85后黑客团伙敛财亿元 专攻网游私服

　　“1月15日，已经开过一次庭了，现在还在等待第二次开庭。” 重庆欣力律师事务所伍继军律师目前代理一桩网游私服案，一帮“85后”的年轻人组建一个外号“骑士攻击小组”的黑客团伙，在10个月内通过攻击私服服务器，拿下广告代理权的方式获利1亿元。

　　相关阅读：

　　不是愚人节：黑客放言3.31瘫痪全球网络?

　　黑客攻破Chrome 领取谷歌六万美元奖金

　　强悍黑客在公共场合伪造WiFi盗取个人信息

　　黑客的自白：教主20岁赚2000万 自称娱乐圈

　　解开互联网密码失控面纱 泄密事件突破黑客底线

　　记者获悉的案件卷宗显示，“骑士攻击小组”攻击对象为《传奇》网游私服。据了解，2002年《传奇》源代码泄漏，同年9月该游戏的私服在中国迅速蔓延，半年间，500多家私服同时运营瓜分《传奇》市场。

　　私服是未经版权拥有者授权，非法获得服务器端安装程序之后设立的网络服务器，本质上属于网络盗版。据易观国际的网游市场调查报告称，2012年，中国网游市场规模将达557亿元。该机构分析师玉轶透露，2011年，私服分割掉正版游戏市场七分之一的份额。

传奇私服

　　根据“骑士攻击小组”核心成员供述，他们通过攻击私服服务器的方式，迫使私服将大量的广告代理权交给他们，最疯狂的时候甚至联手服务器托管商，直接拔掉私服的网线，迫使私服就范，逐渐形成了“黑吃黑”的利益链。著名私服案代理律师认为，目前司法打击私服仅是私服市场冰山一角。

　　85后逃犯千万身价：山城上演“骑士”风云

　　2007年3月，一名高中毕业两年后一直处于失业状态的“85后”小伙子从私服行业发现商机。他叫蔡文，时年22岁，对计算机知识一知半解，做不了私服内容，便想到做私服广告代理。他拉来同乡邵哲宇，两人的共同理想是赚钱。在家里的清水房，蔡文迈开了他“进军”网游江湖的第一步。一个月后，蔡文发现，即便代理一条广告有2块钱利润，但他还是亏本了。

　　蔡文将原因归结于广告数量太少以及利润太低。“要增加广告数量，必须设法拿到私服广告发布站的广告代理权，并压低经营权收购价格。”他是这么想的，也是这么做的。三个月后，他在专门做服务器托管业务的“数据中国”机房租用了五六十台服务器，用流量攻击的方式进攻不愿意为自己提供广告代理权的发布站。

　　据“数据中国”总经理高云伍介绍，这些服务器可产生6G的流量，当它们同时访问一个网站时，被访问的网站会卡死“掉线”，“蔡文租用的服务器数量，高峰期时超过200台。”高云伍说。

　　蔡文急于打开局面，为迅速积累江湖名声。他借当时一个很火的私服“骑士”，对外攻击时，他便自称是“新骑士”，一段时间过后，业内都以为他们攻击能力很强。蔡文继而取得“haosf”、“zhaosf”、“xp13”、“wg999”、“30000k”、“SF123”等13家传奇私服广告发布站的广告代理权，并取得总代理资格。这一资格意味着发布站所发布的广告，只能由他一人提供。而其下游还有二级、三级代理，成金字塔结构。仅一年半后的2008 年年底，蔡文便从中获利1000万元。此时，蔡文也因涉嫌非法经营罪，被湖北省仙桃市公安局网上通缉。

　　2009年初，蔡文逃到重庆准备东山再起。他找到了出生于1985年的合作伙伴胡小伟，重庆大学计算机专业硕士。有着过硬的计算机知识和技能，被称为“天才玩家”和“超级黑客”。

　　两人开始合伙在渝经营传奇私服游戏广告业务，先后开设了包括www.40aa.yzz.cn在内的4家传奇私服广告发布站，并陆续招揽了许炜、杨俊、姚建、傅家凯在内的多名“85后”、“90后”人员入伙。“发布站每天能发布1000条广告，我们收入七八万元。”蔡文说。

　　时年24岁的蔡文和胡小伟颇具反侦查头脑，他们从不在网站上留下电话和办公地点。小组也建立了严密的内部规则，成员与下级代理的业务联系只能通过代理服务器登录QQ进行，不许对外公布联系方式。然而，比做“业务”更为严苛的是收款时的“流水线”作业。

　　胡小伟购买了大批量的银行卡，每十天更新一批。银行卡又细分为收款卡和取款卡。下级代理将广告费打入收款卡之后，胡小伟安排姚建把收款卡里的钱转到取款卡中，同时将资金数额报给蔡文的专职下属许炜，许炜记账后将资金总额向蔡文汇报。得到蔡文的同意后，许炜即安排另外两位伙计——杨俊和傅家凯负责取款。

　　而取款的地点则散布在全国各地，“我们每天的入账金额很大，固定一个地方取款容易被公安盯上。”蔡文说，为此他专门给杨俊和傅家凯配了一部车子，以便装载钞票。杨俊和傅家凯把钱取出来后，将现金交给许炜，许炜再把钱存入银行，继而转到胡小伟提供的最终收款卡。由此，一道历经11个环节的取款流程才宣告完成。

　　黑客敛财有术：百万勾结托管商

　　蔡文供述，遇到不服从收编的发布站，他便安排手下发动进攻，使其网络无法访问，继而使站长妥协。

　　2009年中旬至2010年5月的十个月时间里，“骑士攻击小组”将整个私服市场的广告代理搅得血雨腥风，私服界都相信其有超强的攻击能力。而出人意料的是，这19名“骑士”竟是一群文化程度普遍只有初高中学历的“85后”、“90后”。而他们敛财的方式竟简单得出奇。

　　蔡文将租用来的服务器全部通过一个黑客软件进行后台总控制，每次进攻时，蔡文就联系邵哲宇，将需要攻击的网站IP地址发给他。“每次攻击时，先控制一台服务器进攻目标网站，再根据被攻击网站的抵御情况来决定是否增加攻击服务器的数量。”蔡文供述，将攻击服务器的数量逐渐增加，即可致目标网站“卡死”。

　　“后台控制的黑客软件是网上下载的，我在百度输入DDOS攻击器搜索，软件的名字全英文的，我看不懂。”蔡文供述称，“骑士攻击小组”的绝活并不是进行流量攻击，这样的技术活有点“落伍”。

　　“发布站的站长们不会想到，我直接让人到他们服务器机房里将网线拔掉。”蔡文的供述显示，他一度为自己的“高招”洋洋得意。

　　据业内人士透露，私服的利润非常高，但自我防护能力较弱，易受同行攻击。因此需要将服务器托管到抗攻击能力较强的机房里。而内地目前仅“数据中国”和“群英网络”等少数机房具备这种能力。

　　“我和这两个机房的主管谈判，给他们钱，叫他们把我指定的服务器的网线拔掉。”蔡文供述称，每拔一根网线付给对方100元，后来“业务量”膨胀，就采取包月的形式，一个月付给对方20万元。

　　高云伍证实，在2009年一年的时间里，因为协助蔡文封IP拔网线，共获利900万元。而蔡文也自称给了“群英网络”100多万元。采取超常规的“攻击”方式，“骑士攻击小组”在半年的时间里就垄断了他们想拿到的发布站的代理权。

　　高云伍曾拒绝充当蔡文的“打手”，高云伍供述称，“每次都只是断网几分钟，时间不会太长，不会损失客户。”但这几分钟，对于被断网的发布站则是致命性打击。

　　私服经营者陈浩(化名)告诉记者，在私服游戏行业，过硬的技术和流畅的流量是支撑私服营运的关键，私服发布站如果遭遇断网，半小时便可能损失百万的游戏流量，游戏迷和广告授权商则会另投别处。