80后黑客非法牟利7千万 买写字楼欲扩张(图) « 黑客联盟[民间 公益 非盈利]尚武精神

首页 » 黑客新闻 » 80后黑客非法牟利7千万 买写字楼欲扩张(图)

80后黑客非法牟利7千万 买写字楼欲扩张(图)

14-03-14 01:56 1 RSS 2.0

作案工具

2001年韩国开发的游戏《传奇》由陈天桥引入中国,半年试玩,后正式发行,开始收费。曾一度风靡全国,成为当时最受欢迎的网络游戏,陈天桥凭此盈利上亿元。

2002年年中,《传奇》源代码泄漏,同年9月,该游戏的私服在中国迅速蔓延,半年间,500多家私服同时运营,其中不少私服已逐渐形成规模,瓜分《传奇》市场。

但2008年,19个“黑夜骑士”将整个私服市场的广告代理搅得血雨腥风,并趁势垄断。这19个“黑夜骑士”竟然是群普遍只有初高中文化的“85后”,其“首脑”蔡小文(化名)、胡伟(化名)二人,也不过刚刚26岁。

在短短两年时间内,这群“85后骑士”利用非法网络攻击手段,至少获利7000万元,并借此住进别墅开起豪车,还在主城区某商住楼盘,买下了整整一层写字楼,准备招兵买马扩大规模……

然而,天网恢恢疏而不漏,这起公安部挂牌督办案件,日前被重庆网警成功侦破,并移交渝北区人民检察院依法起诉。昨日,重庆警方披露了此案内幕———

案发

“黑夜骑士”网络来袭

去年9月6日,公安部向重庆网警交办了一件挂牌督办案件———骑士攻击小组非法入侵计算机信息系统案。

前期侦查显示:该小组是个专业互联网攻击小组,攻击方式为DDOS(分布式拒绝服务),其攻击对象是《传奇》私服广告发布站,通过攻击,迫使全国各地的《传奇》私服发布站站长将私服广告代理权“交”给骑士攻击小组经营。骑士攻击小组从而提取高额的广告代理费。

经查,为方便行动和联络,该攻击小组起初曾有统一的作战代号:黑夜小组。

除了攻击全国各地的《传奇》私服广告发布站外,该团伙自己也经营着4家私服广告发布站,其域名分别是:www.40aa.com、www.411444.com、www.167333.com以及www.600wz.com。由于其自身经营《传奇》私服业务时,对外的昵称为“骑士”;久而久之,受胁迫的业内人士便对其统称为:骑士攻击小组。

最终,骑士攻击小组得以垄断其广告总代理权。

侦破

梳理筛查500万条线索

然而,由于该案涉及的网站多达十余个,其私服1、2、3级代理商又遍布全国各地,而且骑士攻击小组自身经营的广告发布站,只负责发布私服广告,其广告全由广告代理商提供,该小组并未在网站中留有任何联系方式,因此,要挖出幕后黑手,只能从其下级代理入手、逆向层层向上追踪。

经过近3个月侦查和500万条线索的梳理摸排,重庆专案组锁定了“黑夜骑士”的幕后首脑———同为1985年出生的蔡小文和胡伟。

抓捕

同时收网全国辗转万里

去年年底,重庆网警集合30余名警力,分赴江苏海门、安徽合肥、吉林长春、广东广州等地,展开收网行动。

警方介绍,整个抓捕行动,行程超过上万公里;其中一抓捕组在外地连续工作25天。最终,以蔡小文为首、除胡伟以外的绝大部分犯罪嫌疑人,均被重庆网警捉拿归案。

目前,重庆警方已对胡伟实施网上追逃。

他们是一群什么样的人?7000万元怎么花?

两个85后获利五五分成

两个首脑,一个出资金出经验,一个出智力出技术,相约获利“五五分成”。

蔡小文和胡伟均是“85后”:前者是开私服网站代理起家的江苏人,后者则是毕业于重庆大学计算机专业研究生。

经查,蔡小文,1985年生,江苏省海门市人,中学毕业后,蔡开办了一家小型私服网站,并承揽私服游戏广告代理业务。2008年,蔡小文被湖北省仙桃市公安局网上追逃,逃到重庆东山再起,他挑选了合作伙伴———毕业于重庆大学计算机专业的研究生胡伟。1985年出生的胡伟,有着过硬的计算机知识和技能,被称为“天才玩家”和“超级黑客”。

2009年年初,两人开始合伙在渝经营传奇私服游戏广告业务,先后开设了包括www.40aa.com在内的4家传奇私服广告发布站,并陆续招揽了许某、周某、姚某、温氏兄弟在内的多名“85后”、“90后”人员入伙。

先“舆论攻击”,再“黑客攻击”,最后直接断网

警方介绍,该团伙的“掠夺手段”分三个层次:

其一,通过团伙成员“网络灌水”,营造出“带头大哥一统江湖”的舆论,以此自抬身价并主导压低经营权收购价格。

其二,对于“警告”后仍不听话、“不服从收编”的大多私服发布站,该团伙遂通过技术手段和安装软件设备,在“超级黑客”胡伟的指导下,对其他发布站实施黑客攻击。

其三,对于少数也有高端技术支撑的网站,该团伙竟然买通了IDC(互联网数据中心)机房,直接实施断网处理。警方介绍,在私服游戏行业,技术过硬和流量畅达是关键,一旦私服发布网站遭遇断网,短短十分钟便可能损失数十万的游戏流量,游戏迷和广告授权商均会另投别处。

由此,该团伙最终掠夺了《传奇》在全国各地十余家私服游戏代理广告发布网站的广告总代理权,在业内形成垄断。此外,通过技术攻击手段和吞并势头,该团伙还使得百度搜索“传奇私服”的前20位排名结果,均为其团伙经营的私服广告发布站。

安徽一网络公司获利1100万元

要实现断网,必须买通“网络后台”、服务器供应商,小组在安徽省网风公司(数据中国)等机房租用了近200台服务器。所有服务器分布于安徽、江苏、浙江、湖南、江西、广东等6省,该团伙随时对不服从的私服广告代理商实施断网。

经查,安徽省网风网络科技有限责任公司高某、彭某,在明知蔡小文、胡伟的犯罪行为后,依然为其提供服务器并收取了高额报酬,累积达1100万元。

目前,高、彭二人也被警方捉拿归案。

不准留电话、不准聊天

警方介绍,虽然蔡小文和胡伟刚刚26岁,但两人的反侦察经验特别丰富。

经查,该团伙虽然自身拥有4个传奇私服发布网站,但并未像其他发布网站一样留下自己的任何联系方式,因此无人知晓其个人电话或办公地址。

此外,尽管成员均为“85后”、“90后”,也酷爱上网聊天、打游戏,但蔡小文对手下规定:不准他们相互间网络聊天软件联系,不准公布泄露各自的联系电话,对于他们对外的“业务交流”内容和地址,也会通过相应手段实施删除和屏蔽。

蔡小文还交代:不管是在渝创业初期,还是已经购买房产发家致富,但为了方便统一管理手下成员,他都为团伙成员安排了集中食宿场地,特意在龙湖西苑和沙坪坝两处高档小区,租下了两套高档套房,让手下成员们统一食宿。

买豪车,买别墅,还买下了一层写字楼

“这些年轻人,花钱的大手笔,让许多身家过千万的富翁都自叹不如!”专案民警对其违法所得进行了依法追缴和清理,目前已扣押、冻结其涉案资产5000余万元,冻结涉案资金人民币500余万元。

其中,光是扣押的涉案豪车就有7台、总价约600万元,分别是奥迪S8轿车、奥迪A8L轿车、尼桑天籁轿车、保时捷卡宴越野车、玛莎拉蒂、宾利、宝马轿车各一台。另外,警方冻结该团伙的房产还有两处:一处房产是位于渝北区回兴镇的别墅一套,套内面积507平方米,2009年11月的购买成交价为540万元;另一处房产则是位于渝北区某商住楼盘的一层写字楼,占地面积约为1300平方米,2009年的购买成交价为1590万元。

警方介绍,两处房产均是蔡小文用亲戚的名义购买的。在获悉警方对其团伙将有所行动时,蔡小文等人果断提前撤离了重庆。

“本来,蔡小文等人是准备乘飞机离开重庆的,但最后改为自驾车潜逃至安徽合肥。”民警介绍,当时在合肥捉获主犯蔡小文等5人时,对方驾驶的正是自购的两台奥迪轿车。

警方介绍,蔡小文手下年轻成员的“利润”也不低,月收入分别在5000—50000元之间。

业内说法:

“骑士攻击小组”让私服代理更恶性循环

网络游戏业内人士介绍,由盛大网络公司推出的网络游戏《传奇》于2000年问世,很快便赢得了网络游戏爱好者的追捧。按照正规合法的运营程序,该款游戏的经营者须与盛大网络公司签订合同,取得其官方服务器许可和技术支持,方才能够经营。

但在2002年前后,为从风靡全国的《传奇》游戏中分得一杯羹,不少网络游戏“自营者”,跳过盛大网络公司,私自架设服务器并破译密码,从而也能非法开通《传奇》游戏,并借此攫取了流量访问、广告代理等诸多非法收入。因此,“私服行为”被看作是“侵犯知识产权和著作权”。只是,由于我国游戏市场过于庞大、疏于监管,才使得“私服行为”持续至今。

业内人士称,而“骑士攻击小组”的作法,更是侵吞了全国各级私服广告代理商的利益,并形成大鱼吃小鱼的局面,使得更加恶性循环

联系我 Contact Me

回到页首