 黑龙江大庆市公安局网警分局成功打掉一个网络黑产技术人员与国有通信运营商职工内外勾结，以DNS劫持为手段，劫持上网用户流量的破坏计算机信息系统犯罪团伙。该案系全国首起涉及国有通信运营商的DNS劫持案件。目前已移送起诉犯罪嫌疑人21人，该案将于近日宣判。 意外发现，查赌博网站牵出“案中案” 2020年2月，大庆市公安局网警分局在侦办一起网络赌博案件的时候，发现一个奇怪的现象，某赌博网站的网址，在不同的地点登录，打开的却是完全不同的两个网站。这一反常现象引起办案人员的警觉，凭经验分析，这是有人在网络线路上动了手脚。这个案件引起市局领导重视，大庆市公安局成立了 “5.11”专案组，由网警部门以破坏计算机信息系统罪立案侦查。 寻根溯源，国有运营商机房里多出一个服务器 民警侦查发现，网民在大庆某国有通信运营商网络环境下访问个别网站时，会被强制引流到指定网站。从引流的指定网站入手，顺藤摸瓜，发现大庆一国有通信运营商的通信机房里面，多出了一台不属于这个运营商的服务器。机房是运行商的网络安全重地，有专人管理，外人无法进入，因此机房的管理员有重大嫌疑。 通过进一步侦查，办案人员发现该管理员每个月都会收到一笔2万元的固定转账，转账的人是黑龙江省给这家国有通信运营商提供技术支持的公司工作人员。 两次收网 犯罪嫌疑人一网打尽 在掌握了确凿的证据后，警方对这名工作人员进行拉(去掉)抓捕，他交代了他买通运营商的网络技术人员，在黑龙江的6个地市的运营商机房里私自架设服务器，为有需要的客户提供“引流”服务的事儿。而这名技术人员并不是这个黑色产业链的最顶端，根据他的交代，专案组分别于2020年5月26日、7月2日两次组织集中收网行动，一举破获了这起涉及我省6个地市以及吉林、辽宁、北京等地国有通信运营商的DNS劫持案。 抽丝剥茧 厘清四级犯罪网络 参与侦破此案的网警分局侦查一大队民警耿帅介绍，经过警方抽丝剥茧的审查，成功查清了犯罪团伙组织架构和人员分工。案件共涉及以下几个层级：一是技术人员，二是流量商，三是推广商，四是行业内鬼。这些行业内鬼为国有运营商内部工作人员，受利益诱惑，在其所管理的机房内架设服务器、配置网络环境，为犯罪提供便利条件。因为只有内部工作人员才能进入机房架设服务器，拉拢腐蚀内部工作人员成为实施犯罪的关键节点，涉案人数最多的层级也是运营商工作人员。 三招“导流” 两嫌疑人收益超5000万 办案民警介绍，犯罪嫌疑人主要通过三种“导流”方式获取高额利润。 第一种是为特定的赌博网站引流，因为犯罪嫌疑人通过在机房架设服务器的方式，劫持了通信运营商的城域网出口DNS，只要是使用该运营商网络的用户登录赌博网站，都会被引流到特定的赌博网站，受益的赌博网站向嫌疑人支付佣金。 第二种获利方式是为互联网公司导流，也是犯罪团伙获利的主要途径。两名核心技术人员系国内知名大学研究生毕业，而且都有过在互联网公司的工作经历，了解互联网公司的导流佣金支付规则。有些网络公司会对第三方提供的引流服务支付佣金，每个用户每天登录一次可以获得0.1元的佣金，DNS被劫持后，大庆地区所有该通信运营商的网络用户登录这些网络公司的网站，数据签名都会判定这些用户都是这个犯罪团伙的公司引流过去的，进而把相关的佣金支付给他们。仅此一项，这个犯罪团伙每天在大庆的获利就高达数万元。 第三种是为购物网站的商家导流，同样，购物网站的系统也会判断为大庆使用这家通信运营商登录购物产生的交易，是指定的公司导流过去的，这些购物网站会根据交易量分给他们佣金。经查，本案两名主要技术犯罪嫌疑人利用不到5年时间犯罪收益超5000万元，流量商层级4年时间获非法收入超500万。运营商内部工作人员月均1万元收益处于整个链条最下层级，但相比也算是一笔可观收入。 隐蔽性强，嫌疑人曾经扬言“警察一辈子也查不出来” 办案民警介绍，这个案件的特点是隐蔽性强，因为服务器架设在运营商的机房里，一般人进不去，赶上运营商对机房进行检查的时候，机房的管理人员就会提前撤掉服务器，等检查过去再重新架设。而一般的网络用户上网体验没有影响，因此也根本察觉不到任何异常。两位核心技术人员在私下交流的时候也曾经说过：“凭借中国警察的办案能力，恐怕一辈子也发现不了。”没想到却被大庆的警察一网打尽。 铤而走险 违法犯罪必严惩不贷 随着互联网的发展，特别是移动互联网的迅速普及，当前已经进入到“流量为王”的时代，掌握了流量也就掌握了用户。本案的实质也就是买卖参与网络“粉丝”人员流量，且无需投入任何犯罪成本，目前我国存在大量从事网络黑灰产人员，黑产行业流量永远是稀缺的，只会越来越贵、利益越来越大，这将催生更多的涉流量网络犯罪。 |
Powered by 2021
