1

疑点重重的“流量劫持”案:涉案地址找不到 送检软件没被打开过

疑点重重的“流量劫持”案:涉案地址找不到 送检软件没被打开过
2024-08-27

一公司开发的软件被警方认定有“流量劫持”行为,随后警方立案调查。然而,案件地址并不存在、送检电脑为“半报废”产品、下载后也没有造成任何损失、鉴定结果显示软件创建后,就没有被打开过.....一个看似简单的案件,却疑点重重。

软件被认定“流量劫持”

2013年,李威威自主研发的反外挂系统取得了广泛好评,年底他就被上海盛大旗下公司盛威聘请为技术总监,主要负责网络维权工作。一年后,他放弃百万年薪从盛大离职,踏上创业之路。

2015年7月,受荆门市政府招商引资邀请,李威威带领团队,在荆门成立了湖北奥游信息科技有限公司,主要从事众创平台、游戏引擎、网络安全、游戏开发等业务,并开发了一款“战盟登录器”软件,用户可以通过该软件建立某款游戏的私服。

2018年,奥游公司将研发的“战盟登录器”向国家版权局申请注册,经国家版权局检验审核通过,予以注册登记并颁发了权属证书。

春风得意时,李威威被福建南安公安立案调查。

2023年1月11日,南安市公安局网监大队在进行网络安全检查过程中,发现位于南安市溪美街道南同路4-16号的福建某盛华通信息科技有限公司(简称某盛华通公司),存在二十一台电脑被木马病毒劫持的情况。

随后,自称为某盛华通公司相关人员的郑某某向警方报案,陈述其公司的21台电脑因下载“传奇登录器”进行使用,都出现浏览器访问某些网页被强制定向至某网站的情况,导致办公电脑没办法正常运营。

2023年1月16日,南安公安将该公司的笔记本电脑1台、电脑主机3台送至福建美亚柏科司法鉴定中心进行功能鉴定。鉴定认为该四台电脑中的“传奇登录器hyt.exe”“访问具有劫持功能”。次日,南安公安机关对湖北省奥游信息科技有限公司(以下简称奥游公司)相关员工以涉嫌破坏计算机信息系统罪,予以立案侦查。

经警方查明,2019年开始,在公司实际控制人李威威的指使下,设计并维护劫持程序。劫持功能会强制将客户访问引流至该公司经营的网站。该公司对外宣称“hebav.today”为劫持站点,具有大量流量,从而吸引大量传奇游戏经营者来做广告,从中获取暴利,再利用四方支付公司、人头卡取现等方式“洗白”非法资金,涉案广告费金额达5089 万余元。南安公安机关将本案移送至南安市检察院审查起诉。

奥游公司员工纷纷离职

家属称案中疑点重重

随着李威威被查,公司和个人资产被冻结,奥游公司也无法正常运营。李威威的妹妹李银银称,涉案的软件是为了让用户设立游戏私服,因为效果不是很好,2020年的时候就已经免费下载,公司也没有再进行更新,涉及该软件的部门都已经裁撤。

面对着即将被起诉,李银银表示,在走访和了解事情的经过后,发现该案件有着很多的疑点和不合理的地方,无法让人信服。

“在警方的记录里,案发地址是不存在,并且报案人的住址也是一家修理厂。”李银银说,她通过查询后发现,报案人和某盛华通公司没有公开的雇佣关系,不知为何能代表某盛华通公司进行报案。

发现的疑似4-16号地址

在案件多份材料和起诉意见书中,都提到了案发地位于南安市溪美街道南同路4-16号的某盛华通公司。然而,李威威家属在走访时却发现,该地址是一片荒地,并没有任何建筑。从南安市民政局查询后,发现根本也没有4-16号这处地址。

走访的时候,她们在附近只找到了一处40-16号的商户。“这个地址是一个小区的底商,经营着一家烟酒店和饭店。”李银银说,通过天眼查等软件查询,所谓报案的某盛华通公司地址与办事机构在厦门市思明区。

40-16号地址为一家烟酒店和饭店

除了地址不存在以外,让李威威家人不能理解的是,案中所说的21台电脑,一直没有看到实物和照片,只看到了送检的4台电脑的照片。“那4台电脑都是2006年的,已经十几年了,再能玩游戏的可能性不大。”李银银认为,开设一个游戏服务器,只需要1台电脑即可,因为受服务器程序限制只能使用1个电脑ip,没有必要使用21台电脑进行。

在笔录中显示,报案人郑某某称公司的21台电脑从两三个月前就下载了战盟登录器,之后就每次都会出现跳转其他网站的情况。后来用木马病毒查杀了网站才恢复正常。而根据在案证据显示,之前电脑没有安装杀毒软件。

本案鉴定意见书中,南安市公安局提供的检材软件,李银银发现4台被送检的电脑中的游戏登录软件在鉴定前,创建时间和访问时间均一致。“这说明软件自被创建后一直未曾打开。”同时让李银银疑惑的是,连软件都没点击打开过,怎么会被病毒劫持呢?

后台检索,未发现南安市下载记录

李银银通过在公司的后台查询,从2022年10月到2023年2月期间,用户注册后台数据库中,无任何相关的注册信息,说明在这其间整个南安市都没有人使用过该软件。

根据送检资料显示,在鉴定的登录软件上,写着另外一家登录器的名字,软件连接的游戏服务器IP地址也是另外一家官方游戏服务器地址,显示的官网、客服联系方式、客户qq群、购买地址也都是另外一家信息,和案件中的软件无关。

送检的登录器是有他登录器标识

案件被两次退侦

津云新闻记者了解到,针对该案,南安市人民检察院已经两次对南安市公安局退回补充侦查。检察院退侦两次,意味着公安机关已经进行了两次补充侦查,但检察院仍然认为证据不足或存在其他问题。

计算机流量劫持,也称为网络流量劫持,在法律上,计算机流量劫持可能构成非法侵入计算机信息系统罪、破坏计算机信息系统罪等。通常,要认定流量劫持行为,需要证据显示行为人故意实施了未经授权的网络流量控制,且该行为对他人权益造成了实际损害。

北京德和衡(大连)律师事务所刑事部主任由蕾律师认为,在刑事案件中,如果检察院认为公安机关移送的案件证据不足或存在其他问题,不足以支持起诉,可以决定将案件退回公安机关补充侦查,退侦的主要目的是让公安机关进一步收集证据,完善案件材料,以便检察院能够更准确地判断是否应当提起公诉。

由蕾律师表示,如果本案的疑点得到证实,那么报案人或报案的策划者将承担报假案的法律责任。如果报案者故意报假案,公安机关可依据《中华人民共和国治安管理处罚法》对其处以拘留和罚款。如果报假案的行为严重扰乱社会公共秩序,并构成犯罪,公安机关将依法追究其刑事责任。比如,报案人为了报复他人或达到其他目的,故意捏造事实向公安机关报案,导致他人被错误立案侦查、刑事拘留等,这种行为就可能构成诬告陷害罪。

李银银说,奥游公司研发的战盟登录器是根据正版代理公司授权研发的,用于预防侵权网络安全、保护消费者合法权益、降低网络风险且经过国家版权局检测备案享有著作权的PC登录游戏客户端。该登录器依法享有版权受法律保护,其本身并非“病毒”或“恶意木马”,且在国家规定的网站上发布供用户自愿下载安装。

津云新闻记者致电了南安市公安局,多次拨打相关科室电话,却一直无人接听。(津云新闻记者 郭强)


  来源:北方网

飞扬

声明:该文观点仅代表作者本人,如有侵权请联系作者删除,也可通过邮件或页面下方联系我们说明情况,内容由观察者号注册发布,中国经济观察网系信息发布平台,仅提供信息存储空间服务,任何单位、个人、组织不得利用平台发布任何不实信息,一切法律后果都由发布者自行承担。

内容右侧1
内容右侧2推荐新闻上

推荐新闻

内容右侧3 精彩图片上

图片故事

内容右侧1
内容页右侧最下