中國江蘇網6月22日南通訊(通訊員 蘇錦安 王媛媛 記者 李志華)開發非法視頻軟體,突破安全驗證機制,用戶無需官網註冊,就可「打包」觀看包括愛奇藝、優酷、騰訊視頻、樂視等在內的十餘家知名視頻網站的海量會員收費影視資源,短短1年時間,發行逾3千萬張實體激活卡。6月22日下午,南通市通州區公安局對外發布:在深入開展打擊整治網絡違法犯罪「淨網2018」專項行動中,南通市、通州區兩級公安機關經過近4個月的偵查,在騰訊守護者計劃安全團隊和南京森林警察學院的協助下,成功破獲一起公安部督辦的特大提供侵入計算機信息系統工具案件,在北京、山西、廣東、廣西、江蘇等地先後抓獲犯罪嫌疑人18名,搗毀工作室和核心代理店11個,扣押非法實體激活卡10萬餘張,作案工具及伺服器81臺,關閉非法解析通道8條,涉案金額逾億元。
作案工具及伺服器
「包括非法視頻解析服務提供商、手機APP開發運營商、實體激活卡總代理及各地核心代理在內的整條黑色產業鏈全部被打掉。」據南通市公安局網安支隊支隊長張建介紹,這也是全國範圍內首次實現對此類犯罪的全鏈條打擊。目前,該案已被移送當地檢察機關審查起訴。
警方扣押的非法實體激活卡
低價手機APP可看多家網站VIP會員視頻
南通市民吳先生平時喜歡追劇。今年1月,親戚何某贈送了他一款名為「樂尚視界」的手機APP會員卡。「裡面有好多視頻網站的logo,點擊後直接就連結到官網主界面上,搜索到想看的影片,大多都能看。」吳先生說,這樣自己不用花錢,就能觀看到各大視頻網站上的VIP會員視頻資源,但觀影體驗感較差,流暢度和清晰度有些不盡如人意。只是吳先生並不知道,何某正是該款手機APP會員卡在南通的代理。
同時,今年1月,南通通州警方在工作中發現:有南通的網民通過網絡低價兜售這款「樂尚視界」手機APP,用戶只需花費20元,即可直接點擊觀看包括愛奇異、優酷、騰訊視頻等在內的12家主流視頻網站的VIP會員資源。
在與相關視頻網站取得聯繫,明確該APP並未獲得授權等情況後,2月1日,南通市公安局網安支隊、通州區公安局及南京森林警察學院抽調精幹警力,聯合成立專案組進行偵查,梳理出該犯罪團夥的組織架構及核心成員。同時,在騰訊公司守護者計劃安全團隊的協助下,很快明確了該犯罪團夥的作案方式。
經查,「樂尚視界」是北京某科技有限公司製作,通過劉某、李某等人進行代理銷售,後逐級銷售至南通何某手中。除了「樂尚視界」,該公司還開發了「橙子視頻」、「愛尚視頻」、「酷視界」等多款類似的手機APP以及「酷七視頻」網站。
涉案的科技有限公司於2016年12月在北京註冊成立,辦公地點在北京市朝陽區一棟商業大廈內,法人代表名叫李某強,現年28歲。表面看來,這個公司前臺、接待、業務員、技術員等各個職位一應俱全,運作有序,員工共有20餘人,對外營業內容主要為軟體開發,十分正規。
掌握確鑿證據後,2月6日,專案組出動警力30餘名,奔赴北京市朝陽區準備對犯罪嫌疑人實施抓捕。20多個小時的摸排蹲守後,2月7日下午,專案組決定收網,在該公司內抓獲犯罪嫌疑人李某強、張某、王某等9名員工,其中包括公司法人代表、技術人員、對外推銷人員等犯罪嫌疑人。2月13日至4月上旬,核心代理銷售的汪某等8名犯罪嫌疑人也陸續到案。
模擬生成密匙騙過系統安全驗證機制
南通警方查明,2017年12月至2018年1月期間,在沒有取得相關授權的情況下,犯罪嫌疑人李某強指使員工研發了一款侵入主流官方視頻播控平臺的軟體,為避免引起注意,先後將該軟體包裝成「酷視界」、「樂尚視界」、「橙子視頻」、「愛尚視頻」等4款手機APP,通過代理商將電子卡密製作成實體激活卡,在全國各地的多家網絡終端銷售市場、手機維修店以及網店推廣售賣。
犯罪分子通過什麼樣的手段侵入了這些網站?
「相當於在我們開發的手機APP裡裝了一把萬能鑰匙。」李某強稱,他們租用第三方的解析源,用戶通過他們的手機APP,直接跳轉到相關視頻網站,點擊想看的VIP用戶視頻資源後,程序會把視頻地址發送給伺服器,再由伺服器自動解析,成功後用戶就可直接觀看。
在案件偵辦過程中,南京森林警察學院信息技術學院吳育寶副院長帶領師生團隊為本案提供了關鍵的技術支持。他介紹,該APP通過解析視頻真實地址對這些網站的正版視頻資源進行盜用,實現用戶在非會員的情況下也能觀看會員視頻資源。解析地址的提供者是這些非法手機APP得以運行的關鍵。由於作案手段隱蔽,突破了計算機信息系統安全驗證機制,使得多數權益受損企業直至案發仍毫無所覺。
3月份,正當民警在對一臺伺服器取證時,突然發現有人更改了密碼。順藤摸瓜,4月26日,專案組在廣西南寧將提供解析地址的犯罪嫌疑人鄭某抓獲。經查,29歲的鄭某僅有小學文化,自學了編程等計算機技術。與李某強合作後,見「樂尚視界」每天擁有巨大訪問量所帶來的巨額收入,產生了「黑吃黑」的想法,於是擅自更改伺服器密碼,又找人破解了這款手機APP,將之改頭換面成「新尚視界」。
鄭某到案後交代,解析地址接口有些是自己付費購買的,有些是盜用他人的,自己將之全部整合起來提供給李某使用。鄭某稱,這樣提供解析地址的行為,網上並不少見,甚至有專門的圈子,基本都是按照點擊量多少進行收費,或者直接通過廣告收益分成的形式合作。
各級代理利潤驚人卻遠不及廣告收益
犯罪嫌疑人劉某今年32歲,與李某經營一家手機維修公司。一次偶然的機會,兩人看到了印刷推廣非法手機APP實體激活卡的「商機」。據劉某交代,紙質的實體卡成本僅為0.1元一張,塑料材質的每張製作費用也不超過1元。「銷售環節的利潤接近29倍,各級代理從中獲利數千至數十萬不等。」辦案民警張繼介紹說,以「酷視界」為例,年卡標明的零售價為59.9元,進價卻只需2元。然而,南通警方查明,李某強公司先後將2050萬個「樂尚視界」電子卡密以及550萬個「橙子視頻」電子卡密免費提供給劉某和李某。除去成本,作為總代理的劉某和李某,每張卡的利潤還不到1元錢,遠不及其他下線代理。
原來,作為解析地址提供商、軟體開發運營商以及實體激活卡的總代理,鄭某、李某強、劉某等人眼中盯著一塊更大的「蛋糕」——廣告收益。
「低價銷售是為了最大化的爭取用戶資源,再通過廣告收入實現盈利。」據李某強交代,他們主要通過網際網路和代理推廣,訪問量激增後,再通過APP中預留的廣告位投放廣告盈利。通過事先約定,廣告收益三方平分。 「這裡面所有的視頻網站會員費用要1700多元。」何某稱,他以2元錢一張購入「樂尚視界」會員卡,再通過微信等方式,以3至5元的價格批發銷售。
「大都流向一些小規模的手機營業廳,用于贈送給辦理業務的客戶。」張繼告訴記者,價格便宜,使得「樂尚視界」這類的手機APP會員卡很受歡迎。經查,短短1年時間,該犯罪團夥已在全國各地發展銷售代理近千人,發行實體激活卡超過3千萬張,活躍用戶總數達到360餘萬,廣告收益逾百萬元。
通州區公安局網安大隊大隊長袁納新認為,販賣這些APP實體激活卡的零售或微商人員涉嫌違法,同時,安裝使用這類APP,可能會洩露手機上的個人信息和隱私,存在多種安全隱患。
目前,李某強、鄭某等18名犯罪嫌疑人因涉嫌提供侵入計算機信息系統工具罪先後被依法執行逮捕或取保候審,本案已被移送當地檢察機關審查起訴。