钢铁苍穹安全服务中心

钢铁苍穹安全服务中心致力于造网络安全行业信息门户网站,专注于网络安全技术防范,黑客攻防技术研究,网络安全技术资讯,网络安全在线沟通交流互动,DDOS攻击防御等方面的内容讨论。

请输入网址:
最近检测:www.352.cn

85后黑夜骑士利用DDoS攻击非法牟利7000万

来源:未知 时间:
 

 85后黑夜骑士垄断私服市场广告代理非法牟利7000万买豪车购别墅

  2001年韩国开发的游戏《传奇》由陈天桥引入中国,半年试玩,后正式发行,开始收费。曾一度风靡全国,成为当时最受欢迎的网络游戏,陈天桥凭此盈利上亿元。
  2002年年中,《传奇》源代码泄漏,同年9月,该游戏的私服在中国迅速蔓延,半年间,500多家私服同时运营,其中不少私服已逐渐形成规模,瓜分《传奇》市场。
  但2008年,19个“黑夜骑士”将整个私服市场的广告代理搅得血雨腥风,并趁势垄断。这19个“黑夜骑士”竟然是群普遍只有初高中文化的“85后”,其“首脑”蔡小文(化名)、胡伟(化名)二人,也不过刚刚26岁。
  在短短两年时间内,这群“85后骑士”利用非法网络攻击手段,至少获利7000万元,并借此住进别墅开起豪车,还在主城区某商住楼盘,买下了整整一层写字楼,准备招兵买马扩大规模……
  然而,天网恢恢疏而不漏,这起公安部挂牌督办案件,日前被重庆网警成功侦破,并移交渝北区人民检察院依法起诉。昨日,重庆警方披露了此案内幕。

 


 

案发

  “黑夜骑士”网络来袭
  去年9月6日,公安部向重庆网警交办了一件挂牌督办案件骑士攻击小组非法入侵计算机信息系统案。
  前期侦查显示:该小组是个专业互联网攻击小组,攻击方式为DDOS(分布式拒绝服务),其攻击对象是《传奇》私服广告发布站,通过攻击,迫使全国各地的《传奇》私服发布站站长将私服广告代理权“交”给骑士攻击小组经营。骑士攻击小组从而提取高额的广告代理费。
  经查,为方便行动和联络,该攻击小组起初曾有统一的作战代号:黑夜小组。
  除了攻击全国各地的《传奇》私服广告发布站外,该团伙自己也经营着4家私服广告发布站,其域名分别是:www。40aa。com、www。411444。com、www。167333。com以及www。600wz。com。由于其自身经营《传奇》私服业务时,对外的昵称为“骑士”;久而久之,受胁迫的业内人士便对其统称为:骑士攻击小组。
  最终,骑士攻击小组得以垄断其广告总代理权。
  侦破
  梳理筛查500万条线索
  然而,由于该案涉及的网站多达十余个,其私服1、2、3级代理商又遍布全国各地,而且骑士攻击小组自身经营的广告发布站,只负责发布私服广告,其广告全由广告代理商提供,该小组并未在网站中留有任何联系方式,因此,要挖出幕后黑手,只能从其下级代理入手、逆向层层向上追踪。
  经过近3个月侦查和500万条线索的梳理摸排,重庆专案组锁定了“黑夜骑士”的幕后首脑同为1985年出生的蔡小文和胡伟。
  抓捕
  同时收网全国辗转万里
  去年年底,重庆网警集合30余名警力,分赴江苏海门、安徽合肥、吉林长春、广东广州等地,展开收网行动。
  警方介绍,整个抓捕行动,行程超过上万公里;其中一抓捕组在外地连续工作25天。最终,以蔡小文为首、除胡伟以外的绝大部分犯罪嫌疑人,均被重庆网警捉拿归案。
  目前,重庆警方已对胡伟实施网上追逃。
  他们是一群什么样的人?7000万元怎么花?
  两个85后获利五五分成
  两个首脑,一个出资金出经验,一个出智力出技术,相约获利“五五分成”。
  蔡小文和胡伟均是“85后”:前者是开私服网站代理起家的江苏人,后者则是毕业于重庆大学计算机专业研究生。
  经查,蔡小文,1985年生,江苏省海门市人,中学毕业后,蔡开办了一家小型私服网站,并承揽私服游戏广告代理业务。2008年,蔡小文被湖北省仙桃市公安局网上追逃,逃到重庆东山再起,他挑选了合作伙伴毕业于重庆大学计算机专业的研究生胡伟。1985年出生的胡伟,有着过硬的计算机知识和技能,被称为“天才玩家”和“超级黑客”。
  2009年年初,两人开始合伙在渝经营传奇私服游戏广告业务,先后开设了包括www。40aa。com在内的4家传奇私服广告发布站,并陆续招揽了许某、周某、姚某、温氏兄弟在内的多名“85后”、“90后”人员入伙。
  先“舆论攻击”,再“黑客攻击”,最后直接断网
  警方介绍,该团伙的“掠夺手段”分三个层次:
  其一,通过团伙成员“网络灌水”,营造出“带头大哥一统江湖”的舆论,以此自抬身价并主导压低经营权收购价格。
  其二,对于“警告”后仍不听话、“不服从收编”的大多私服发布站,该团伙遂通过技术手段和安装软件设备,在“超级黑客”胡伟的指导下,对其他发布站实施黑客攻击。
  其三,对于少数也有高端技术支撑的网站,该团伙竟然买通了IDC(互联网数据中心)机房,直接实施断网处理。警方介绍,在私服游戏行业,技术过硬和流量畅达是关键,一旦私服发布网站遭遇断网,短短十分钟便可能损失数十万的游戏流量,游戏迷和广告授权商均会另投别处。
  由此,该团伙最终掠夺了《传奇》在全国各地十余家私服游戏代理广告发布网站的广告总代理权,在业内形成垄断。此外,通过技术攻击手段和吞并势头,该团伙还使得百度搜索“传奇私服”的前20位排名结果,均为其团伙经营的私服广告发布站。
  安徽一网络公司获利1100万元
  要实现断网,必须买通“网络后台”、服务器供应商,小组在安徽省网风公司(数据中国)等机房租用了近200台服务器。所有服务器分布于安徽、江苏、浙江、湖南、江西、广东等6省,该团伙随时对不服从的私服广告代理商实施断网。
  经查,安徽省网风网络科技有限责任公司高某、彭某,在明知蔡小文、胡伟的犯罪行为后,依然为其提供服务器并收取了高额报酬,累积达1100万元。
  目前,高、彭二人也被警方捉拿归案。
  不准留电话、不准聊QQ
  警方介绍,虽然蔡小文和胡伟刚刚26岁,但两人的反侦察经验特别丰富。
  经查,该团伙虽然自身拥有4个传奇私服发布网站,但并未像其他发布网站一样留下自己的任何联系方式,因此无人知晓其个人电话或办公地址。
  此外,尽管成员均为“85后”、“90后”,也酷爱上网聊QQ、打游戏,但蔡小文对手下规定:不准他们相互间聊QQ联系,不准公布泄露各自的联系电话,对于他们对外的“业务交流”内容和地址,也会通过相应手段实施删除和屏蔽。
  蔡小文还交代:不管是在渝创业初期,还是已经购买房产发家致富,但为了方便统一管理手下成员,他都为团伙成员安排了集中食宿场地,特意在龙湖西苑和沙坪坝两处高档小区,租下了两套高档套房,让手下成员们统一食宿。
  买豪车,买别墅,还买下了一层写字楼
  “这些年轻人,花钱的大手笔,让许多身家过千万的富翁都自叹不如!”专案民警对其违法所得进行了依法追缴和清理,目前已扣押、冻结其涉案资产5000余万元,冻结涉案资金人民币500余万元。
  其中,光是扣押的涉案豪车就有7台、总价约600万元,分别是奥迪S8轿车、奥迪A8L轿车、尼桑天籁轿车、保时捷卡宴越野车、玛莎拉蒂、宾利、宝马轿车各一台。另外,警方冻结该团伙的房产还有两处:一处房产是位于渝北区回兴镇的别墅一套,套内面积507平方米,2009年11月的购买成交价为540万元;另一处房产则是位于渝北区某商住楼盘的一层写字楼,占地面积约为1300平方米,2009年的购买成交价为1590万元。
  警方介绍,两处房产均是蔡小文用亲戚的名义购买的。在获悉警方对其团伙将有所行动时,蔡小文等人果断提前撤离了重庆。
  “本来,蔡小文等人是准备乘飞机离开重庆的,但最后改为自驾车潜逃至安徽合肥。”民警介绍,当时在合肥捉获主犯蔡小文等5人时,对方驾驶的正是自购的两台奥迪轿车。
  警方介绍,蔡小文手下年轻成员的“利润”也不低,月收入分别在5000—50000元之间。
  业内说法:
  “骑士攻击小组”让私服代理更恶性循环
  网络游戏业内人士介绍,由盛大网络公司推出的网络游戏《传奇》于2000年问世,很快便赢得了网络游戏爱好者的追捧。按照正规合法的运营程序,该款游戏的经营者须与盛大网络公司签订合同,取得其官方服务器许可和技术支持,方才能够经营。
  但在2002年前后,为从风靡全国的《传奇》游戏中分得一杯羹,不少网络游戏“自营者”,跳过盛大网络公司,私自架设服务器并破译密码,从而也能非法开通《传奇》游戏,并借此攫取了流量访问、广告代理等诸多非法收入。因此,“私服行为”被看作是“侵犯知识产权和著作权”。只是,由于我国游戏市场过于庞大、疏于监管,才使得“私服行为”持续至今。
  业内人士称,而“骑士攻击小组”的作法,更是侵吞了全国各级私服广告代理商的利益,并形成大鱼吃小鱼的局面,使得更加恶性循环。


 

    栏目导航




    更多>>推荐方案



    钢铁苍穹安全服务中心