五十亿两“银子”(2009.10.28)

>>>>点击观看节目视频

2009年5、6月间，有人发现，互联网上有这么一小群人，神神秘秘的进行着一桩交易，交易的数额以“亿”来计算。

网络QQ聊天截图
vlncen7:_& ：以前那个商人，不知道怎么样了
飞鸟：你今天出6到9个亿就可以了
vlncen7:_&：先补一个亿，前面的
飞鸟：折4个是一万500是吧
vlncen7:_&：是
飞鸟：前3个都1亿，最后一个1.4
飞鸟：你最主要的事情是，必须把51搞下，搞下后一个星期只刷一次，一次就刷够一个星期的货，以后安全第一。
  
从聊天的内容看，他们所做的交易似乎还有一定的危险，不过利润也高得惊人。

飞鸟：33万，车，我快了，但是还有6万的保险加税，没钱了
飞鸟：你迅速催一下钱，我看看明天有没有机会提车
vlncen7:_&：哈哈，你都混上A4啦，弟，跟你混个十来万的车        
飞鸟：有了A4，也该混个实体了，今后半年我要嫌100
vlncen7:_&：你不带上我，给你看住实体
飞鸟：放心，我有实体当然不会忘了你

从截屏上看，这是一个网名叫“飞鸟”的人和另一个人的聊天记录，这个“飞鸟”是什么人，他们做的到底是什么生意，利润这么高，不但能买奥迪车,还雄心勃勃的打算下半年再挣100万，他们又为什么这么神秘的呢。正在他们生意做得最火的时候，苏州的一个人和一家企业同时遇到了麻烦。

沈先生是一个生意人，2004年，他开始喜欢玩一种网络上打台球的游戏，每天他都会上网到这个游戏网站找朋友玩上几局。经过几年的积累，沈先生已经成了游戏里的顶级玩家。

游戏玩家 沈先生：就是这个台球里面的一个比较大的比赛，全省的一个比赛，我当时虽然没有拿第一吧，是拿了一个三等奖。

五月的一天，吃完晚饭，沈先生像平常一样打开了电脑，打算玩两把游戏，可发现出了问题。

 沈先生：我一上去以后，它就提示说你的密码不正确。

自己天天玩这款游戏，密码决不可能记错，这是怎么回事呢，沈先生立即拨打了游戏的客户服务电话，由于原来的账号没有绑定任何身份信息或者邮箱，沈先生没能找回自己的账号。不过，沈先生遇到的这只是个小烦麻，和他相比，经营沈先生所玩游戏的公司却遇到了大麻烦。
开发、运营沈先生所玩这款网络游戏的公司除了网上台球外，还经营了很多种棋牌类的网络游戏，5月底，公司客户服务人员突然接到了大量类似沈先生所遇情况的投诉，这突然大量增加的投诉让公司客户服务人员应接不暇。

游戏公司技术负责人 邓卫华：我们的客服几乎都无暇顾及，那么我们不得不去抽调其他部门的人员来临时的增强这边客服的接待能力了

大量像沈先生这样的游戏玩家反映丢失了自己原来的账号，而网上游戏环境也突然变得混乱。

游戏公司技术负责人  邓卫华：就是突然会出现很多高级的用户，他不管三七二十一，噼里啪啦就在踢人，把踢人作为一种游戏了，然后我们有一些可以喊话的，我们称之为一个讲话的一个小喇叭，我们也会送一些，大量的人都在讲话，那就很奇怪，因为本来就送得不多。

与此同时，公司的管理人员也发现了异常情况。公司的盈利是靠销售充值卡提供会员服务来实现的，可是，这些天在一次例行的检查中，公司的管理人员发现系统中显示的销售和实际收入有差异。

游戏公司技术负责人 邓卫华：销售得多，收入少，当时的数字不大，也就是两千块钱左右。

销售和实际收入的差异仍在持续，而且接下来的几天，情况变得越来越严重。

游戏公司技术负责人 邓卫华：一开始是两千，后来就是三千，再下来是四千，一点一点在增大，过了一周之后，它就变得蛮大，变得要近一万块钱，那个对于我们来说，就已经很大了。

销售和实际的收入每天有一万元左右的差异，而且这个数字可能还会进一步扩大，如果任其发展下去，后果不堪设想，公司在内部的各个环节展开了检查，却始终没有发现原因，无奈之下，2009年6月，公司的管理人员向苏州警方报了案。

苏州市公安局网络侦察行动队队长 李晶：我们发现的情况就是整个客户的服务器资料不对账，就是他们提供的服务，客户的数量和装备的数量和游戏道具，包括虚拟货币的数量跟他们出售的数量不相符。另外一个就是后台产生的数据和前面产生的数据明显不吻合。

从了解的情况分析，办案人员认为，这是有人修改了游戏系统的数据导致的。可是，在正常情况下，只有公司的内部人员，而且只有高级管理人员才有这样的权限。

苏州市公安局网络侦察行动队队长 李晶：所以从高级权限的使用这一块进行着手，调取他所有的日志，包括他所有的记录，发现这些权限的保管相当完备，也没有任何出现任何的外部的流失，包括他的使用的日志，都有帐可查。

排除了公司内部人员作案的可能，办案人员分析，公司服务器出现的问题应该是网络黑客入侵导致的。他们再次把目光放到了游戏的系统上，经过仔细查找，终于有了发现。

苏州市公安局民警万伟嘉：根据他们后台的情况，服务器里面的数据我们做了过滤和筛选，在里面发现了，他的服务器后台里面，被人植入了一款木马。攻击方呢，就是说嫌疑人，应该是通过这款木马，控制了这台服务器。

发现木马后，办案人员希望能通过木马进入痕迹做技术追踪，从而找到背后的黑手，但是没能成功。

苏州市公安局网络侦察行动队队长 李晶：因为黑客的技术还是比较高，他整个的犯罪行为，包括他进入的日志，进入那个后台的日志，全部删除，这条路我们也走不通。