|
|
????日前,蘇州警方成功破獲了一個由10人組成“黑客”犯罪團伙,其中造成蘇州“唐人游”游戲網網絡侵權有關的5名犯罪嫌疑人被蘇州警方押解回蘇,不法侵害已造成2200萬個游戲玩家的數據信息被盜,直接經濟損失近500萬元。 ????植入木馬 2200萬個游戲玩家信息被盜 ????“為保證游戲用戶的公平性和安全性,在游戲大廳中任何以私聊、QQ聊天等方式發送‘低價銀兩收售’或‘冒充官方活動送銀子’等信息,均為欺詐或木馬病毒,會對您的賬號安全造成威脅,切勿加陌生人QQ聊天或登錄此類網站……”。蘇州“唐人游”游戲網再次在首頁“服務公告”中貼出提醒通知。 ????而自4月份網站被“黑客”頻繁侵入以來,該公司已經連續9次發布提醒。 ????4月30日下午,公司客服突然接到10多名游戲玩家的投訴電話,反映在游戲賬號被破解,賬號內的虛擬貨幣被盜。公司當天就對游戲服務器進行安全檢查發現5天內有“黑客”非法侵入“唐人游”游戲的服務器,并于4月25日晚間在服務器植入了“后門”。這種木馬程序可盜取服務器數據,獲得游戲玩家賬號和密碼,通過登錄游戲玩家的賬號,給指定的賬號轉入虛擬貨幣。 ????據該公司技術人員統計,到4月30日下午發現時為止,“黑客”共竊取數據800兆,合計2200萬個游戲玩家的數據信息。黑客還在服務器盜竊下載數據100次以上。為了防止進一步的損失,該公司當即關閉服務器。 ????間接損失難以估量 ????5月10日下午,該公司經理向蘇州市公安局湖東派出所報案。據其介紹,“唐人游”損失了大量游戲玩家的數據,經過公司初步計算,被竊取的數據給公司造成了200萬元至500萬元的直接損失,而間接損失暫時還無法統計。 ????經理劉泉在報案時表示,公司一臺服務器停運一天就會造成10萬元損失,而已經停止運行時間為7天。流失的數據一旦流入競爭對手手中,對公司來說是“致命”打擊,數據有可能被解密,從而會造成不正當競爭的局面。公司發行的虛擬貨幣是有價值的,一萬元虛擬貨幣相當于1元人民幣,現在被盜的虛擬貨幣在200億元至500億元之間,折合人民幣200萬元至500萬元。 ????接到報案,湖東派出所與網監部門聯合辦案。通過一系列網絡數據的關聯分析,警方推定是地址在山東威海的“黑客”對“唐人游”游戲服務器進行了攻擊,并排查出兩名“黑客”的可能住址。 ????5月13日凌晨,蘇州、威海兩地民警對兩處可疑地址同時實施抓捕,組織者劉某、主要實施者姜某、齊某和張某先后歸案。通過初步審查,民警又在另一地址抓獲劉某的堂弟以及畢謀、李某、羅某、卜某和王某等人。經連續審查,警方確定該團伙由劉某兄弟二人組織運轉,姜某、齊某、張某等8人實施作案。 ????作案目標涉及國內多款網絡游戲 ????據劉某交待說,2005年失業后開始研究“黑客”技術,今年3月左右發現國內多款棋牌類游戲的網站有被攻擊的漏洞,于是將網站信息交給齊某等人,讓他們針對網站做“滲透攻擊”。 4月下旬,齊某等人攻入其中一個網站“唐人游”的服務器。4月底,網站侵入成功,齊某等人將獲取到的游戲玩家的用戶名、密碼和金錢表等數據交給劉某。隨后,劉某將這些數據轉交堂弟,通過一個在網上認識的專門銷售棋牌游戲幣的人,銷贓獲利。截止到案發前,劉某等人通過販售“唐人游”虛擬貨幣獲利3萬余元。 ????劉某稱,該團伙由他和堂弟二人領導,其余8人均為自己“打工”。在攻擊“唐人游”之前,該團伙也曾做過類似勾當。贓款所得由劉文平和堂弟二人“三七”分成,然后劉某從自己的獲利中再分六成給其余等人。 ????據姜某交待,團隊主要根據劉某發給的訂單進行工作,根據訂單要求去入侵服務器,獲取服務器的數據資料。4月29日晚到4月30日凌晨,盜取“唐人游”游戲數據資料。而劉某除了給團隊提供工作、住宿場所,還提供團隊的日常開銷費用。 |