30網(wǎng)警萬里追捕19“騎士”
■新快報(bào)記者 劉虎 文/圖 發(fā)自重慶
一群活躍在網(wǎng)上的非法“騎士”，犯下了7000萬元的大案，而他們普遍都是僅有高中、初中文化的80后。
他們通過實(shí)施網(wǎng)絡(luò)攻擊，迫使國內(nèi)一知名游戲的私服發(fā)布站站長將私服廣告代理權(quán)交予其經(jīng)營，從而提取高額廣告代理費(fèi)，從中牟取暴利。
短短1年多時(shí)間，迅速暴富讓3名主犯個(gè)個(gè)都有名車豪宅、身家?guī)浊f元。
近日，重慶市公安局網(wǎng)絡(luò)安全監(jiān)察總隊(duì)破獲的這起非法入侵計(jì)算機(jī)信息系統(tǒng)案偵查終結(jié)。目前，該案已由渝北區(qū)檢察院向法院提起公訴。
案發(fā)：一群神秘騎士活躍網(wǎng)絡(luò)
一年前，公安部向重慶網(wǎng)絡(luò)警察交辦了一起掛牌督辦案件——“騎士攻擊小組”(以下簡稱“騎士小組”)非法入侵計(jì)算機(jī)信息系統(tǒng)案，揭開了這樁網(wǎng)絡(luò)大案的序幕。
前期工作結(jié)果反映，“騎士小組”是以蔡某、胡某為首的互聯(lián)網(wǎng)攻擊組織。該小組的主要攻擊對象為傳奇私服廣告發(fā)布站，通過實(shí)施網(wǎng)絡(luò)攻擊，令使用私服的玩家無法上線，私服無法經(jīng)營，最終迫使私服發(fā)布站站長將私服廣告代理權(quán)交予“騎士小組”經(jīng)營。隨后，再通過壓價(jià)的手段牟利，如發(fā)布一條廣告需要80元，它將價(jià)格壓低到40元，再從中抽取40元的差額。由于該團(tuán)伙在開始經(jīng)營傳奇私服業(yè)務(wù)時(shí)，對外使用的昵稱為“騎士”，受其脅迫的業(yè)內(nèi)人士逐漸稱其為“騎士攻擊小組”。
一時(shí)之間，私服經(jīng)營者們聞“騎士”色變。傳奇中的他們，甚至擁有“讓誰歇菜誰就得歇菜”的能力。
其實(shí)，偵查還發(fā)現(xiàn)，“騎士小組”在對傳奇私服廣告發(fā)布站實(shí)施攻擊行為的同時(shí)，自己也經(jīng)營有4個(gè)私服廣告發(fā)布站，他們的行為也稱得上是非法“同行”之間的惡性競爭。
偵破：500萬條線索中抓住狐貍尾巴
該案涉及的網(wǎng)站達(dá)十余個(gè)，私服一、二、三級代理遍布全國各地，呈金字塔結(jié)構(gòu)。重慶網(wǎng)警成立了專案組，開始了案件偵破。
很明顯，位于獲利終端的犯罪嫌疑人有黑客背景及被打擊前科，反偵查經(jīng)驗(yàn)豐富——“騎士小組”的私服廣告發(fā)布站只負(fù)責(zé)發(fā)布傳奇私服廣告，其廣告來源也全是由廣告代理商提供，且該小組的網(wǎng)站中未留有任何聯(lián)系方式。要挖出上述網(wǎng)站的幕后操控人員，只能從其下級代理入手層層向上追蹤。這是一次大海撈針式的篩查。
為早日破獲該案件，專案組集約了十余名精干力量，加班加點(diǎn)對網(wǎng)上所有從事相關(guān)私服廣告代理的海量線索進(jìn)行摸排研判，開始攻堅(jiān)。終于，從500萬條線索中，經(jīng)過大量艱苦、細(xì)致的線索分析、比對，抓住了這群神秘騎士的“狐貍尾巴”。
收網(wǎng)：“騎士”首領(lǐng)原是在逃犯
是該收網(wǎng)的時(shí)候了！
去年年底，在網(wǎng)監(jiān)總隊(duì)的統(tǒng)一部署下，重慶網(wǎng)警集合30余名警力，派出數(shù)個(gè)抓捕小組分赴安徽合肥、江蘇海門、吉林長春等地同時(shí)展開收網(wǎng)行動(dòng)。
整個(gè)抓捕行動(dòng)，讓重慶警方輾轉(zhuǎn)全國各大省市，行程上萬公里。
這個(gè)“騎士小組”終于揭開了神秘面紗——
2008年底，蔡某因涉嫌“侵犯著作權(quán)罪”被湖北省仙桃市公安局上網(wǎng)追逃后逃至重慶，找到胡某拉其入伙，做傳奇私服廣告業(yè)務(wù)。胡某在蔡某的邀請下，面對巨額的經(jīng)濟(jì)誘惑，與其一拍即合。兩人在重慶組織一幫人員繼續(xù)做傳奇私服廣告代理和經(jīng)營私服發(fā)布站。
2009年初，二人先后開辦“www.40aa.com”、“www.167333.com”、“www.411444.com”和“www.600wz.com”傳奇私服廣告發(fā)布站，并在其網(wǎng)站上大量發(fā)布傳奇私服游戲廣告。
為實(shí)施網(wǎng)絡(luò)攻擊，他們還在安徽省網(wǎng)風(fēng)網(wǎng)絡(luò)科技有限公司的高某(85后)處租用了近200臺(tái)服務(wù)器，服務(wù)器分布安徽、江蘇、浙江、湖南、江西、廣東等6地。
除安裝攻擊軟件繼續(xù)實(shí)施網(wǎng)絡(luò)攻擊外，對不聽話的代理商直接斷網(wǎng)外，還通過攻擊，讓百度搜索“傳奇私服”前20位的結(jié)果均為該團(tuán)伙經(jīng)營的私服廣告發(fā)布站。
8月開始，許某、周某、姚某等人陸續(xù)加入該團(tuán)伙，團(tuán)伙中也有了碩士學(xué)位的高學(xué)歷人士。
主犯個(gè)個(gè)是千萬富翁
“騎士小組”曾遭到多個(gè)省市公安機(jī)關(guān)的通緝，因證據(jù)不足，無法打擊。因此，這伙人的心理素質(zhì)越來越好，反偵查手段越來越強(qiáng)。
蔡某團(tuán)伙具有典型的網(wǎng)絡(luò)犯罪的特征，其手法新穎，分工明確，而且財(cái)產(chǎn)轉(zhuǎn)移相當(dāng)隱蔽。經(jīng)初步查明，目前該團(tuán)伙至少獲取非法利益已達(dá)7000萬元。其中，三主犯個(gè)個(gè)都是身家?guī)浊f元。如蔡文擁有奧迪S8、A8L各一輛，其在財(cái)富中心購買的兩處1000平方米的寫字樓，如今市值已近3000萬元，他還將錢投資到娛樂城等項(xiàng)目。
高某則最愛豪車，其名下有瑪莎拉蒂、賓利、寶馬車各一輛。
胡小偉也擁有一輛保時(shí)捷卡宴。就連參與該團(tuán)伙不久的云陽人姚某也在半年內(nèi)暴富，購買了大學(xué)城的一套別墅。
扣押凍結(jié)資產(chǎn)5000余萬元
為徹底摧毀“騎士小組”的經(jīng)濟(jì)基礎(chǔ)，鏟除“騎士攻擊小組”這一網(wǎng)上毒瘤，專案組對其違法所得應(yīng)追盡追，應(yīng)繳盡繳。
截至2011年1月17日，專案組已扣押、凍結(jié)涉案資產(chǎn)5000余萬元。
其中，扣押總價(jià)600萬元的涉案車輛7臺(tái)(奧迪S8轎車、奧迪A8L轎車、尼桑天籟轎車、保時(shí)捷卡宴越野、瑪莎拉蒂、賓利、寶馬車各一輛)。
凍結(jié)重慶財(cái)富中心面積約1300平方米寫字樓一層(2009年5月購買，成交價(jià)1590萬元)。
凍結(jié)位于渝北區(qū)回興常春藤別墅一套(2009年11月購買，套內(nèi)面積507平方米，成交價(jià)540萬元)。
凍結(jié)涉案資金人民幣500余萬元。
目前，該案已由渝北區(qū)檢察院向法院提起公訴。
■高手揭秘
如何攻擊網(wǎng)游私服獲利
私服是未經(jīng)版權(quán)擁有者授權(quán)，非法獲得服務(wù)器端安裝程序之后設(shè)立的網(wǎng)絡(luò)服務(wù)器，就是一個(gè)沒有得到網(wǎng)絡(luò)游戲的制作商法定許可而私自存在并運(yùn)營的服務(wù)器，本質(zhì)上屬于網(wǎng)絡(luò)盜版。私服存在的主要目的同官方服務(wù)器是一樣的，都是向玩家收費(fèi)以獲利。由于收費(fèi)較官服低廉，故受到許多玩家歡迎。
私服的經(jīng)營者為了讓更多的游戲玩家使用自己的服務(wù)器，需要通過代理商在網(wǎng)上發(fā)布廣告，于是就產(chǎn)生了私服廣告發(fā)布站。
私服是極易受到攻擊的，一旦受到攻擊，輕則游戲變卡，重則徹底無法登錄。首先，私服經(jīng)營者之間存在競爭——有的網(wǎng)游私服每月大概要花費(fèi)200萬-300萬元去購買中了木馬病毒的“肉雞”電腦，操縱這些中了木馬的電腦去攻擊其競爭對手；其次，黑客也會(huì)攻擊私服，黑客攻擊私服的手段，不外乎入侵服務(wù)器和DDOS攻擊。前者的成功率不高，即使入侵成功，最多也就得到GM賬號，在游戲里亂改一通。但是后者就完全不一樣了，DDOS的攻擊威力大得驚人，可以讓游戲中的玩家瞬間集體掉線，甚至無法登錄。
相關(guān)閱讀