30網(wǎng)警萬(wàn)里追捕19“騎士”

　　■新快報(bào)記者 劉虎 文/圖 發(fā)自重慶

　　一群活躍在網(wǎng)上的非法“騎士”，犯下了7000萬(wàn)元的大案，而他們普遍都是僅有高中、初中文化的80后。

　　他們通過(guò)實(shí)施網(wǎng)絡(luò)攻擊，迫使國(guó)內(nèi)一知名游戲的私服發(fā)布站站長(zhǎng)將私服廣告代理權(quán)交予其經(jīng)營(yíng)，從而提取高額廣告代理費(fèi)，從中牟取暴利。

　　短短1年多時(shí)間，迅速暴富讓3名主犯?jìng)�(gè)個(gè)都有名車(chē)豪宅、身家?guī)浊�萬(wàn)元。

　　近日，重慶市公安局網(wǎng)絡(luò)安全監(jiān)察總隊(duì)破獲的這起非法入侵計(jì)算機(jī)信息系統(tǒng)案?jìng)刹榻K結(jié)。目前，該案已由渝北區(qū)檢察院向法院提起公訴。

　　案發(fā)：一群神秘騎士活躍網(wǎng)絡(luò)

　　一年前，公安部向重慶網(wǎng)絡(luò)警察交辦了一起掛牌督辦案件——“騎士攻擊小組”(以下簡(jiǎn)稱(chēng)“騎士小組”)非法入侵計(jì)算機(jī)信息系統(tǒng)案，揭開(kāi)了這樁網(wǎng)絡(luò)大案的序幕。

　　前期工作結(jié)果反映，“騎士小組”是以蔡某、胡某為首的互聯(lián)網(wǎng)攻擊組織。該小組的主要攻擊對(duì)象為傳奇私服廣告發(fā)布站，通過(guò)實(shí)施網(wǎng)絡(luò)攻擊，令使用私服的玩家無(wú)法上線(xiàn)，私服無(wú)法經(jīng)營(yíng)，最終迫使私服發(fā)布站站長(zhǎng)將私服廣告代理權(quán)交予“騎士小組”經(jīng)營(yíng)。隨后，再通過(guò)壓價(jià)的手段牟利，如發(fā)布一條廣告需要80元，它將價(jià)格壓低到40元，再?gòu)闹谐槿?0元的差額。由于該團(tuán)伙在開(kāi)始經(jīng)營(yíng)傳奇私服業(yè)務(wù)時(shí)，對(duì)外使用的昵稱(chēng)為“騎士”，受其脅迫的業(yè)內(nèi)人士逐漸稱(chēng)其為“騎士攻擊小組”。

　　一時(shí)之間，私服經(jīng)營(yíng)者們聞“騎士”色變。傳奇中的他們，甚至擁有“讓誰(shuí)歇菜誰(shuí)就得歇菜”的能力。

　　其實(shí)，偵查還發(fā)現(xiàn)，“騎士小組”在對(duì)傳奇私服廣告發(fā)布站實(shí)施攻擊行為的同時(shí)，自己也經(jīng)營(yíng)有4個(gè)私服廣告發(fā)布站，他們的行為也稱(chēng)得上是非法“同行”之間的惡性競(jìng)爭(zhēng)。

　　偵破：500萬(wàn)條線(xiàn)索中抓住狐貍尾巴

　　該案涉及的網(wǎng)站達(dá)十余個(gè)，私服一、二、三級(jí)代理遍布全國(guó)各地，呈金字塔結(jié)構(gòu)。重慶網(wǎng)警成立了專(zhuān)案組，開(kāi)始了案件偵破。

　　很明顯，位于獲利終端的犯罪嫌疑人有黑客背景及被打擊前科，反偵查經(jīng)驗(yàn)豐富——“騎士小組”的私服廣告發(fā)布站只負(fù)責(zé)發(fā)布傳奇私服廣告，其廣告來(lái)源也全是由廣告代理商提供，且該小組的網(wǎng)站中未留有任何聯(lián)系方式。要挖出上述網(wǎng)站的幕后操控人員，只能從其下級(jí)代理入手層層向上追蹤。這是一次大海撈針式的篩查。

　　為早日破獲該案件，專(zhuān)案組集約了十余名精干力量，加班加點(diǎn)對(duì)網(wǎng)上所有從事相關(guān)私服廣告代理的海量線(xiàn)索進(jìn)行摸排研判，開(kāi)始攻堅(jiān)。終于，從500萬(wàn)條線(xiàn)索中，經(jīng)過(guò)大量艱苦、細(xì)致的線(xiàn)索分析、比對(duì)，抓住了這群神秘騎士的“狐貍尾巴”。

　　收網(wǎng)：“騎士”首領(lǐng)原是在逃犯

　　是該收網(wǎng)的時(shí)候了！

　　去年年底，在網(wǎng)監(jiān)總隊(duì)的統(tǒng)一部署下，重慶網(wǎng)警集合30余名警力，派出數(shù)個(gè)抓捕小組分赴安徽合肥、江蘇海門(mén)、吉林長(zhǎng)春等地同時(shí)展開(kāi)收網(wǎng)行動(dòng)。

　　整個(gè)抓捕行動(dòng)，讓重慶警方輾轉(zhuǎn)全國(guó)各大省市，行程上萬(wàn)公里。

　　這個(gè)“騎士小組”終于揭開(kāi)了神秘面紗——

　　2008年底，蔡某因涉嫌“侵犯著作權(quán)罪”被湖北省仙桃市公安局上網(wǎng)追逃后逃至重慶，找到胡某拉其入伙，做傳奇私服廣告業(yè)務(wù)。胡某在蔡某的邀請(qǐng)下，面對(duì)巨額的經(jīng)濟(jì)誘惑，與其一拍即合。兩人在重慶組織一幫人員繼續(xù)做傳奇私服廣告代理和經(jīng)營(yíng)私服發(fā)布站。

　　2009年初，二人先后開(kāi)辦“www.40aa.com”、“www.167333.com”、“www.411444.com”和“www.600wz.com”傳奇私服廣告發(fā)布站，并在其網(wǎng)站上大量發(fā)布傳奇私服游戲廣告。

　　為實(shí)施網(wǎng)絡(luò)攻擊，他們還在安徽省網(wǎng)風(fēng)網(wǎng)絡(luò)科技有限公司的高某(85后)處租用了近200臺(tái)服務(wù)器，服務(wù)器分布安徽、江蘇、浙江、湖南、江西、廣東等6地。

　　除安裝攻擊軟件繼續(xù)實(shí)施網(wǎng)絡(luò)攻擊外，對(duì)不聽(tīng)話(huà)的代理商直接斷網(wǎng)外，還通過(guò)攻擊，讓百度搜索“傳奇私服”前20位的結(jié)果均為該團(tuán)伙經(jīng)營(yíng)的私服廣告發(fā)布站。

　　8月開(kāi)始，許某、周某、姚某等人陸續(xù)加入該團(tuán)伙，團(tuán)伙中也有了碩士學(xué)位的高學(xué)歷人士。

　　主犯?jìng)�(gè)個(gè)是千萬(wàn)富翁

　　“騎士小組”曾遭到多個(gè)省市公安機(jī)關(guān)的通緝，因證據(jù)不足，無(wú)法打擊。因此，這伙人的心理素質(zhì)越來(lái)越好，反偵查手段越來(lái)越強(qiáng)。

　　蔡某團(tuán)伙具有典型的網(wǎng)絡(luò)犯罪的特征，其手法新穎，分工明確，而且財(cái)產(chǎn)轉(zhuǎn)移相當(dāng)隱蔽。經(jīng)初步查明，目前該團(tuán)伙至少獲取非法利益已達(dá)7000萬(wàn)元。其中，三主犯?jìng)�(gè)個(gè)都是身家?guī)浊�萬(wàn)元。如蔡文擁有奧迪S8、A8L各一輛，其在財(cái)富中心購(gòu)買(mǎi)的兩處1000平方米的寫(xiě)字樓，如今市值已近3000萬(wàn)元，他還將錢(qián)投資到娛樂(lè)城等項(xiàng)目。

　　高某則最?lèi)?ài)豪車(chē)，其名下有瑪莎拉蒂、賓利、寶馬車(chē)各一輛。

　　胡小偉也擁有一輛保時(shí)捷卡宴。就連參與該團(tuán)伙不久的云陽(yáng)人姚某也在半年內(nèi)暴富，購(gòu)買(mǎi)了大學(xué)城的一套別墅。

　　扣押凍結(jié)資產(chǎn)5000余萬(wàn)元

　　為徹底摧毀“騎士小組”的經(jīng)濟(jì)基礎(chǔ)，鏟除“騎士攻擊小組”這一網(wǎng)上毒瘤，專(zhuān)案組對(duì)其違法所得應(yīng)追盡追，應(yīng)繳盡繳。

　　截至2011年1月17日，專(zhuān)案組已扣押、凍結(jié)涉案資產(chǎn)5000余萬(wàn)元。

　　其中，扣押總價(jià)600萬(wàn)元的涉案車(chē)輛7臺(tái)(奧迪S8轎車(chē)、奧迪A8L轎車(chē)、尼桑天籟轎車(chē)、保時(shí)捷卡宴越野、瑪莎拉蒂、賓利、寶馬車(chē)各一輛)。

　　凍結(jié)重慶財(cái)富中心面積約1300平方米寫(xiě)字樓一層(2009年5月購(gòu)買(mǎi)，成交價(jià)1590萬(wàn)元)。

　　凍結(jié)位于渝北區(qū)回興常春藤別墅一套(2009年11月購(gòu)買(mǎi)，套內(nèi)面積507平方米，成交價(jià)540萬(wàn)元)。

　　凍結(jié)涉案資金人民幣500余萬(wàn)元。

　　目前，該案已由渝北區(qū)檢察院向法院提起公訴。

　　■高手揭秘

　　如何攻擊網(wǎng)游私服獲利

　　私服是未經(jīng)版權(quán)擁有者授權(quán)，非法獲得服務(wù)器端安裝程序之后設(shè)立的網(wǎng)絡(luò)服務(wù)器，就是一個(gè)沒(méi)有得到網(wǎng)絡(luò)游戲的制作商法定許可而私自存在并運(yùn)營(yíng)的服務(wù)器，本質(zhì)上屬于網(wǎng)絡(luò)盜版。私服存在的主要目的同官方服務(wù)器是一樣的，都是向玩家收費(fèi)以獲利。由于收費(fèi)較官服低廉，故受到許多玩家歡迎。

　　私服的經(jīng)營(yíng)者為了讓更多的游戲玩家使用自己的服務(wù)器，需要通過(guò)代理商在網(wǎng)上發(fā)布廣告，于是就產(chǎn)生了私服廣告發(fā)布站。

　　私服是極易受到攻擊的，一旦受到攻擊，輕則游戲變卡，重則徹底無(wú)法登錄。首先，私服經(jīng)營(yíng)者之間存在競(jìng)爭(zhēng)——有的網(wǎng)游私服每月大概要花費(fèi)200萬(wàn)-300萬(wàn)元去購(gòu)買(mǎi)中了木馬病毒的“肉雞”電腦，操縱這些中了木馬的電腦去攻擊其競(jìng)爭(zhēng)對(duì)手；其次，黑客也會(huì)攻擊私服，黑客攻擊私服的手段，不外乎入侵服務(wù)器和DDOS攻擊。前者的成功率不高，即使入侵成功，最多也就得到GM賬號(hào)，在游戲里亂改一通。但是后者就完全不一樣了，DDOS的攻擊威力大得驚人，可以讓游戲中的玩家瞬間集體掉線(xiàn)，甚至無(wú)法登錄。