嘉善打掉非法獲取數(shù)據(jù)信息“黑客”團(tuán)伙

浙江省嘉善縣公安局破獲了一起利用計(jì)算機(jī)信息系統(tǒng)漏洞非法獲取數(shù)據(jù)信息案，共抓獲犯罪嫌疑人69名，查證非法牟利資金2500余萬元。

“小玖”工作室存在異常

2018年6月份，嘉善警方獲得一條線索，某公司旗下的網(wǎng)絡(luò)直播平臺(tái)，一年下來所產(chǎn)生的營業(yè)額中，竟然有將近一半是壞賬。壞賬是指企業(yè)無法收回或收回可能性極小的應(yīng)收款項(xiàng)，簡單來說，就是客戶在該網(wǎng)絡(luò)直播平臺(tái)上給主播刷禮物時(shí)支付的錢款，有近一半的金額該公司并沒有收到。

那么，這些錢被誰“截胡”了呢？

一家叫做“小玖”的手游代充工作室進(jìn)入了警方視線。阿培和阿輝在嘉善某小區(qū)內(nèi)開設(shè)了一家“小玖”手游代充工作室。他們長期大量、低價(jià)代充各類主流網(wǎng)絡(luò)游戲的游戲幣、元寶等虛擬物品。低廉的價(jià)格和巨大的資金流量引起了嘉善警方的注意。

事實(shí)上，從2012年左右開始，代充已經(jīng)有了“黑色產(chǎn)業(yè)鏈”。從一開始的利用外幣匯率差，到近年來逐漸演變?yōu)槔酶鞣N黑卡、盜刷信用卡等方式。直到這兩年，甚至還出現(xiàn)了專門的庫存托管系統(tǒng)。

“小玖”這個(gè)工作室，正是利用了一個(gè)叫“666”的庫存托管系統(tǒng)，對(duì)應(yīng)用商店購買虛擬物品時(shí)進(jìn)行攔截憑證數(shù)據(jù)，后用以銷售，從而達(dá)到非法牟利的目的。

“666”是怎樣運(yùn)作的

這個(gè)“手法”聽起來有些復(fù)雜，“666”庫存系統(tǒng)到底是如何操作的？

我們以某款游戲?yàn)槔齺怼敖饷堋薄？蛻鬉想購買價(jià)值68元的游戲點(diǎn)券，但是在“小玖”這里，只需大約50元。這看起來是個(gè)虧本生意，其實(shí)不然。“小玖”等工作室，其實(shí)充當(dāng)?shù)氖恰跋村X”的角色。他們有渠道購買帶資金的ID賬號(hào)，或者購買到便宜的ID充值卡。比如，帶1000美元的ID賬號(hào)，“小玖”花4000元人民幣就能購買。

“小玖”用1000美元的賬戶，可以購買大約100個(gè)單價(jià)68元的游戲點(diǎn)券。照理來說，“小玖”購買的點(diǎn)券，會(huì)全部進(jìn)入他自己的游戲賬號(hào)內(nèi)。此時(shí)，“666”庫存系統(tǒng)就開始發(fā)揮作用。

然而在“小玖”正常購買的過程中，會(huì)產(chǎn)生一個(gè)“憑證”，支付成功后，應(yīng)用商店會(huì)確認(rèn)扣款情況，并將憑證返回給游戲商。游戲商收到憑證之后，再發(fā)送至服務(wù)器進(jìn)行核驗(yàn)，確認(rèn)無誤后，則代表客戶成功購買了這款游戲點(diǎn)券。此時(shí)，“入庫”插件就會(huì)打斷這一過程，將“憑證”攔截，并保存到“666倉庫”里，這樣一來，游戲商就不會(huì)立馬發(fā)送服務(wù)。當(dāng)客戶A要購買游戲點(diǎn)券時(shí)，“小玖”便會(huì)從“666倉庫”里“出庫”一個(gè)“點(diǎn)券憑證”，發(fā)送給客戶，讓客戶使用。

“小玖”手游代充工作室里，阿培和阿輝就是以每月2000元的租金，租用了“666”庫存托管系統(tǒng)。然后，他們?cè)谏缃黄脚_(tái)上發(fā)布低折扣代充游戲點(diǎn)券、低價(jià)出售會(huì)員等廣告，吸引客戶。

一天銷售額近20萬元

警方偵查發(fā)現(xiàn)，“小玖”手游代充工作室最火爆的時(shí)候，一天的營業(yè)額就接近20萬元。他們從2017年7月租用平臺(tái)至2018年5月停止使用，工作室的營業(yè)額超過500萬元。更令人吃驚的是，“小玖”工作室，其實(shí)只是“黑產(chǎn)”的中下游而已。

2018年6月2日，嘉善警方在羅星街道抓獲阿培和阿輝，同時(shí)通過深入工作，掌握到“666”庫存托管系統(tǒng)的上游老板占某的情況。

經(jīng)過梳理，警方發(fā)現(xiàn)該團(tuán)伙作案手段新穎，有別于以往的“黑客”案件，他們采用的技術(shù)手段更為復(fù)雜及隱蔽，充分利用了系統(tǒng)內(nèi)購機(jī)制的漏洞進(jìn)行犯罪。并且，該團(tuán)伙呈公司化運(yùn)作，犯罪窩點(diǎn)選擇在當(dāng)?shù)馗邫n的寫字樓內(nèi)，表面上是高科技公司，犯罪手段趨于專業(yè)化，內(nèi)部分工明確，有專門的技術(shù)人員對(duì)庫存平臺(tái)及插件進(jìn)行研發(fā)和維護(hù)。

經(jīng)過進(jìn)一步偵查，6月20日，專案組在湖北武漢抓獲老板占某、業(yè)務(wù)主管林某、插件技術(shù)員詹某、網(wǎng)絡(luò)技術(shù)員付某及員工朱某等8人，并扣押了電腦、手機(jī)等作案物品，查獲涉案服務(wù)器5臺(tái)，獲取了網(wǎng)站及插件的源代碼。經(jīng)過司法鑒定中心的功能性鑒定，認(rèn)定這些插件為“黑客”軟件。

7月12日，專案組趕赴江西，抓獲租用該平臺(tái)開展相同代充業(yè)務(wù)從中牟利的陳某等22人，扣押電腦50余臺(tái)、手機(jī)200余部。目前，警方已抓獲犯罪嫌疑人69名，案件正在進(jìn)一步辦理中。

黑客論壇對(duì)于網(wǎng)絡(luò)犯罪有特殊意義

黑客入侵是所有網(wǎng)絡(luò)犯罪中最讓人心驚肉跳的一種。北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)案件偵查支隊(duì)副支隊(duì)長陳石直接參與過偵破黑客案件多起，抓獲了很多犯罪嫌疑人，2017年破獲的攝像頭被黑客入侵案是全國互聯(lián)網(wǎng)黑客犯罪第一案。

陳石認(rèn)為，根據(jù)辦案經(jīng)驗(yàn)來看，黑客群體確實(shí)具有高度的合作精神，除了自學(xué)之外，集體學(xué)習(xí)也是黑客群體提升自我的重要途徑，所以黑客論壇對(duì)于黑客網(wǎng)絡(luò)犯罪而言具有特殊意義。

“黑客群體學(xué)習(xí)模式主要是在于把學(xué)到的技術(shù)和工具分享給別人。對(duì)于黑客來講，黑客論壇可能就是一個(gè)網(wǎng)絡(luò)學(xué)院，所有的資料可以具有趨同需求的學(xué)員使用、學(xué)習(xí)和發(fā)展。在這個(gè)虛擬社區(qū)里，任何新的技術(shù)、工具的擴(kuò)散都會(huì)直接影響其他學(xué)習(xí)者，這種學(xué)習(xí)模式的基礎(chǔ)是一個(gè)提出問題、質(zhì)疑問題、解決問題的集體過程。其核心不在于其個(gè)人個(gè)體的成就，而在于學(xué)習(xí)模式的本身，但是部分黑客論壇通過互聯(lián)網(wǎng)傳播黑客技術(shù)，為其他潛在犯罪提供必要的技術(shù)幫助和支持，已經(jīng)成為亟待解決的問題。”陳石說。

對(duì)于黑客論壇在網(wǎng)絡(luò)犯罪中的作用，陳石做了進(jìn)一步的分析，黑客論壇是目前網(wǎng)絡(luò)黑客們的兵工廠、武器庫和啟蒙基地，傳授帶有惡意攻擊性質(zhì)的黑客技術(shù)客觀上成為網(wǎng)絡(luò)犯罪活動(dòng)的幫兇行為，其對(duì)網(wǎng)絡(luò)犯罪具有促進(jìn)作用：

首先，具有明顯的教唆性和鼓動(dòng)性。部分黑客論壇就明顯帶有廣告性質(zhì)的東西，比如說廣告就會(huì)教你如何滲透，如何拿到別人的數(shù)據(jù)，比較有教唆性和挑戰(zhàn)性。其次，黑客工具普及使網(wǎng)絡(luò)犯罪的門檻進(jìn)一步降低。因?yàn)橐恍┥倒习妗⒔坛贪妗⒘鞒袒臇|西，會(huì)出現(xiàn)在黑客論壇。再次，促進(jìn)了黑客犯罪的產(chǎn)業(yè)化、專業(yè)化和廣泛化。

陳石通過對(duì)國內(nèi)黑客論壇進(jìn)行梳理，將其分成兩個(gè)部分：第一部分是按照內(nèi)容進(jìn)行劃分，主要包括，正規(guī)互聯(lián)網(wǎng)知識(shí)分享類；正規(guī)知識(shí)、惡意攻擊教學(xué)混合類；專門用于惡意攻擊、破壞性工具發(fā)布類。第二部分是執(zhí)法機(jī)關(guān)最需要解決的問題。按照載體可以分為三類：專門型黑客論壇，比如說某某安全論壇；寄生于大型技術(shù)網(wǎng)站特定板塊；兼有論壇、QQ群等通訊群組的復(fù)合型平臺(tái)。

黑客犯罪作為高科技犯罪，必然和目前最新技術(shù)結(jié)合，比如說物聯(lián)網(wǎng)、人工智能等。現(xiàn)在黑客犯罪的危害是專門針對(duì)計(jì)算機(jī)信息系統(tǒng)，可能在不久的將來，還會(huì)侵犯個(gè)人權(quán)利或者人身安全。比如智能汽車或者家用電器接入互聯(lián)網(wǎng)以后，可能就會(huì)被人通過計(jì)算機(jī)進(jìn)行控制。習(xí)近平總書記指出，“沒有網(wǎng)絡(luò)安全就沒有國家安全”。黑客犯罪破壞的就是網(wǎng)絡(luò)安全，執(zhí)法機(jī)關(guān)應(yīng)該予以重點(diǎn)打擊，責(zé)無旁貸，但同時(shí)也應(yīng)該看到，單純的打擊不能徹底解決問題，不僅需要打防結(jié)合，更需要全社會(huì)共抓、共管、共治、共同努力。