如果沒有被抓,今年32歲的IT男廖青(化名)在別人看來是一個成功的創業者。通過短短幾年努力,他買了別墅豪車,研究了數千萬個中國人經常使用的密碼,並發現了其中的規律。後來,他一直醉心於開發一款密碼重組的軟體。他給這款軟體設置的宣傳語是「讓進入郵箱變得如此簡單」。用戶只要花費3888元購買這款軟體,就能成為會員。
事實上,利用這款軟體可以迅速破解陌生郵箱的密碼。通常情況下,市場上很多宣傳可以進行「手機解鎖」的數碼店,就是使用類似軟體。
今年3月30日,江蘇省淮安市盱眙縣警方組成專案組赴重慶、成都、福州等地開展工作,一舉抓獲廖青等8名主要犯罪嫌疑人,繳獲電腦、IPAD、手機等電子設備30餘臺,扣押違法所得40多萬元。經查,2015年7月以來,廖青製作的黑客軟體經由其他人代理、在網上進行銷售後,先後售出1000餘次,涉及30餘個省市數百人,非法獲利400多萬元。
日前,中國青年報·中青在線記者來到江蘇省盱眙縣看守所採訪了廖青。
「我都不知道自己能做什麼」
廖青的命運一波三折。初中畢業後,他在重慶的職校學計算機專業。可那時的他對計算機「提不起興趣」,跟著一幫社會青年到當地中小學門口,向比他們小的孩子們「收保護費」,這對當時的他來說,頗有香港大片裡古惑仔的味道。後來,他因犯搶劫罪獲刑3年。
出獄後,廖青在家裡休息了一年,覺得自己「沒錢沒權沒勢力」,不知道能做什麼。為了改變現狀,21歲的他像很多外出務工青年一樣,隻身來到深圳打拼。然而現實讓他格外失望,「兩三年了,一分錢都沒賺到」。
後來,他又被拉到廣西的傳銷窩點,認識了一個重慶姑娘,談起了戀愛。2012年,廖青回到家鄉,用東拼西湊的5萬元和女朋友家裡給的5萬元開了一個火鍋店。
本以為生活走上了正軌,可火鍋店最終賠了本。2013年1月,女朋友母親反對廖青和女兒成婚。
「我打開招聘網站,看到上面的招聘崗位,只有一個工作適合我,就是家政。」對廖青來說,往事不堪回首,「我都不知道自己能做什麼」。
「那是我最窮的時候。」沒有工作,沒有收入,廖青陷入無盡的焦慮中。
這時,重慶提出城市綠化需要提高樹種的檔次和質量,甚至將此納入區縣黨委政府績效考核。由於銀杏樹的需求量巨大,導致其價格一度狂漲五六倍。廖青就加入了「換樹運動」,通過賣樹掘得人生第一桶金,他給妻子買了一輛自動擋小汽車。
但好景不長,市場很快萎縮,樹賣不出去,廖青再次失業。
找到中國人使用密碼的秘密
廖青的主戰場從現實挪到了網絡。2014年年初的一天,他偶然從百度網盤裡獲得一個文檔,裡面有1億多個帳戶信息,包括用戶姓名、生日、手機號碼、家庭住址,帳號密碼及以前使用過的密碼。
廖青說,很多人剛開始使用密碼時會用自己的生日或姓名全拼,隨著密碼安全等級升級,就變成姓名拼音和生日的組合,而且許多人在網上使用的各類帳號的密碼都是一樣的。
「這就是中國人使用密碼的規律。外國人沒有這樣的習慣。」廖青突發奇想,如果研究一個軟體,專門對密碼進行重新組合,利用軟體不斷嘗試登錄,就能獲得最新密碼。
那時,廖青並不掌握技術手段,就開始在論壇和淘寶上找人。他表示願意付200元,請人寫一個可以重組密碼的軟體,但是沒人搭理他。後來,他泡在技術論壇裡,學習怎麼寫代碼。他逐漸發現自己的「天賦」,儘管他對英語幾乎是一竅不通,但這些代碼「一看就懂」。
一個多月後,他寫出了第一個用於密碼重組的軟體。此後,他不斷對這款軟體進行升級。「上癮了,寫軟體就像打遊戲一樣,我很有興趣,很有成就感。」廖青說。
成功之後,他開始以500元的價格在網上賣這套軟體,沒人買;降低價格後也沒人買。就索性提高價格,賣3000元一套。驚喜的是,他真等來了第一筆交易。這讓他嘗到了甜頭,一發不可收。
破滅的「黑客帝國」
據專案組成員、盱眙縣公安局網安大隊大隊長李海波介紹,該團夥以廖青為核心,他是黑客軟體的製作者、維護者。
一開始,廖青只是自己在網上兜售這套黑客軟體,之後逐漸形成了分級代理銷售架構,進而發展成一個橫跨全國30多個省級行政區、擁有數千名會員的犯罪集團。
讓人意外的是,製作黑客軟體的廖青只有初中文化。
他自己拍攝了10多分鐘的黑客軟體使用教學視頻,發布在網絡上,對軟體進行宣傳。他還建立了專用QQ群,對其銷售代理及會員進行管理和技術交流。
在這3年裡,廖青實現了發家致富的「創業夢想」。他所開發的軟體為他創造了數百萬元的財富。他曾以為自己可以成為像馬雲一樣的「英雄」。可沒想到,自己從事的商業活動是違法犯罪行為。
2016年12月初,有本地網民通過QQ在網上購買了他的系列黑客軟體,被江蘇淮安市公安局網安支隊發現。
「這一黑客軟體以會員制進行銷售,交納3888元就成為會員,可通過該軟體破解他人在網絡上的帳號密碼。」淮安市公安局網安支隊副支隊長鄭楊介紹。
警方偵查發現,這一系列黑客軟體由兩款軟體組成。一個是帳號、密碼查詢庫,交費會員將想查詢的他人帳戶用戶名輸入後,便能找到綁定該帳號的相關信息,為下一步破解密碼做好準備。經查,該資料庫中關於公民個人信息的數據有數億條。
另一軟體能實現密碼重組、驗證、撞庫、遠程下馬等功能,最終能實現強力破解他人QQ、郵箱等密碼,盜取蘋果iCloud帳號,以達到進入QQ、郵箱或非法解鎖手機或遠程控制他人手機等目的。遊俠安全網創始人張百川說,獲得大量用戶註冊名和密碼數據後,把這些用戶名及密碼跟網絡銀行、支付寶、淘寶等有價值的網站進行匹配登錄,這就是「撞庫」。
經過數月深度挖掘,專案組確認系列黑客軟體背後是一個特大提供侵入、非法控制計算機信息系統程序、工具犯罪團夥,並摸清了該團夥的組織架構、人員分工、資金流向等。
被抓前,廖青正在進行最後的「升級」,這次,他希望能成立一個類似淘寶一樣的平臺,把所有購買他的軟體的商家集中在一起,消費者可以在這個平臺上採購任何商家的「服務」。
如今,廖青再也不用接觸電腦了,好像一輛高速行駛的汽車慢慢停下來,在看守所裡的他也開始反思,他突然覺得自己還是很幸運,「要是這個軟體出來,我的問題就更嚴重了」。