成百上千臺(tái)手機(jī)組成的手機(jī)墻，在非法軟件的控制下，自動(dòng)觀看廣告、短視頻，完成平臺(tái)任務(wù)后還能自動(dòng)提現(xiàn)……近期，網(wǎng)絡(luò)平臺(tái)上開始出現(xiàn)一種“躺著就能賺錢“的“薅羊毛”項(xiàng)目推廣信息，背后其實(shí)隱藏的是一條條黑灰產(chǎn)業(yè)鏈。
近日，江蘇淮安清江浦警方在快手的積極協(xié)助下，在凈網(wǎng)行動(dòng)中全鏈條打掉一個(gè)特大黑產(chǎn)犯罪團(tuán)伙，抓獲團(tuán)伙成員8名，涉案金額巨大。
圖為外掛程序作者及總代理被抓獲歸案
流量異常，循線揪出一條黑灰產(chǎn)業(yè)鏈
“部分APP及廣告的流量出現(xiàn)異常波動(dòng)，可能是黑產(chǎn)團(tuán)伙所為。”2021年9月，淮安清江浦警方接到快手平臺(tái)的報(bào)案線索，稱異常流量給平臺(tái)正常經(jīng)營管理秩序造成不良影響。
接到線索后，淮安市公安局清江浦分局高度重視，立即抽調(diào)網(wǎng)安等警種部門精干警力成立專案組，開展調(diào)查取證工作。
在快手黑產(chǎn)研究團(tuán)隊(duì)的積極協(xié)助下，專案組民警經(jīng)過初步分析，專案組民警發(fā)現(xiàn)異常流量來源主要指向一款市面上名為“新自閱”的手機(jī)軟件。據(jù)該款外掛程序的宣傳材料顯示，外掛程序可以對(duì)市面上具有獎(jiǎng)勵(lì)機(jī)制的手機(jī)APP進(jìn)行控制，以自動(dòng)閱讀、播放、玩游戲等方式完成任務(wù)以獲取獎(jiǎng)勵(lì)收益，并可以自動(dòng)將收益提現(xiàn)至微信，實(shí)現(xiàn)“躺著就能賺錢”。
“本該是平臺(tái)要給真實(shí)用戶的補(bǔ)貼，卻面臨被不法分子套走的風(fēng)險(xiǎn)。”專案組民警進(jìn)一步調(diào)查發(fā)現(xiàn)，不法分子利用“新自閱”手機(jī)程序和持有的大量手機(jī)，實(shí)現(xiàn)對(duì)多個(gè)互聯(lián)網(wǎng)平臺(tái)的手機(jī)APP自動(dòng)控制，模擬真實(shí)用戶進(jìn)行閱讀、播放、玩游戲等操作，惡意刷取網(wǎng)絡(luò)平臺(tái)的補(bǔ)貼，給平臺(tái)和用戶造成大量的損失。
因?yàn)樯婕岸鄠€(gè)互聯(lián)網(wǎng)平臺(tái)，專案組民警研判，“新自閱”手機(jī)軟件背后可能隱藏一條巨大黑色產(chǎn)業(yè)鏈。
圖為犯罪團(tuán)伙的作案工具
警企聯(lián)動(dòng)，黑產(chǎn)團(tuán)伙組織架構(gòu)“浮出水面”
為了進(jìn)一步摸清黑產(chǎn)團(tuán)伙作案手法和組織架構(gòu)，專案組民警開始圍繞“新自閱”手機(jī)軟件的功能、原理、來源和危害性等方面開展相關(guān)工作。
專案組民警委托第三方權(quán)威機(jī)構(gòu)開展鑒定，發(fā)現(xiàn)“新自閱“手機(jī)軟件能夠獲取相關(guān)APP內(nèi)部數(shù)據(jù)，實(shí)現(xiàn)對(duì)APP自動(dòng)控制、完成任務(wù)并提現(xiàn)。“新自閱”手機(jī)軟件符合非法侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的特征，嚴(yán)重危害計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)營，擾亂了相關(guān)互聯(lián)網(wǎng)平臺(tái)正常的經(jīng)營管理秩序。
在快手黑產(chǎn)研究團(tuán)隊(duì)的積極協(xié)助下，專案組民警經(jīng)過大量分析研判和技術(shù)手段運(yùn)用，“新自閱”手機(jī)軟件非法牟利黑產(chǎn)犯罪團(tuán)伙最終“浮出水面”。
據(jù)調(diào)查，山西晉中程序員出身的楊某為“新自閱”手機(jī)軟件的作者，與遠(yuǎn)在浙江湖州的總代理姚某合謀開發(fā)運(yùn)營“新自閱”手機(jī)軟件。二人分工明確，楊某負(fù)責(zé)軟件的開發(fā)、維護(hù)、更新和管理等工作，姚某負(fù)責(zé)軟件的推廣、銷售和市場(chǎng)反饋等工作。此外，姚某還在全國招募多名核心代理，幫助其拓寬銷售市場(chǎng)，挖掘更多網(wǎng)賺項(xiàng)目。
圖為犯罪團(tuán)伙成員及作案工具
專案組還查明，“新自閱”黑產(chǎn)團(tuán)伙成員分布全國多個(gè)省市，通過微信、QQ等方式售賣“新自閱”手機(jī)軟件及卡密。在楊某、姚某的技術(shù)和運(yùn)營指導(dǎo)下，分散在全國各地的下游不法分子，購進(jìn)大量廉價(jià)智能手機(jī)搭建手機(jī)墻，安裝運(yùn)行“新自閱”手機(jī)軟件，再從黑產(chǎn)渠道購入大量微信號(hào)用于提現(xiàn)，瘋狂獲取大量非法利益。
截至案發(fā)，該團(tuán)伙先后售出新自閱”手機(jī)軟件卡密數(shù)量約200萬張，涉案金額高達(dá)600萬元。
跨省抓捕，黑產(chǎn)團(tuán)伙成員悉數(shù)落網(wǎng)
隨著抓捕時(shí)機(jī)成熟，在前期對(duì)“新自閱”手機(jī)軟件的涉案人員和涉案數(shù)據(jù)進(jìn)行精準(zhǔn)研判和證據(jù)固定后，專案組近日組織數(shù)十名抓捕警力，奔赴山西、浙江、上海、福建等多地開展統(tǒng)一抓捕行動(dòng)。
圖為部分代理人員被抓歸案
專案組民警充分運(yùn)用網(wǎng)偵、圖偵等多種偵查手段，經(jīng)過多日的前期摸排、伏擊守候，成功將軟件作者楊某、總代理姚某，核心代理李某、林某甲、林某乙、陳某、謝某、趙某等人抓獲歸案，現(xiàn)場(chǎng)查獲涉案服務(wù)器和作案設(shè)備400余臺(tái)，扣押涉案資金200余萬元。經(jīng)訊問，上述嫌疑人均對(duì)利用“新自閱”手機(jī)軟件非法牟利的犯罪事實(shí)供認(rèn)不諱。
截至目前，“新自閱”手機(jī)軟件作者和核心代理人員均已被警方采取刑事強(qiáng)制措施，該黑產(chǎn)團(tuán)伙已被全鏈條打掉，目前案件仍在進(jìn)一步辦理中。
哪里有流量，哪里就有黑產(chǎn)團(tuán)伙的身影。快手相關(guān)負(fù)責(zé)人指出，作為日活過3億的國民級(jí)應(yīng)用，平臺(tái)一直和各類黑產(chǎn)團(tuán)伙做對(duì)抗。以“新自閱”等為代表的黑產(chǎn)團(tuán)伙，非法套取平臺(tái)補(bǔ)貼，損害了平臺(tái)和用戶的合法權(quán)益；制造的大量虛假訪問流量，也破壞了平臺(tái)的評(píng)價(jià)體系和社區(qū)生態(tài)環(huán)境，給平臺(tái)正常的經(jīng)營管理秩序和商譽(yù)造成不良影響。
“此案的成功偵破，為平臺(tái)正常經(jīng)營管理掃清了障礙，也更加堅(jiān)定平臺(tái)參與黑產(chǎn)打擊治理的信心和決心。“快手相關(guān)負(fù)責(zé)人表示，后續(xù)平臺(tái)將不斷升級(jí)風(fēng)控?cái)r截策略，線下積極聯(lián)動(dòng)警方打擊各類黑產(chǎn)違法犯罪行為，切實(shí)維護(hù)平臺(tái)和用戶的合法權(quán)益。（通訊員：張?zhí)煊睿?/p>
