De acordo com o Hubei Daily, em 27 de abril, o policial Guo Tingyu, do Destacamento de Redes e Segurança do Departamento de Polícia do distrito de Qingshan da cidade de Wuhan, recebeu recentemente uma Concessão Pessoal de Segundo Nível. Guo Tingyu se formou na área de computação da Universidade de Ciência e Tecnologia de Huazhong; em 2023, passou no concurso público para ingressar na polícia; no início de 2024, assumiu o primeiro caso de roubo de criptomoedas em todo o Hubei; após cerca de 70 dias de investigação, as finanças envolvidas somaram mais de 100 milhões de yuan; os 5 suspeitos envolvidos foram todos sancionados pela lei.
O primeiro caso de roubo de criptomoedas em todo o estado: investigação de 70 dias, valor envolvido de mais de 100 milhões
De acordo com o relatório do Hubei Daily, em janeiro de 2024, a unidade de Qingshan de Wuhan recebeu um relatório de um caso de roubo de criptomoedas. A vítima teve suas criptomoedas no valor de mais de 300 mil yuan roubadas depois de baixar um aplicativo falso de carteira de criptomoedas. Na época, dentro da província de Hubei ainda não havia experiência de investigação desse tipo de caso.
Após assumir o caso, Guo Tingyu conduziu análises em três direções: o endereço de distribuição das criptomoedas, o painel de desenvolvimento do aplicativo falso de carteira e a cadeia de movimentação dos fundos, elaborando mais de 20 mapas mentais do caso. Após cerca de 70 dias, identificou informações de identidade do suspeito Huang em códigos do aplicativo falso de carteira.
De acordo com o relatório do Hubei Daily, o aplicativo falso de carteira de criptomoedas desenvolvido pelo grupo de Huang passou na análise da loja de aplicativos; então foi promovido para induzir os usuários a baixá-lo. O número acumulado de downloads ultrapassou 10 mil vezes, e o valor envolvido passou de 100 milhões de yuan; Huang e outros 5 suspeitos foram sancionados pela lei. Após a solução do caso, o Departamento de Polícia da Província de Hubei enviou uma mensagem de felicitação, e a Polícia da cidade de Wuhan emitiu uma ordem de concessão de recompensas.
Caso de vírus de ransomware em 2025: restaurou 400 GB de dados essenciais em 8 horas
De acordo com o Hubei Daily, em 18 de fevereiro de 2025, a polícia de Qingshan de Wuhan recebeu um boletim de ocorrência de uma certa grande empresa de design de equipamentos na jurisdição, afirmando que seus servidores foram atacados por ransomware. Cerca de um ano de dados essenciais de design de equipamentos, com mais de 400 GB, foram criptografados, e a empresa enfrentava o risco de multas contratuais de vários milhões de yuan.
Depois de chegar ao local, Guo Tingyu encontrou um backup oculto no disco e restaurou todos os dados essenciais em 8 horas de trabalho contínuo; em seguida, por meio de logs de operação dos servidores, rastreou e identificou arquivos do vírus e conduziu a investigação do rastreamento do código-fonte dos amostras do vírus até um IP no exterior. Posteriormente, a empresa presenteou a Divisão de Polícia de Qingshan com uma faixa de agradecimento, cujo texto era: “Os guardiões digitais desvendam o labirinto do ransomware, recuperando prejuízos de milhões e exibindo a responsabilidade da polícia”.
Registros de cumprimento da lei e antecedentes pessoais de Guo Tingyu
De acordo com o Hubei Daily, o curso de graduação e o de pós-graduação de Guo Tingyu foram na área de computação da Universidade de Ciência e Tecnologia de Huazhong. Após a formatura, ele trabalhou na filial de Wuhan de uma certa empresa de internet em Pequim. Em julho de 2023, passou no concurso público e ingressou oficialmente no Departamento de Polícia do distrito de Qingshan de Wuhan. No momento em que o relatório foi publicado, ele já participou de 2 casos supervisionados pelo departamento e 6 casos supervisionados pela província, investigando continuamente por mais de dez casos envolvendo crimes ligados a criptomoedas, e participou da investigação de um caso envolvendo crimes ligados a IA.
Em entrevista ao Hubei Daily, Guo Tingyu disse: “Qualquer crime na internet deixa rastros. Profissionais da área de tecnologia devem manter reverência pela tecnologia, e não abrir a caixa de Pandora da tecnologia para fazer o mal.”
Perguntas frequentes
Quais são a formação acadêmica de Guo Tingyu e o momento em que ele ingressou na polícia?
De acordo com o relatório do Hubei Daily em 27 de abril, tanto a graduação quanto a pós-graduação de Guo Tingyu foram na área de computação da Universidade de Ciência e Tecnologia de Huazhong; depois de se formar, ele trabalhou na filial de Wuhan de uma certa empresa de internet em Pequim; em julho de 2023, passou no concurso público e ingressou oficialmente na Divisão de Polícia do distrito de Qingshan de Wuhan.
Qual foi a escala do caso de roubo de criptomoedas em primeiro lugar na província de Hubei e quais foram os resultados da investigação?
De acordo com o relatório do Hubei Daily, o aplicativo falso de carteira de criptomoedas desenvolvido por suspeitos como Huang apresentou um número acumulado de downloads de mais de 10 mil vezes e um valor envolvido de mais de 100 milhões de yuan; Guo Tingyu levou quase 70 dias para investigar e solucionar, e os 5 suspeitos foram todos capturados e sancionados pela lei.
Qual foi o resultado da resposta ao ataque por ransomware empresarial em 2025?
De acordo com o Hubei Daily, Guo Tingyu encontrou um backup oculto no disco do servidor da empresa envolvida; após 8 horas de trabalho contínuo, restaurou quase um ano de dados essenciais de mais de 400 GB, e conduziu a investigação até um IP no exterior, ajudando a empresa a evitar o risco de multas contratuais de vários milhões de yuan.
