第一百九十二章域名劫持
“网址已经404了,为了规避审查,这种网站经常频繁更换域名和ip地址。通常只有常客,才能在第一时间获取到最新域名,借助密钥登陆进去。”隋棠补充道,“网站虽然没办法查,但是我们利用以往存储的cookie,登陆了王春生的私人邮箱,在里面发现了一大堆的充值付款凭证。粗略统计了一下总额,七位数。”
“根据以往的办案经验,这种网站一般都是由下层公司租借代理,创建网站的组织,手里至少都有几十个相似的站点,服务器一般设在海外,很难查。真想要查,就得从赌徒到庄家,代理,找到平台租用商,挖出幕后操盘者,有可能还需要跨境执法。”大宽说,“可仅凭我们从王春生电脑里发现那些线索,别说平台租用商,就连个代理都查不出来。而且他的案子已经按照自杀结案了,赌博网站大家都知道存在,可是没有足够的线索证据,调查工作很难进行下去。”
罗奕阳低头沉思,无意间想起了一件事,“你们还记得洛溪吗?”
“当红流量明星凌子枫的前女友,职业是模特,之前遭遇网络暴力的那个。”隋棠说。
“为什么会想到她?”大宽不解。
“在整理网上爆出的有关她的黑料时,我们查到她曾帮助赌博网站拍摄广告。”罗奕阳说。
“哦,性感荷官,在线发牌……”大宽想起来,“可这两者之间有什么关系?”
罗奕阳神色严肃起来,“连网上赌场都开始找人拍广告,说明见到了暴利,而且猖獗。洛溪拍摄的时间是在几年前,说明早在那个时候,沧海市就有很大的平台租借商在暗中活动。”
两人听完,表情惊讶。
“网络犯罪中牟利最大的,莫过于赌博。可惜,我们现在还没有抓到可以摸瓜的藤蔓。”罗奕阳叹了声气,“但是我有预感,天网小组迟早会与他们展开交锋。因为我们是他们的天敌,所以必须时刻留心,一旦抓住迹象,必须严厉打击!”
“明白了。”两人齐齐点头。
罗奕阳回去当即对此申请立案,可是因为没有线索,案件暂且搁置。
这期间他一直盯着报案投诉系统,三天下来,最有用的一条相关举报是某赌博网站利用域名劫持引流。
所谓域名劫持,比较术语的说法是:通过攻击域名解析服务器(dns),或伪造域名解析服务器(dns)的方法,把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。这是一种很常见的攻击方式,也是一种引流方式。
一些网站为了增加浏览量,就会把自己的网站域名伪造得很像一些浏览量特别大的门户网站,刚打开可能会看到短暂几秒的仿造页面,但是很快就会跳转到其他页面上去。层层跳转之后,浏览者就进入到了域名劫持者的“陷阱”。
这种方式,说白了就是蹭热度抢人,以增加访问者流动量。只要一百个人里有一个人对他们的东西产生兴趣,他们就不会白忙一场。
罗奕阳让大宽去查这起域名劫持事件,发现是某个小黑客所为,并通过网络上的痕迹信息,追查到了作案者的ip地址和相关社交账号。
“徐新博,94年生人,家住沧海市滂江区乐山路136号,我们锁定了他的ip地址,正是他租住的地方。外勤组的同志帮忙去抓了,没见到人,却找到了他留在家中的笔记本电脑。家里的大部分东西还在,我们觉得他还有可能回回来,暂时留了几个人在附近蹲守。我和隋棠看了他的电脑,发现了一点有意思的事情。”大宽向罗奕阳汇报结果。
“什么有意思的事情?”罗奕阳低头翻着平板电脑上的资料。
大宽坐下来,不紧不慢地说,“这个徐新博的电脑里有许多黑客软件,从他的行迹上来看,水平不是很低。而且他的电脑里,有很大存量的黑客进阶教学,整理的很详细,这个人似乎很危险。”
“说重点,他跟赌博网站有什么交集?”罗奕阳面无表情地说。
“拿人钱财,替人卖命。域名劫持只是他干的再日常不过的小事,我说的有意思的事情是,他黑过很多赌博网站。”
屏幕上方正划动着的手指停下来,罗奕阳抬头看向大宽,“替赌博网站卖命,还反过来攻击网站,这是什么道理?”
大宽神秘一笑,“老大你做过缉毒警,黑的白的见到多了,难道还没看出来吗?这很明显,黑吃黑呗!”
罗奕阳摸着下颌,思量,“如果是一个操盘组织下级的平台租借商之间的竞争,完全用不着把网站黑掉。这有可能,是多个操盘组织之间的竞争。那就说明,我们要抓的线上赌场操盘组织,并非只有一窝。”