固定相關(guān)證據(jù)后，7月3日在屬地警方配合下，越城警方在位于北京海淀區(qū)的瑞智華勝公司對涉案人員實(shí)施抓捕，當(dāng)場抓獲6名犯罪嫌疑人；公司實(shí)際控制人、主要犯罪嫌疑人邢某當(dāng)時(shí)未在公司，聞風(fēng)潛逃。

而隨著調(diào)查的不斷深入，一個(gè)分工明確、手段專業(yè)、獲利頗豐的數(shù)據(jù)黑灰產(chǎn)犯罪團(tuán)伙被連根拔起，一種完全新型的數(shù)據(jù)盜竊作案手段也在世人面前被揭開。

合法經(jīng)營賺錢慢 萌生竊取數(shù)據(jù)歹意

一個(gè)犯罪團(tuán)伙作案，為何要成立三家公司？原來，這是整個(gè)團(tuán)伙的“大老板”刑某為了實(shí)現(xiàn)竊取流量盈利的目的而下的一盤大棋：兩家公司用來獲取運(yùn)營商流量，而瑞智華勝則負(fù)責(zé)進(jìn)行數(shù)據(jù)加工、處理，通過精準(zhǔn)營銷、惡意彈窗、加粉、刷量等方式將數(shù)據(jù)變現(xiàn)。

根據(jù)警方所掌握的情況，從2014年開始，兩家涉案公司以競標(biāo)的方式，先后與覆蓋全國十余省市的電信、移動(dòng)、聯(lián)通、鐵通、廣電等運(yùn)營商簽訂營銷廣告系統(tǒng)服務(wù)合同，為運(yùn)營商提供精準(zhǔn)廣告投放系統(tǒng)的開發(fā)、維護(hù)，進(jìn)而拿到了運(yùn)營商服務(wù)器的遠(yuǎn)程登錄權(quán)限。

在經(jīng)營過程中，這項(xiàng)業(yè)務(wù)的效益并不好，而提供軟件服務(wù)過程中可以接觸到運(yùn)營商流量的這一細(xì)節(jié)，讓刑某心生歹意，走上了犯罪道路。

警方透露，為了劫持運(yùn)營商流量，在明知不合法的情況下，刑某及其犯罪團(tuán)伙將自主編寫的惡意程序放在運(yùn)營商內(nèi)部的服務(wù)器上，當(dāng)用戶的流量經(jīng)過運(yùn)營商的服務(wù)器時(shí)，該程序就自動(dòng)工作，從中清洗、采集出用戶cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，再通過惡意程序?qū)⑺袛?shù)據(jù)導(dǎo)出，存放在了瑞智華勝境內(nèi)外的多個(gè)服務(wù)器上。

所謂cookie，相當(dāng)于用戶賬號(hào)的登錄憑證，通過cookie不需要再次輸入賬號(hào)和密碼，就可以進(jìn)入用戶賬號(hào)，并且能從用戶賬號(hào)中獲取用戶的注冊信息、搜索記錄、開房記錄等數(shù)據(jù)。

“該犯罪團(tuán)伙正是利用了cookie的這一特性，通過劫持的cookie數(shù)據(jù)登錄了大量用戶賬號(hào)，從而操縱用戶賬戶加粉、刷量，并進(jìn)行惡意彈窗推廣等方式非法獲利。”辦案民警單鐘穎介紹，為更好地變現(xiàn)效果，瑞智華勝針對加粉、刷量等不同場景的應(yīng)用分別開發(fā)了軟件，犯罪手法極其專業(yè)，技術(shù)水平較高。

根據(jù)警方統(tǒng)計(jì)的數(shù)據(jù)顯示，該犯罪團(tuán)伙竊取的公民數(shù)據(jù)已超過30億條；而這一數(shù)字，還沒算上今年4月這幫人為了毀滅證據(jù)而連夜刪除的多臺(tái)服務(wù)器上的大量數(shù)據(jù)。警方初步估算，已被刪除的被竊數(shù)據(jù)量也超過億條。

上市公司轉(zhuǎn)型做數(shù)據(jù) 黑產(chǎn)賺得盆滿缽滿

公開資料顯示，刑某所控制的瑞智華勝為新三板上市公司，其主營業(yè)務(wù)為通過自己旗下的80多個(gè)微博、微信大號(hào)，開展新媒體營銷及廣告投放、文案策劃服務(wù)，主要客戶包括IMS新商業(yè)集團(tuán)、騰訊廣點(diǎn)通等。

根據(jù)警方查獲的報(bào)價(jià)單，瑞智華勝掌握的微博大V號(hào)粉絲量在200萬-600萬不等，發(fā)布或轉(zhuǎn)發(fā)一條微博的報(bào)價(jià)在2000-4000元不等，微信大V號(hào)推送內(nèi)容的價(jià)格在7000-20000元/條不等。

為了實(shí)現(xiàn)自身業(yè)務(wù)增值，邢某主導(dǎo)的犯罪團(tuán)伙在操縱被竊用戶賬戶加粉、刷量時(shí)，都優(yōu)先為自己使用。由于瑞智華勝是上市公司，所有提供加粉、刷量、惡意推廣的費(fèi)用，都通過同樣控制的另外兩家涉案公司結(jié)算、走賬。

瑞智華勝2017年年報(bào)顯示，其最大供應(yīng)商中科在線的采購比例近70%，中科在線與兩家涉案公司的實(shí)際控制人為同一伙人，表明瑞智華勝旗下號(hào)稱擁有數(shù)百萬粉絲的大V賬號(hào)，水分極高。

警方在案件偵查中獲得的一份加粉效果結(jié)算單顯示，瑞智華勝旗下自媒體號(hào)“娛姐來了”“北京見聞”等大V號(hào)，僅2018年1月就共計(jì)加粉21.8萬個(gè)，價(jià)格為0.5元/粉，結(jié)算金額為10.9萬元。

“跟他們合作，確實(shí)能讓一些社交賬號(hào)的粉絲數(shù)、好友數(shù)暴增，不知道他們是怎么做到的。”張某是某網(wǎng)站負(fù)責(zé)人，他告訴記者，2017年4月至9月，他向涉案公司支付超過36萬元，為手上的QQ累計(jì)添加超過14萬人；另外，8個(gè)抖音賬號(hào)也花錢加粉1萬至十幾萬不等。

而互聯(lián)網(wǎng)營銷這一模式也確實(shí)讓瑞智華勝賺得盆滿缽滿。根據(jù)瑞智華勝提交的財(cái)務(wù)數(shù)據(jù)顯示，2015年做軟件開發(fā)服務(wù)時(shí)，其營收僅187萬元、凈利潤2萬元；轉(zhuǎn)型做互聯(lián)網(wǎng)營銷之后的2016年，公司實(shí)現(xiàn)營收3028萬元，凈利潤1053萬元。

不過，社交媒體的紅利期時(shí)有變化。根據(jù)瑞智華勝2017年財(cái)報(bào)，公司全年?duì)I收2002萬元，同比減少33.8%；凈利潤309萬元，同比減少70%；基本每股收益0.66元，同比減少87%。

瑞智華勝在財(cái)報(bào)中解釋：“2017 年底，抖音和快手搶奪了互聯(lián)網(wǎng)用戶的大部分上網(wǎng)時(shí)長，微博、 微信的流量中心地位被影響，因此，公司營收出現(xiàn)明顯下降。”警方查獲的資料中，也發(fā)現(xiàn)該公司已經(jīng)梳理了抖音上500多個(gè)大V號(hào)，進(jìn)行粉絲量、影響力等的分析。

互聯(lián)網(wǎng)企業(yè)

需合力鏟除黑灰產(chǎn)毒瘤

警方通過數(shù)據(jù)反查發(fā)現(xiàn)，刑某的公司在與全國多個(gè)省市的運(yùn)營商簽訂營銷廣告合作協(xié)議后，運(yùn)營商均未對具體項(xiàng)目進(jìn)行必要的約束、監(jiān)督，才能讓邢某等人利用研發(fā)、維護(hù)合作項(xiàng)目之名，在運(yùn)營商服務(wù)器上安插惡意采集程序，非法獲取用戶流量。

黑產(chǎn)公司利用從運(yùn)營商數(shù)據(jù)中清洗出的用戶cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，便能非法進(jìn)入用戶賬戶，進(jìn)而獲取百度、騰訊、阿里、今日頭條等全國96家互聯(lián)網(wǎng)公司的用戶數(shù)據(jù)，國內(nèi)大型互聯(lián)網(wǎng)企業(yè)無一幸免。

一位互聯(lián)網(wǎng)安全專家告訴記者，從運(yùn)營商的層面進(jìn)行流量劫持和清洗，相當(dāng)于從源頭上數(shù)據(jù)就丟失了，位于下游的互聯(lián)網(wǎng)公司的安全防護(hù)能力再強(qiáng)，也無法防范，“阿里發(fā)現(xiàn)該犯罪團(tuán)伙危害數(shù)據(jù)安全，涉及多家互聯(lián)網(wǎng)公司信息，不遺余力向警方提供技術(shù)協(xié)助，也對提高整個(gè)互聯(lián)網(wǎng)公司安全水位有所助益，體現(xiàn)了企業(yè)的社會(huì)責(zé)任感。”