兩年“潛伏”某游戲網(wǎng)站，利用網(wǎng)絡(luò)漏洞修改消費點數(shù)牟利四百余萬元。近日，南京玄武警方經(jīng)過縝密偵查，終于挖出了這名異常狡猾的頂級黑客——徐放，畢業(yè)于國內(nèi)一所著名大學(xué)，在讀博士，從事能源研究。徐放落網(wǎng)后交代，他入侵游戲網(wǎng)站的目的并不是僅僅為了錢，而是將其視作對自己計算機水平的一種檢驗，“我就想看看，以我的水平，要多久才會被人發(fā)現(xiàn)，我認為警察永遠找不到我。”目前，徐放已被玄武警方以涉嫌非法侵入計算機信息系統(tǒng)犯罪行為刑事拘留。
入侵游戲網(wǎng)站后臺——修改網(wǎng)站“虛擬銀行”數(shù)據(jù)——將產(chǎn)生的虛擬貨幣轉(zhuǎn)移至朋友的支付寶中——再轉(zhuǎn)移給同伙顧偉——顧偉將虛擬貨幣向玩家兜售獲利
他很牛 無聲無息盜走“虛擬銀行”400萬
“快出牌，快出牌”、“糊了”、“不要臉，牌不好就跑”……去年11月，在杭州某棋牌游戲網(wǎng)站上，網(wǎng)友們和往常一樣玩得不亦樂乎。但在該網(wǎng)站的后臺，網(wǎng)絡(luò)管理員的頭上卻滲出了滴滴冷汗。原來，從去年9月開始，他們就發(fā)現(xiàn)網(wǎng)站中存儲游戲點數(shù)的“虛擬銀行”中數(shù)據(jù)出現(xiàn)了異常。
經(jīng)常玩網(wǎng)絡(luò)游戲的人都知道，玩游戲需要用錢購買游戲點數(shù)——即網(wǎng)絡(luò)虛擬貨幣，杭州這家網(wǎng)站同樣如此。在該網(wǎng)站上，網(wǎng)絡(luò)虛擬貨幣被稱為“銀子”。正常情況下，網(wǎng)站的“銀子”儲存在“虛擬銀行”中，其總量是固定的。讓網(wǎng)絡(luò)管理員異常納悶的是，“虛擬銀行”的“銀子”數(shù)量每天都固定增加一億兩千萬兩，相當(dāng)于人民幣一萬余元。而這些“銀子”產(chǎn)生后，迅速地被人轉(zhuǎn)賣給其他用戶，這一情況使得網(wǎng)站“虛擬銀行”的貨幣不停地貶值。
“肯定是系統(tǒng)被入侵了。”網(wǎng)絡(luò)管理員一開始就意識到了這個問題，但是他們運用自己的網(wǎng)絡(luò)技術(shù)查找了兩個月，卻依然找不到問題所在。“銀子”的大量產(chǎn)生，導(dǎo)致該游戲平臺的虛擬貨幣貶值，給網(wǎng)站造成間接損失人民幣400余萬元。由于該網(wǎng)站服務(wù)器在南京玄武區(qū)，網(wǎng)站經(jīng)營者于去年11月向南京玄武警方報案，請求幫助調(diào)查。
他很狂 故意設(shè)陷阱讓警方鉆“死胡同”
玄武警方接警后，分局局長胡士寧、副局長吳曉馬立即指示網(wǎng)警大隊進行偵查。據(jù)網(wǎng)警大隊孫永明副大隊長介紹，根據(jù)報案人提供的信息，網(wǎng)絡(luò)犯罪偵查民警經(jīng)過初步研究后認為，該網(wǎng)站后臺肯定有漏洞，且被人發(fā)現(xiàn)并加以利用。“只要找到網(wǎng)站后臺的漏洞，就能抓住黑客的‘狐貍尾巴’。”孫永明說，這是一般的網(wǎng)絡(luò)入侵案件的偵破思路。
但是，網(wǎng)警們運用自己的專業(yè)知識，經(jīng)過多天的查找，卻和網(wǎng)站管理員一樣，找不到頭緒。“連黑客利用的網(wǎng)絡(luò)漏洞都沒找到，更別提黑客的入侵手法了。”孫永明說，他們意識到，著眼于找網(wǎng)站漏洞是徒勞的，只會浪費大量時間并耽誤偵查進展，他們馬上調(diào)整偵查思路，著重于從嫌疑人蹤跡入手。于是，去年11月下旬開始，玄武網(wǎng)絡(luò)民警運用他們的專業(yè)知識，在虛擬的網(wǎng)絡(luò)世界，和黑客展開了一場沒有硝煙的“暗戰(zhàn)”。