21ic通信網訊,成都商人李翔做夢也想不到,他會以“被美國當局誘捕”的形式“聞名世界”。為了抓住這名“盜版大王”,美國移民與海關執(zhí)法局(ICE)的誘捕行動籌謀近兩年之久。2011年6月,李翔在美屬塞班島被捕;2013年1月,李翔終于在美國特拉華州認罪。美國官方稱此案為ICE破獲的“意義最重大”的版權案件之一。
透過此案,在一定程度上揭露出全球的網絡地下經濟仍然興盛。這個獨特的產業(yè)鏈,由黑客、中間人把持資源,通過互聯網在全球布下了強大的銷售網絡。這是一個完全以利益驅動的行業(yè),成為隱藏在互聯網背后的巨大黑市。然而頗有點諷刺的是,這個黑市最大的受益者,也往往是其最大的受害者。
“誘盜”
“沒問題。”李翔坐在酒店的沙發(fā)上,顯得非常自信。時值2011年6月,酒店窗外,是北馬里亞納群島的“休假天堂”塞班島的無限風光。
他正用筆記本電腦向坐在身邊的兩位客戶解說產品,同時還有些興奮地向客戶們談起了怎樣避開海關把軟件走私到美國。但就在將這些產品交到客戶手上時,客戶立即變了臉,李翔迅速被控制住——“你被逮捕了!”
所謂的客戶亮出了身份,他們其實是臥底探員,隸屬美國移民與海關執(zhí)法局(ICE)的下屬單位,國內安全調查處(HSI)。在經歷了這段仿佛電影一般的情節(jié)后,李翔才知道,ICE為了抓住他,早在2010年1月就開始部署這次行動。
2010年,李翔和他的搭檔李春彥運營的crack99網站已經頗具規(guī)模,他們的主營生意是盜版軟件,客戶遍布全球。最近,李翔發(fā)現了一名“優(yōu)質客戶”,因為對方下的都是“大單”。這位客戶來自美國,先后在李翔那里買走了價值1萬多美元的軟件。他不知道的是,這位大客戶正是ICE的臥底探員。
雙方的合作持續(xù)到2011年1月。那位優(yōu)質客戶表示很想跟李翔合作,在美國向一些小型企業(yè)出售破解軟件。對李翔來說,這意味著更廣的銷路。他熱情地向這位美國客戶出售了不少盜版軟件和偽造包裝。“我還有更多的驚喜給你們。”李翔有些得意地說,“3000美元,我還可以賣給你一家美國軟件商的內部數據。”
客戶表現出了非常大的興趣。雙方通過郵件和Skype溝通了幾個月,最終李翔同意,6月在塞班島見面。
李翔帶到塞班島的產品有16個軟件包和20GB的企業(yè)內部數據,這些東西最終成為了李翔被逮捕的罪證。被捕后,他立即被移交到特拉華州,后又接受了美國聯邦大陪審團的審判。2013年1月,美國特拉華州檢察官和ICE局長共同宣布,李翔已經認罪,他被控合謀侵犯版權和網絡欺詐,將面臨25年的監(jiān)禁和巨額罰款。
ICE局長約翰·莫頓在聲明中說,“李翔的行為致使美國公司損失了至少1億美元。”法院文件稱,李翔和他的同伙通過銷售盜版軟件賺取了約6萬美元。
美國不少受害企業(yè)表示此舉大快人心,但實際上,在遍布全球的盜版產業(yè)鏈和互聯網地下經濟中,李翔僅是冰山一角。
全球網絡地下經濟
李翔本人并不是黑客。據成都媒體報道,5年前,他曾在成都數碼廣場3樓租了一個鋪面,經營正版軟件買賣。據說,李翔也是個技術高手,他懂編程,對電腦和軟件非常在行。也許有技術傍身,使他能混跡于黑客圈子——這應該是他最好的盜版軟件上游渠道。在2008年前后,“可能是做盜版生意很能賺錢,再加上正版軟件生意并不十分好做”,業(yè)內人士回憶說,李翔就徹底放棄了自己的正版生意,開始專心經營盜版。
早在2007年和2008年,李翔就注冊了兩個網站,用于出售盜版軟件。連同后來“名氣”更大的crack99,這三個域名都被ICE呈送了美國法庭。
靠著自身的“資源”和這些網站平臺,李翔成為了一個中間人。
他的上游渠道是黑客圈子,他曾在一封給客戶的郵件中說:“我要用你的錢尋求破解專家的幫忙,我只賺10%的利潤。”他還形容自己是“一個專為破解軟件而建立的國際組織”的一分子。
李翔的代理律師陳明利說,塞班島之行是李翔唯一一次和潛在客戶見面,其他所有的交易都是在線完成:電子郵件談生意,特快匯款公司付款,產品的交付則是依靠文件共享服務器。
李翔一度成功地隱蔽在互聯網的背后,把盜版軟件賣向全球。一些盜版軟件甚至賣給了敘利亞和也門等地的客戶。而經官方證實,李翔的客戶中,三分之一來自美國。并且,他最大的買家正是美國政府的職員,其中兩人是前美國航空航天局的工程師和前美國海軍科學家。
被盜版的有超過150家企業(yè),不少公司都給李翔的郵箱發(fā)過警告郵件,李翔告訴探員,對這些郵件,他有一個很簡單的處理方法——“刪掉它”。
李翔的盜版產業(yè)鏈,還存在一個隱秘的前端——黑客工具和各種商業(yè)數據的銷售。在數年前,著名互聯網安全公司賽門鐵克公布的信息顯示,一些盜竊商業(yè)信息和進行網絡欺詐的黑客工具,最便宜的只需要10美元,最多的達3000美元。有了這些工具,即使不“懂行”,也可以弄到能在互聯網地下黑市販賣的經濟產品,甚至可以攻擊銀行的安全漏洞,或洗劫各種企業(yè)的電子業(yè)務。另外還有提供網絡犯罪服務的團隊。賽門鐵克公司估算,2008年全球互聯網地下經濟的產值高達2.75億美元。而估算最大的損失,則可達到70億美元。
近年來,中國的網絡地下經濟也急速上升,據一項調查顯示,從2006年到2010年規(guī)模增長了15倍。2011年,中國至少有9.27萬人參與地下黑市,他們多在網絡論壇和即時通訊群組中活躍,依靠行話和術語交流、交易。
在全球龐大的網絡黑市中,需求最多的是信用卡信息,供需占到總共的三成以上;另外針對企業(yè)賬戶和網銀的攻擊也非常多,安全公司Sophos的高級安全顧問維希涅夫斯基強調,網絡犯罪并不會篩選對象,“程序往往是自動運行的,只要有漏洞就會感染,把你洗劫一空”;另外就是軟件盜版。還有一些地下服務器,也為這些活動提供了各種平臺。