日期:2014-02-22  浏览次数:20562 次

  一帮85后的年轻人,组建黑客团队,专门攻击网游私服,10个月获利上亿元。公安部电令重庆公安收网,年轻的富翁们迅速落网。司法查处的亿元私服案仅为地下黑市的冰山一角。

  【《证券市场周刊》实习记者 戴小河】/文

  “1月15日,已经开过一次庭了,现在还在等待第二次开庭。” 重庆欣力律师事务所伍继军律师目前代理一桩网游私服案,一帮“85后”的年轻人组建一个外号“骑士攻击小组”的黑客团伙,在10个月内通过攻击私服服务器,拿下广告代理权的方式获利1亿元。

  《证券市场周刊》获悉的案件卷宗显示,“骑士攻击小组”攻击对象为《传奇》网游私服。据了解,2002年《传奇》源代码泄漏,同年9月该游戏的私服在中国迅速蔓延,半年间,500多家私服同时运营瓜分《传奇》市场。

  私服是未经版权拥有者授权,非法获得服务器端安装程序之后设立的网络服务器,本质上属于网络盗版。

  据易观国际(微博)的网游市场调查报告称,2012年,中国网游市场规模将达557亿元。该机构分析师玉轶透露,2011年,私服分割掉正版游戏市场七分之一的份额。

  根据“骑士攻击小组”核心成员供述,他们通过攻击私服服务器的方式,迫使私服将大量的广告代理权交给他们,最疯狂的时候甚至联手服务器托管商,直接拔掉私服的网线,迫使私服就范,逐渐形成了“黑吃黑”的利益链。著名私服案代理律师认为,目前司法打击私服仅是私服市场冰山一角。

  85后逃犯千万身价

  山城上演“骑士”风云

  2007年3月,一名高中毕业两年后一直处于失业状态的“85后”小伙子从私服行业发现商机。他叫蔡文,时年22岁,对计算机知识一知半解,做不了私服内容,便想到做私服广告代理。

  他拉来同乡邵哲宇,两人的共同理想是赚钱。在家里的清水房,蔡文迈开了他“进军”网游江湖的第一步。一个月后,蔡文发现,即便代理一条广告有2块钱利润,但他还是亏本了。

  蔡文将原因归结于广告数量太少以及利润太低。“要增加广告数量,必须设法拿到私服广告发布站的广告代理权,并压低经营权收购价格。”他是这么想的,也是这么做的。

  三个月后,他在专门做服务器托管业务的“数据中国”机房租用了五六十台服务器,用流量攻击的方式进攻不愿意为自己提供广告代理权的发布站。

  据“数据中国”总经理高云伍介绍,这些服务器可产生6G的流量,当它们同时访问一个网站时,被访问的网站会卡死“掉线”,“蔡文租用的服务器数量,高峰期时超过200台。”高云伍说。

  蔡文急于打开局面,为迅速积累江湖名声。他借当时一个很火的私服“骑士”,对外攻击时,他便自称是“新骑士”,一段时间过后,业内都以为他们攻击能力很强。

  蔡文继而取得“haosf”、“zhaosf”、“xp13”、“wg999”、“30000k”、“SF123”等13家传奇私服广告发布站的广告代理权,并取得总代理资格。这一资格意味着发布站所发布的广告,只能由他一人提供。而其下游还有二级、三级代理,成金字塔结构。仅一年半后的2008年年底,蔡文便从中获利1000万元。此时,蔡文也因涉嫌非法经营罪,被湖北省仙桃市公安局网上通缉。

  2009年初,蔡文逃到重庆准备东山再起。他找到了出生于1985年的合作伙伴胡小伟,重庆大学计算机专业硕士。有着过硬的计算机知识和技能,被称为“天才玩家”和“超级黑客”。

  两人开始合伙在渝经营传奇私服游戏广告业务,先后开设了包括www.40aa.com在内的4家传奇私服广告发布站,并陆续招揽了许炜、杨俊、姚建、傅家凯在内的多名“85后”、“90后”人员入伙。

  “发布站每天能发布1000条广告,我们收入七八万元。”蔡文说。

  时年24岁的蔡文和胡小伟颇具反侦查头脑,他们从不在网站上留下电话和办公地点。小组也建立了严密的内部规则,成员与下级代理的业务联系只能通过代理服务器登录QQ进行,不许对外公布联系方式。

  然而,比做“业务”更为严苛的是收款时的“流水线”作业。

  胡小伟购买了大批量的银行卡,每十天更新一批。银行卡又细分为收款卡和取款卡。下级代理将广告费打入收款卡之后,胡小伟安排姚建把收款卡里的钱转到取款卡中,同时将资金数额报给蔡文的专职下属许炜,许炜记账后将资金总额向蔡文汇报。得到蔡文的同意后,许炜即安排另外两位伙计——杨俊和傅家凯负责取款。

  而取款的地点则散布在全国各地,“我们每天的入账金额很大,固定一个地方取款容易被公安盯上。”蔡文说,为此他专门给杨俊和傅家凯配了一部车子,以便装载钞票。

  杨俊和傅家凯把钱取出来后,将现金交给许炜,许炜再把钱存入银行,继而转到胡小伟提供的最终收款卡。

  由此,一道历经11个环节的取款流程才宣告完成。

  黑客敛财有术

  百万勾结托管商

  蔡文供述,遇到不服从收编的发布站,他便安排手下发动进攻,使其网络无法访问,继而使站长妥协。

  2009年中旬至2010年5月的十个月时间里,“骑士攻击小组”将整个私服市场的广告代理搅得血雨腥风,私服界都相信其有超强的攻击能力。而出人意料的是,这19名“骑士”竟是一群文化程度普遍只有初高中学历的“85后”、“90后”。

  而他们敛财的方式竟简单得出奇。

  蔡文将租用来的服务器全部通过一个黑客软件进行后台总控制,每次进攻时,蔡文就联系邵哲宇,将需要攻击的网站IP地址发给他。“每次攻击时,先控制一台服务器进攻目标网站,再根据被攻击网站的抵御情况来决定是否增加攻击服务器的数量。”蔡文供述,将攻击服务器的数量逐渐增加,即可致目标网站“卡死”。

  “后台控制的黑客软件是网上下载的,我在百度(微博)输入DDOS攻击器搜索,软件的名字全英文的,我看不懂。”蔡文供述称,“骑士攻击小组”的绝活并不是进行流量攻击,这样的技术活有点“落伍”。

  “发布站的站长们不会想到,我直接让人到他们服务器机房里将网线拔掉。”蔡文的供述显示,他一度为自己的“高招”洋洋得意。

  据业内人士透露,私服的利润非常高,但自我防护能力较弱,易受同行攻击。因此需要将服务器托管到抗攻击能力较强的机房里。而内地目前仅“数据中国”和“群英网络”等少数机房具备这种能力。

  “我和这两个机房的主管谈判,给他们钱,叫他们把我指定的服务器的网线拔掉。”蔡文供述称,每拔一根网线付给对方100元,后来“业务量”膨胀,就采取包月的形式,一个月付给对方20万元。

  高云伍证实,在2009年一年的时间里,因为协助蔡文封IP拔网线,共获利900万元。而蔡文也自称给了“群英网络”100多万元。

  采取超常规的“攻击”方式,“骑士攻击小组”在半年的时间里就垄断了他们想拿到的发布站的代理权。

  高云伍曾拒绝充当蔡文的“打手”,高云伍供述称,“每次都只是断网几分钟,时间不会太长,不会损失客户。”但这几分钟,对于被断网的发布站则是致命性打击。

  私服经营者陈浩(化名)告诉《证券市场周刊》记者,在私服游戏行业,过硬的技术和流畅的流量是支撑私服营运的关键,私服发布站如果遭遇断网,半小时