无需低价注册知名视频网站的VIP资源。
警方首次揭秘视频播控平台黑产链违法分析
□本报记者丁国峰
□通讯员苏继南、王园园
通过开发非法视频软件，突破安全验证机制，用户可以“打包”观看腾讯、爱奇艺、乐视等十余家知名视频网站的大量会员收费视频资源。短短一年时间，物理激活卡发行超过3000万张。
在深入开展打击网络违法犯罪“净网2018”行动中，江苏省南通、通州两区公安机关经过近4个月的侦查，成功破获一起提供工具入侵公安部督办的计算机信息系统案件。在北京、山西、广东、广西、江苏等地抓获犯罪嫌疑人18名，摧毁工作室、核心代理店铺11个，缴获非法实体、工具、服务器激活卡10万余张。
“包括非法视频分析服务商、手机App开发运营商、物理激活卡总代理、各地核心代理在内的整个黑色产业链已经全部被摧毁。”南通市公安局网安支队支队长张健说，这也是全国首次实现对此类犯罪的全链条打击。
20元看12个网站的VIP会员视频
今年1月31日，腾讯向南通市通州区公安局举报，称大量非会员用户可以免费观看腾讯视频会员资源。经初步调查，该公司发现南通网民通过微信朋友圈低价兜售这款“乐商视界”手机App。用户只需花费20元，即可直接点击观看腾讯、爱奇艺、乐视等12家视频网站的VIP会员资源。
经初步调查确认，2月1日，南通市公安局网安支队、通州公安分局抽调精干警力，联合成立专案组进行侦查，迅速摸清了该团伙的作案手法、组织架构及核心成员。
经查，“乐尚视界”由北京某科技公司生产，经刘某、李某代理销售，再一步步销售给南通的何某。除了乐尚视觉，该公司还开发了桔子视频、爱尚视频、酷视觉和酷七视频的网站等多个类似的移动app。
在掌握确凿证据后，2月7日，南通警方在该公司位于北京的住所将犯罪嫌疑人李某强、张某、王等9人抓获。2月13日至4月初，核心代理人王等8名犯罪嫌疑人也陆续到案。
所涉及的应用程序是用“万能钥匙”加载的
警方查明，2017年12月至2018年1月，李某强在未取得相关授权的情况下，指使其员工开发了一款侵入主流官方视频播控平台的软件。为避免引人注意，软件被打包成酷视、乐尚视觉、桔子视频、爱尚视频四个手机app，电子卡被代理商做成物理激活卡，分布在全国多个网络。
不法分子是通过什么手段入侵这些网站的？李某强交代，他们租用第三方分析源，用户通过其手机App直接跳转到相关视频网站。点击他们想看的VIP用户的视频资源后，程序会把视频地址发送到服务器，服务器会自动分析。成功后，用户可以直接观看。“相当于在我们开发的手机App里安装了一把‘万能钥匙’”。
“通过分析视频的真实地址来入侵这些网站，用户即使不是会员也可以观看付费视频资源。”处理此案的警察张继表示，解决地址提供者是这些非法手机应用运行的关键。由于作案手段隐蔽，突破了计算机信息系统的安全验证机制，大部分权益受损的企业直到作案时仍不知情。
今年3月，警方在一台服务器上取证时，突然发现有人修改了密码。4月26日，专案组在广西南宁将提供地址解析的犯罪嫌疑人郑某抓获。
经查，29岁的郑只有小学文化，自学编程等计算机技术。与李某强合作后，看到“乐尚视界”每天访问量巨大，产生“黑吃黑”的想法，便擅自更改服务器密码，找人破解了这个手机App，改成了“新尚视界”。
“解析其实就是模拟生成一个会员密钥，让官网误以为访客是会员。”郑到案后交代，地址接口一部分是自己花钱购买的，一部分是从别人那里偷来的。他把它们都整合起来，提供给李使用。郑说，提供地址解析的行为在网上并不少见，甚至还有专门的圈子，基本都是按点击量收费，或者直接通过广告收入分成的形式合作。
低成本销售扩大用户群，创造收入。
犯罪嫌疑人刘某今年32岁，与李某共同经营一家手机维修公司。一次偶然的机会，两人看到了印刷推广非法手机App实体激活卡的“商机”。据刘交代，一张纸质实体卡的成本只有0.1元一张，每张塑料卡的制作成本也不超过1元一张。
“销售环节利润接近29倍，各级代理商获利几千元到几十万元不等。”张继说，以酷视为例，年卡上标注的零售价是59.9元，进价只需要2元。
警方查明，李某强公司先后向刘某、李某免费提供“乐尚视界”电子卡2050万张、“橙视”电子卡550万张。剔除成本，作为总代理商，刘和李每张卡的利润不到1元，远不及其他线下代理商。
原来，作为地址解析提供商、软件开发运营商、物理激活卡的总代理，郑某、李某强、等人都在盯着一块更大的“蛋糕”——广告收入。
“低价销售是为了最大化用户资源，然后通过广告收入来盈利。”据李某强交代，他们主要通过网络和代理商进行推广。流量激增后，他们通过App中预留的广告位投放广告来盈利。根据之前的协议，广告收入由三方平分。
“这里所有视频网站的会员费都在1700元以上。”他说自己是用2元钱买的“乐尚视界”会员卡，然后通过微信等方式以3到5元的批发价卖出去。
“大部分流向一些小规模的手机营业厅，用来给办理业务的客户送礼。”根据张的介绍，低廉的价格使得“乐尚视界”等手机应用程序会员卡非常受欢迎。经查，短短一年时间，该团伙在全国发展销售代理近千家，发放实体激活卡3000多万张，总活跃用户数达360多万，广告收入超百万元。
通州区公安分局网安大队大队长袁纳新认为，销售这些App实体激活卡的零售或微信业务人员涉嫌违法。“安装使用这类App可能会泄露手机上的个人信息和隐私，存在很多安全隐患”。
目前，李某强、郑某等18名犯罪嫌疑人因涉嫌提供侵入计算机信息系统工具罪，已被批准逮捕或取保候审。此案已移送当地检察院审查起诉。
本报南通6月18日电
