“超級(jí)簽”牽出網(wǎng)絡(luò)黑產(chǎn)鏈
所謂“超級(jí)簽”,即用蘋(píng)果個(gè)人開(kāi)發(fā)者賬號(hào)對(duì)App進(jìn)行簽名,簽過(guò)名的App就會(huì)生成一個(gè)含有安裝包的網(wǎng)址鏈接,有需求的客戶(hù)可以繞開(kāi)蘋(píng)果應(yīng)用商城,直接從這個(gè)鏈接下載App到蘋(píng)果手機(jī)上運(yùn)行。
隨著智能手機(jī)的普及,越來(lái)越多的人通過(guò)手機(jī)中的App進(jìn)行社交、娛樂(lè)、網(wǎng)購(gòu)等日?;顒?dòng)。這也被一些不法分子悄悄盯上,試圖躲過(guò)監(jiān)管將非法App裝入智能手機(jī),進(jìn)而牟取非法利益。
近日,江蘇省淮安市淮安區(qū)檢察院辦理了一起利用“超級(jí)簽”技術(shù)為賭博、色情類(lèi)App提供非法技術(shù)支持的案件,7名被告人分別因侵犯公民個(gè)人信息罪、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪被提起公訴。與此同時(shí),一條網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈也浮出水面。
抓捕現(xiàn)場(chǎng)查獲300多部二手手機(jī)
2020年3月,淮安市公安局淮安分局接到群眾舉報(bào),一個(gè)銷(xiāo)售電商優(yōu)惠券、游戲賬號(hào)等虛擬商品的平臺(tái)非法買(mǎi)賣(mài)公民身份證照片。公安機(jī)關(guān)立即行動(dòng),將該平臺(tái)運(yùn)營(yíng)人員(另案處理)抓獲。在案件辦理過(guò)程中,公安機(jī)關(guān)發(fā)現(xiàn)了以丁某為首的犯罪團(tuán)伙在該平臺(tái)大量購(gòu)買(mǎi)身份證照片信息,于是立即展開(kāi)抓捕,趕赴深圳將丁某等人抓獲歸案。
在丁某等人租用的辦公室里,公安機(jī)關(guān)發(fā)現(xiàn)除了幾臺(tái)辦公電腦外,還有300余部老舊蘋(píng)果手機(jī)。這些手機(jī)有什么用途?與他們非法購(gòu)買(mǎi)的公民身份證照片有什么關(guān)聯(lián)?偵查人員立即對(duì)丁某進(jìn)行訊問(wèn),真相漸漸浮出水面。
90后的丁某初中畢業(yè)后四處打工,一直從事手機(jī)游戲測(cè)試類(lèi)的工作。2019年初,丁某發(fā)現(xiàn)在蘋(píng)果手機(jī)上注冊(cè)的個(gè)人開(kāi)發(fā)者賬號(hào)可以售賣(mài),于是在深圳租用了一間辦公室,招聘工作人員,正式開(kāi)始個(gè)人開(kāi)發(fā)者賬號(hào)的售賣(mài)業(yè)務(wù)。
個(gè)人開(kāi)發(fā)者賬號(hào)是蘋(píng)果公司為鼓勵(lì)軟件開(kāi)發(fā)者進(jìn)行App的研發(fā)而設(shè)置的,軟件開(kāi)發(fā)者在繳納年費(fèi)后,可以用個(gè)人身份證和蘋(píng)果ID在蘋(píng)果手機(jī)上注冊(cè)個(gè)人開(kāi)發(fā)者賬號(hào),進(jìn)行手機(jī)App的開(kāi)發(fā)與調(diào)試。
由于一部蘋(píng)果手機(jī)只能注冊(cè)一個(gè)個(gè)人開(kāi)發(fā)者賬號(hào),丁某等人要做成業(yè)務(wù),必須獲取大量公民身份證信息、蘋(píng)果ID和蘋(píng)果手機(jī)。隨后,丁某從網(wǎng)上聯(lián)系了這家網(wǎng)絡(luò)銷(xiāo)售平臺(tái),非法購(gòu)買(mǎi)居民身份證照片以及蘋(píng)果ID,并在某電子市場(chǎng)租賃大量二手蘋(píng)果手機(jī),注冊(cè)生成個(gè)人開(kāi)發(fā)者賬號(hào)。抓捕現(xiàn)場(chǎng)查獲的300余部舊蘋(píng)果手機(jī),正是丁某等人用于注冊(cè)個(gè)人開(kāi)發(fā)者賬號(hào)的。
由于部分電子數(shù)據(jù)已被刪除,偵查人員最終從涉案電腦中查獲丁某等人非法購(gòu)買(mǎi)公民個(gè)人身份信息8000余條,注冊(cè)并對(duì)外銷(xiāo)售蘋(píng)果個(gè)人開(kāi)發(fā)者賬號(hào)1.5萬(wàn)余個(gè)。這些個(gè)人開(kāi)發(fā)者賬號(hào)被賣(mài)給在上海從事互聯(lián)網(wǎng)中介業(yè)務(wù)的孫某。
為667個(gè)非法App提供服務(wù)
偵查人員隨后趕赴上海,將孫某抓獲歸案,并根據(jù)他的交代,又在上海一家信息科技公司內(nèi)抓獲大量購(gòu)買(mǎi)個(gè)人開(kāi)發(fā)者賬號(hào)的王某等人。
據(jù)悉,2019年,王某在上海注冊(cè)成立靜果信息科技有限公司,主要業(yè)務(wù)是利用個(gè)人開(kāi)發(fā)者賬號(hào)替客戶(hù)上傳的App進(jìn)行“超級(jí)簽”。
所謂“超級(jí)簽”,即用蘋(píng)果個(gè)人開(kāi)發(fā)者賬號(hào)對(duì)App進(jìn)行簽名,簽過(guò)名的App就會(huì)生成一個(gè)含有安裝包的網(wǎng)址鏈接,有需求的客戶(hù)可以繞開(kāi)蘋(píng)果應(yīng)用商城,直接從這個(gè)鏈接下載App到蘋(píng)果手機(jī)上運(yùn)行。
從一開(kāi)始接觸“超級(jí)簽”業(yè)務(wù),王某就明白很多客戶(hù)提供的App并非正規(guī)的應(yīng)用軟件,而是一些境外犯罪集團(tuán)提供的賭博、色情類(lèi)非法軟件。由于這些非法App不可能在審核嚴(yán)格的手機(jī)應(yīng)用商城中上架,他們就希望通過(guò)王某的公司進(jìn)行“超級(jí)簽”,形成下載鏈接直接安裝到蘋(píng)果手機(jī)上,進(jìn)行非法網(wǎng)絡(luò)活動(dòng)。
王某一開(kāi)始并不敢接這些非法業(yè)務(wù),但因?yàn)槔婢薮?,他決定鋌而走險(xiǎn),招聘多名業(yè)務(wù)人員和技術(shù)人員,利用非法購(gòu)買(mǎi)的個(gè)人開(kāi)發(fā)者賬號(hào)和“超級(jí)簽”系統(tǒng),開(kāi)始不斷擴(kuò)大App簽名業(yè)務(wù)。
他們?cè)诟鞣N網(wǎng)絡(luò)中介群里打廣告,還對(duì)客戶(hù)允諾不論什么App都可以上傳。發(fā)展到后來(lái),王某甚至主動(dòng)聯(lián)系境外博彩集團(tuán),開(kāi)拓非法App簽名分發(fā)業(yè)務(wù)。
截至案發(fā),王某的公司一共購(gòu)買(mǎi)了個(gè)人開(kāi)發(fā)者賬號(hào)6000余個(gè),共計(jì)為667個(gè)非法App提供簽名服務(wù)30余萬(wàn)次,涉案金額高達(dá)800余萬(wàn)元。
電子數(shù)據(jù)收集成為認(rèn)定犯罪的關(guān)鍵
2021年3月,公安機(jī)關(guān)將該案中14名犯罪嫌疑人移送至淮安區(qū)檢察院審查起訴。
由于該案系新型網(wǎng)絡(luò)犯罪案件,涉案金額大、層級(jí)多,且犯罪手法復(fù)雜,給辦案人員在電子證據(jù)審查上造成了一定的困難。該院成立專(zhuān)案組,并抽調(diào)工作經(jīng)驗(yàn)豐富的檢察技術(shù)人員參與案件輔助辦理,加強(qiáng)對(duì)涉案蘋(píng)果手機(jī)和“超級(jí)簽”服務(wù)器內(nèi)電子數(shù)據(jù)收集、提取、保全、固定等工作,為準(zhǔn)確認(rèn)定犯罪事實(shí)提供了扎實(shí)的證據(jù)支撐。
經(jīng)與公安機(jī)關(guān)進(jìn)行聯(lián)合技術(shù)勘驗(yàn),專(zhuān)案組在靜果信息科技有限公司查繳的“超級(jí)簽”服務(wù)器中發(fā)現(xiàn)有效存活767個(gè)蘋(píng)果系統(tǒng)App,其中有664個(gè)App涉及賭博功能、3個(gè)App涉及淫穢色情功能,非法App數(shù)量占比近九成。
檢察技術(shù)人員介紹,個(gè)人開(kāi)發(fā)者賬號(hào)在一年內(nèi)可以為100臺(tái)蘋(píng)果手機(jī)簽名分發(fā)不限量的App安裝包,犯罪分子通過(guò)購(gòu)買(mǎi)大量公民個(gè)人信息注冊(cè)海量的個(gè)人開(kāi)發(fā)者賬號(hào),即可為百倍使用蘋(píng)果手機(jī)的用戶(hù)提供非法App下載服務(wù)。
“14名涉案人員均為90后,還有幾個(gè)是剛剛畢業(yè)沒(méi)有社會(huì)經(jīng)驗(yàn)的大學(xué)生。我們?cè)谵k案過(guò)程中除了查明犯罪事實(shí)外,還同步做好思想轉(zhuǎn)化和挽救工作,要求他們積極認(rèn)罪悔罪,配合司法機(jī)關(guān)辦案?!背修k檢察官介紹。最終,該院依法對(duì)犯罪情節(jié)輕微的7名普通工作人員作出相對(duì)不起訴決定。而丁某、王某等人主動(dòng)認(rèn)罪認(rèn)罰,退出全部犯罪所得,并積極提供其他關(guān)聯(lián)犯罪線索。
2021年12月30日,淮安區(qū)檢察院對(duì)丁某、孫某等5人以侵犯公民個(gè)人信息罪,王某等2人以幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪提起公訴。該案將于近日開(kāi)庭審理。
標(biāo)簽: