文 | 史中(微信:Fungungun)雷锋网(公众号:雷锋网)主笔
地点:河北邢台
人物:老董
老董坐在河北邢台的家里,匆匆吃着早饭。
他身边的电脑指示灯在昏暗的光线下一明一灭。电脑的硬盘被老董用数据线连接到了机箱之外,像一个吊瓶一样摆在桌上,在嗡嗡作响的硬盘旁边,是一把漆黑的铁锤。
几年以来,老董几乎很少出门。他专门为自己的家修了6米高的围墙,每一个拐角都安装了监控探头,监视着周围发生的一切。
他的家门突然响动,老董猛然把锤子握在手里对准硬盘,眼睛盯着门口的方向。终于,他确认这只是一阵风,缓缓放下了铁锤,擦了擦额头上的汗珠。
在他的电脑里,饲养着一头怪兽。
地点:安徽淮北
人物:老刘
就在这个早晨,远在淮北的老刘手机轻轻震动了两下。
他漫不经心地拿过手机。
时间凝固了。
两条短信,清晰地提示他自己的银行卡刚刚被刷掉了1960块!
老刘的心猛然一沉,两颊发烫。他知道自己从来没有把银行密码告诉别人,摸摸口袋,银行卡也在身上。老刘意识到,之前在新闻上看到过的银行卡盗刷,这次居然落在了自己头上。
他赶快冲到银行,把卡中余下的100多万保护了起来。
青天白日,银行卡上的钱就被别人拿去买买买,老刘深感此事不能忍,拿出手机拨打了妖妖灵。
地点:安徽淮北
人物:老刘、警官
“你的手机最近有没有发生过什么反常的情况?”
警官看着老刘。
老刘闭上眼睛,脑海中浮现出一条短信“海峰,你看下这个女的面熟吗?”
“没错,就是这条短信,后面附了一个链接。因为是我的朋友发来的,我没有多想就点开了。但是打开之后是一堆英文。我就关掉了。”老刘把手机递过去。
“纳尼?!”警官拍案而起。
网络案件侦查大队的 Sir 们开始“拷问”这部手机,顺着这个链接,网安支队的技术宅警官们摸到了一扇黑暗的大门。
一个名叫“录像”的“软件”通过这个链接被安装到了手机上。这个软件没有实际的作用,它的唯一功能就是读取手机上的短信,读取通讯录,并且可以拦截、发送任何短信。
就在老刘和警官交谈的当口,他的手机竟然默默地向通讯录里的所有朋友都发去了短信,点开一看,里面赫然写着:“XXX,你看下这个女的面熟吗?”不用说,后面同样附加了同样的下载链接。
▲手机自动向所有的联系人传播病毒
这个病毒,是会像僵尸片里描述的一样几何级传播的。
然而,目前所有的突破口,都集中在了这个假的“录像”软件上。
地点:安徽淮北
人物:老刘、警官
老刘知道了,自己并不是孤军奋战。
从警官怒火燃烧的眼睛里,他看到了网络那头的罪犯被绳之以法的希望。
“录像”App 被警官们成功破解,在一行行审视代码的时候,他们的嘴角终于露出了笑容。黑客在代码里,清晰地写着所有的短信和通讯录都要回传到一个邮箱,而这个邮箱也对应着一个手机号码。
就在案情马上要重大突破的时候,警官才真正发现了自己的对手——网络那头的黑客——是一个狡猾的老狐狸。
这个邮箱和手机号码,仅仅是一个线索,通过这些信息没有办法直接定位到犯罪团伙。
刚刚手撕恶意 App 的年轻警官们知道对手就在不远的黑暗处,但就是这一点点黑暗,让黑客的形象始终扑朔迷离。
根据经验,一个犯罪团伙可不仅仅只会制造一个恶意 App,如果找到类似的恶意 App,也许就能有更多的线索。但问题是,互联网就像茫茫的海洋,我们去哪里找到这个恶意 App 的兄弟呢?
“要不我们打电话问问那个搞安全的 360 公司?”一个警官建议。
地点:河北邢台
人物:老董
老董昨天晚上一夜没睡。
半梦半醒之间,他仿佛看到了桌上的电脑屏幕里爬出了一头怪兽,张开血盆大口,要把自己吞噬。他猛然坐起,不敢再睡,盯着房间围墙外的监控画面,但什么都没发生。
早晨,他翻出了一个神秘的联系人。
老董:我感觉不好,你那边最近是不是有风吹草动?
??:你不要疑神疑鬼,一切正常。最近一直有大笔的钱进账,最近半年,我们就拿下了10万部手机,搞到了一百五十多万。
老董:你们人在广西,他们销赃在四川和东北,我真是不放心。而且我做了几百个木马程序,虽然在代码里我都把自己的信息隐藏了,但如果警察同时拿到了其中几十个木马,是可以通过数据关联分析出我的身份的!
??:警察同时拿到那么多证据,你觉得有可能吗?放心吧,你的那部分分成,等卖完货我这几天就给你。
地点:安徽淮北
人物:警官
警官A:有了,根据我们的样本,360 从数据库里找到了 199 个同源的木马,这背后,我们可以定位到2个邮箱和7个手机号。
警官B:太棒了,通过这2个邮箱和7个手机,我们可以从很多方面调查。
接下来的几天,在警官的心里迷雾逐渐散去。
负责购买服务器和手机号码的人名为蒙某,在广西宾阳。他通过发送“看看孩子的成绩单”“这里有大量美女视频”等短信传播木马病毒,然后控制被害人的手机,截获手机上的验证码用于盗刷银行卡购买游戏点卡等虚拟物品。接下来,四川的郑某和辽宁的窦某负责把这些虚拟物品销赃。
而这一切的源头,木马作者董某却最为狡猾。警方一直没有办法定位到他的具体位置。
不过,为了不打草惊蛇,警方选择先不收网,继续调查董某的藏身之处。
再狡猾的狐狸,也有露出尾巴的时候。老董生性谨慎,处处小心。但是自诩为一个“黑客”,他却有着不小的虚荣心。警官发现,他会不时在技术论坛上炫耀自己的技术,而在这些帖子里,不经意间留下了和自己生活有关的细节。
所有的证据都指向一个地方——河北邢台。
地点:河北邢台、广西宾阳、四川德阳、辽宁鞍山
人物:正义和邪恶
2017年3月,警方兵分四路,杀向犯罪团伙的老巢。
广西宾阳的某个村子。
警方发现,拘捕的难度很高。这里是有名的“电信诈骗重灾区”,陌生人一旦进入村口,就会立刻被人盯上,为犯罪分子通风报信。为了顺利接近嫌疑人,民警乔装改扮悄悄进村。用了四个小时才“摸到”诈骗实施者蒙某的家把他抓获。
河北邢台。
警方接近了这幢围墙高达六米的房子。看到四角高耸的摄像头,警官猜测,如果强行进屋搜查,很可能会打草惊蛇,很可能造成脆弱的电子证据灭失。于是他们选择潜伏在屋子外面,摄像头的监控死角。
很久以后,老董终于出现在了门口,看到民警,他发疯一般地向屋内狂奔。但他距离那台电脑太远了,被民警扑倒的他死死盯着屋内,发出绝望的怒吼。
警察冲进屋内,发现了一台电脑,还有正在闪烁着光芒的硬盘。在它旁边,躺着那把坚硬的铁锤。
就在同时,四川德阳和辽宁鞍山的犯罪分子也被警方控制。
本文作者史中(微信:Fungungun)雷锋网主笔,希望用简单的语言解释科技的一切。
▲犯罪分子在指认现场
地点:中国
人物:每个人
老刘和老董的战争,终于分出了胜负。
监牢中,老董说出了一个惊人的事实:曾经他也是一个电信诈骗的受害者。自从那次被骗了8000块之后,他就性情大变,疯狂地自学黑客技术,用罪恶来报复他人的罪恶。
▲警方缴获的犯罪证据
然而,恶就是恶。在法律面前,曾经的受害者老董是彻头彻尾的犯罪分子。他为这些触目惊心的事实做出了“贡献”:
根据 360 提供的数据,2016年中国人在移动支付上的支出超过200万亿(包含重复交易),这相当于美国同年 GDP 的两倍左右。而和如此大体量的交易数据形成恐怖对比的是:我们的安卓手机有99.99%存在漏洞,除了后天安装的各种各样的钓鱼链接、恶意 App,有很大一部分手机甚至是在渠道环节就被人安装了木马病毒。
这些木马中,有 71.7% 会用各种方式吸取你的话费,而你可能根本没有察觉;有 34.8% 会窃取你的银行信息,为下一步的窃取做准备。
根据猎网平台的数据,在和手机相关的诈骗、盗窃案件中,人均损失9471元。
可恨又可悲的老董最终被送进了监牢,然而仍然有千万个更狡猾的老董仍然逍遥法外。在大多数情况下,主流的安全防护软件都可以防护木马的恶意行为,并且根据犯罪分子散落在全网的大数据实时更新升级,不断对抗“老董”们。
实际上通过安装一个防护软件,就可以大大减少被恶意软件控制的可能,而仅仅这一步,都有很多用户没有做到。
站在这里,我们回望这场惊心动魄的追捕,就像一幕幕戏剧。
但我们每个人,都不希望出演戏剧的演员是自己。
本文作者史中(微信:Fungungun)雷锋网主笔,希望用简单的语言解释科技的一切。感谢淮北公安的警官、360 安全研究院提供案情资料。
本文作者: 史中 本文转自雷锋网禁止二次转载, 原文链接