成都商人李翔(音,Xiang Li)做夢也想不到,他會以“被美國當局誘捕”的形式“聞名世界”。為了抓住這名“盜版大王”,美國移民與海關執(zhí)法局(ICE)的誘捕行動籌謀近兩年之久。2011年6月,李翔在美屬塞班島被捕;2013年1月,李翔終于在美國特拉華州認罪。美國官方稱此案為ICE破獲的“意義最重大”的版權案件之一。
透過此案,在一定程度上揭露出全球的網(wǎng)絡地下經(jīng)濟仍然興盛。這個獨特的產(chǎn)業(yè)鏈,由黑客、中間人把持資源,通過互聯(lián)網(wǎng)在全球布下了強大的銷售網(wǎng)絡。這是一個完全以利益驅(qū)動的行業(yè),成為隱藏在互聯(lián)網(wǎng)背后的巨大黑市。然而頗有點諷刺的是,這個黑市最大的受益者,也往往是其最大的受害者。
“誘盜”
“沒問題?!崩钕枳诰频甑纳嘲l(fā)上,顯得非常自信。時值2011年6月,酒店窗外,是北馬里亞納群島的“休假天堂”塞班島的無限風光。
他正用筆記本電腦向坐在身邊的兩位客戶解說產(chǎn)品,同時還有些興奮地向客戶們談起了怎樣避開海關把軟件走私到美國。但就在將這些產(chǎn)品交到客戶手上時,客戶立即變了臉,李翔迅速被控制住——“你被逮捕了!”
所謂的客戶亮出了身份,他們其實是臥底探員,隸屬美國移民與海關執(zhí)法局(ICE)的下屬單位,國內(nèi)安全調(diào)查處(HSI)。在經(jīng)歷了這段仿佛電影一般的情節(jié)后,李翔才知道,ICE為了抓住他,早在2010年1月就開始部署這次行動。
2010年,李翔和他的搭檔李春彥(音,Chun Yan Li)運營的crack99網(wǎng)站已經(jīng)頗具規(guī)模,他們的主營生意是盜版軟件,客戶遍布全球。最近,李翔發(fā)現(xiàn)了一名“優(yōu)質(zhì)客戶”,因為對方下的都是“大單”。這位客戶來自美國,先后在李翔那里買走了價值1萬多美元的軟件。他不知道的是,這位大客戶正是ICE的臥底探員。
雙方的合作持續(xù)到2011年1月。那位優(yōu)質(zhì)客戶表示很想跟李翔合作,在美國向一些小型企業(yè)出售破解軟件。對李翔來說,這意味著更廣的銷路。他熱情地向這位美國客戶出售了不少盜版軟件和偽造包裝。“我還有更多的驚喜給你們?!崩钕栌行┑靡獾卣f,“3000美元,我還可以賣給你一家美國軟件商的內(nèi)部數(shù)據(jù)?!?/p>
客戶表現(xiàn)出了非常大的興趣。雙方通過郵件和Skype溝通了幾個月,最終李翔同意,6月在塞班島見面。
李翔帶到塞班島的產(chǎn)品有16個軟件包和20GB的企業(yè)內(nèi)部數(shù)據(jù),這些東西最終成為了李翔被逮捕的罪證。被捕后,他立即被移交到特拉華州,后又接受了美國聯(lián)邦大陪審團的審判。2013年1月,美國特拉華州檢察官和ICE局長共同宣布,李翔已經(jīng)認罪,他被控合謀侵犯版權和網(wǎng)絡欺詐,將面臨25年的監(jiān)禁和巨額罰款。
ICE局長約翰·莫頓在聲明中說,“李翔的行為致使美國公司損失了至少1億美元。”法院文件稱,李翔和他的同伙通過銷售盜版軟件賺取了約6萬美元。
美國不少受害企業(yè)表示此舉大快人心,但實際上,在遍布全球的盜版產(chǎn)業(yè)鏈和互聯(lián)網(wǎng)地下經(jīng)濟中,李翔僅是冰山一角。
全球網(wǎng)絡地下經(jīng)濟
李翔本人并不是黑客。據(jù)成都媒體報道,5年前,他曾在成都數(shù)碼廣場3樓租了一個鋪面,經(jīng)營正版軟件買賣。據(jù)說,李翔也是個技術高手,他懂編程,對電腦和軟件非常在行。也許有技術傍身,使他能混跡于黑客圈子——這應該是他最好的盜版軟件上游渠道。在2008年前后,“可能是做盜版生意很能賺錢,再加上正版軟件生意并不十分好做”,業(yè)內(nèi)人士回憶說,李翔就徹底放棄了自己的正版生意,開始專心經(jīng)營盜版。
早在2007年和2008年,李翔就注冊了兩個網(wǎng)站,用于出售盜版軟件。連同后來“名氣”更大的crack99,這三個域名都被ICE呈送了美國法庭。
靠著自身的“資源”和這些網(wǎng)站平臺,李翔成為了一個中間人。
他的上游渠道是黑客圈子,他曾在一封給客戶的郵件中說:“我要用你的錢尋求破解專家的幫忙,我只賺10%的利潤。”他還形容自己是“一個專為破解軟件而建立的國際組織”的一分子。
李翔的代理律師陳明利(音,Mingli Chen)說,塞班島之行是李翔唯一一次和潛在客戶見面,其他所有的交易都是在線完成:電子郵件談生意,特快?[款公司付款,產(chǎn)品的交付則是依靠文件共享服務器。
李翔一度成功地隱蔽在互聯(lián)網(wǎng)的背后,把盜版軟件賣向全球。一些盜版軟件甚至賣給了敘利亞和也門等地的客戶。而經(jīng)官方證實,李翔的客戶中,三分之一來自美國。并且,他最大的買家正是美國政府的職員,其中兩人是前美國航空航天局的工程師和前美國海軍科學家。
被盜版的有超過150家企業(yè),不少公司都給李翔的郵箱發(fā)過警告郵件,李翔告訴探員,對這些郵件,他有一個很簡單的處理方法——“刪掉它”。
李翔的盜版產(chǎn)業(yè)鏈,還存在一個隱秘的前端——黑客工具和各種商業(yè)數(shù)據(jù)的銷售。在數(shù)年前,著名互聯(lián)網(wǎng)安全公司賽門鐵克公布的信息顯示,一些盜竊商業(yè)信息和進行網(wǎng)絡欺詐的黑客工具,最便宜的只需要10美元,最多的達3000美元。有了這些工具,即使不“懂行”,也可以弄到能在互聯(lián)網(wǎng)地下黑市販賣的經(jīng)濟產(chǎn)品,甚至可以攻擊銀行的安全漏洞,或洗劫各種企業(yè)的電子業(yè)務。另外還有提供網(wǎng)絡犯罪服務的團隊。賽門鐵克公司估算,2008年全球互聯(lián)網(wǎng)地下經(jīng)濟的產(chǎn)值高達2.75億美元。而估算最大的損失,則可達到70億美元。
近年來,中國的網(wǎng)絡地下經(jīng)濟也急速上升,據(jù)一項調(diào)查顯示,從2006年到2010年規(guī)模增長了15倍。2011年,中國至少有9.27萬人參與地下黑市,他們多在網(wǎng)絡論壇和即時通訊群組中活躍,依靠行話和術語交流、交易。
在全球龐大的網(wǎng)絡黑市中,需求最多的是信用卡信息,供需占到總共的三成以上;另外針對企業(yè)賬戶和網(wǎng)銀的攻擊也非常多,安全公司Sophos的高級安全顧問維希涅夫斯基強調(diào),網(wǎng)絡犯罪并不會篩選對象,“程序往往是自動運行的,只要有漏洞就會感染,把你洗劫一空”;另外就是軟件盜版。還有一些地下服務器,也為這些活動提供了各種平臺。