全文共3224字,阅读大约需要19分钟
【案情简介】:
李某、沈某等人以非法盈利为目的,利用所谓“撞库软件”,冲击“爱奇艺”视频网站,盗取他人的视频会员用户名、密码共计6万余组用于兜售、牟利。句容警方根据市民举报,循线追踪,重拳出击,一举侦破全案。
【民警心声】:
作为公安民警,保卫人民的安康幸福是职责所在。而作为网安民警,守卫网络安全义不容辞。我们破获的网络案件是有限的,但守卫网络安全的决心永远不会变。
谁盗取了我的爱奇艺账号?
——句容警方侦破“爱奇艺撞库案”纪实
2018年底,家住句容市的冯先生发现一桩怪事:一段时间以来,自己购买的“爱奇艺”账号,在登录观看影片时,经常出现卡顿现象,有时甚至发生强退,体验感极差。
刚开始,冯先生登录会员账号观看影片,情况尚属正常。可后来却是“状况”频频出现。朋友也不时向冯先生抱怨,会员账号使用不正常,有时根本无法正常观看。冯先生感觉事有蹊跷,怀疑会员账号来路不正常,遂到句容市公安局华阳派出所报案。
1
接到冯先生的报案后,句容市公安局网络安全保卫大队副大队长郭锐随即和“爱奇艺”公司取得联系。
账号被盗用,极度影响VIP会员的日常使用体验,用户投诉频频。几乎与冯先生报案同时,“爱奇艺”公司正在收集证据,准备向警方报案。据该公司统计,从2018年初以来,共有十多万个VIP会员账号被非法盗取,造成数千万的经济损失。仅2018年12月至2019年1月间,“黑客”累计攻击爱奇艺数据库1648万次,非法获取爱奇艺用户白号信息77万余条,VIP信息8万余条。
这是非法获取计算机信息系统数据的新型犯罪!郭锐敏锐地捕捉到了案件的性质,在向领导汇报案情的同时,和同事一起,投入了案件的初期研判,并于2019年1月22日正式立案侦查。
随着侦查工作的开展,“黑客”的作案手段逐渐浮出了水面。据郭锐介绍,“黑客”使用的是撞库手法。什么是“撞库”呢?就是“黑客”通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登录其他网站,从而得到若干个可以登录的用户名和密码。通俗点讲,也就是你从别人那里复制了一串钥匙,然后跑到楼里试着去开不同的门。
“撞库”手法的出现,和互联网的发展密不可分。随着5G时代的来临,桌面端、OS、安卓以及在近日面世的鸿蒙系统里,所有的APP端将会更多的实现并存和串联。很多客户在不同系统、网站使用的是相同的账号密码,因此“黑客”只要获取该用户在A网站的账号密码,就有可能登录B网站。这就是“撞库”攻击。
随着智能手机“独步天下”,很多传统的网站偃旗息鼓。网站庞大的数据库,被少数别有用心的人视作生财的工具。这些数据库流入非法销售渠道后,便成为了“黑客”撞库的原始“数据库”。撞库过程由计算机自动完成。那些通过撞库得到的会员账号,会由计算机自动生成文本文档。
3月5日,郭锐和同事一起,驱车直奔徐州市。2018年从经侦大队调到网安大队后,郭锐出差的频率似乎变得更多了一些,一年少说也有四五个月时间要“耗”在外面。最多的一次,在海南蹲守了足足三个月。虽说人挺辛苦,但只要最终案件能成功破获,郭锐觉得辛苦一点也是值得的。
李某所在的大沙河镇比较偏僻,经济也不发达,整个镇上装宽带的人家并不多。很快,在当地警方的配合下,郭锐和同事找到了李某家,这是一幢在农村较为常见的二层小楼。见到突然“光顾”的民警,李某的眸子里闪过一丝慌乱。不过,在一楼和二楼,民警并没有发现计算机。经过细心的搜查,郭锐最终在阁楼一间上锁的小房间里找到一台计算机,那是非常陈旧的老式电脑。这台已使用了十几年的“老古董”,正是李某的“撞库”工具!
2
李某时年24岁,中专毕业。随着李某落网,这起骇人听闻的计算机“撞库”案,露出了冰山一角。
李某心有不甘,随即在论坛发布帖子,找人帮着写“扫号”软件。不久,便有人联系李某,开价1500元。李某毫不犹豫地同意了,并把这事告诉了“Espada”,问他要不要一起合买“扫号”软件。“Espada”随即将800元转到李某的支付宝上。收到“扫号”软件后,李某和“Espada”一起,开始用该软件“撞库”爱奇艺会员账号。
有了软件,却不能使用,李某心有不甘。他于是在网上找“高手”花200元破解了这个软件。不过破解版总是报错,用起来并不太顺手。遇到问题,李某常去请教网友“玉佛咖喱”。为了表示感谢,他常常会给“玉佛咖喱”发红包。同时,李某又以800元的价格,将破解软件卖给了“abcor1”。
为了销售会员账号,李某在网上建设了“全网影视会员批发网”等好几家网站。就这样,李某的生意一天比一天好了起来,前来买号的人络绎不绝。其中有个昵称“悟能”的人,每次都是一次性批发1000个会员账号。自己扫的号不够卖,李某便联系上“玉佛咖喱”,让他用软件去撞库,凡是扫出来的时长超过200天的黄金会员、钻石会员账号,由自己负责回收,他不用承担风险。在金钱的诱惑之下,“玉佛咖喱”也就同意了。
到了3月2日,李某发现那个破解软件又无法使用了。原来,“爱奇艺”公司再次升级了防护措施。李某给“玉佛咖喱”打了1000元钱,请他“升级”破解软件。就在李某为这事反复折腾的时候,警察找上门来了。
案情逐步趋于明朗,接下来,到了该集中收网的时候了。
审批:顾传先