet-App für virtuelle Münzen eine kumulierte Download-Zahl von über zehntausend erreicht und die tatbezogenen Gelder beliefen sich auf über eine Milliarde Yuan. Guo Tingyu brauchte fast 70 Tage für die Aufklärung; alle fünf Verdächtigen wurden gefasst und rechtlich zur Verantwortung gezogen.

Wie war das Ergebnis der Abwehr des Unternehmens-Erpressungsvirus-Angriffs im Jahr 2025?

Laut dem Bericht der Hubei Daily fand Guo Tingyu in der Festplatte der Server des betroffenen Unternehmens ein verstecktes Backup. Nach 8 Stunden ununterbrochener Arbeit wurden die Kern-Daten aus dem Umfang von über 400 GB für fast ein Jahr wiederhergestellt. Außerdem wurde die Spur bis zu einer im Ausland befindlichen IP-Adresse verfolgt; damit half er dem Unternehmen, das Risiko von Vertragsstrafen in Höhe von mehreren Millionen Yuan zu vermeiden.