在黑客的眼中，世界千瘡百孔危機(jī)四伏。在他的指尖，虛擬世界的罪犯無處遁形。網(wǎng)絡(luò)空間高手過招，不見刀光劍影血雨腥風(fēng)，拼的是過人的智商，比的是過硬的技藝。他憑借多維的思路、敏銳的嗅覺、高超的計(jì)算機(jī)技術(shù)，幾年里，在網(wǎng)絡(luò)安全崗位上，偵破案件200余起，檢驗(yàn)電子數(shù)據(jù)無法計(jì)數(shù)。8月27日，記者走進(jìn)膠州市網(wǎng)絡(luò)警察大隊(duì)，聽極客網(wǎng)警劉正大講述他的破案故事。

極客網(wǎng)警

破獲“短信嗅探”案

2016年，膠州市中云派出所連續(xù)接到多名群眾報(bào)警，稱銀行卡在夜深人靜的時(shí)候莫名其妙丟了錢，損失從幾百元到幾萬元不等。在短時(shí)間內(nèi)接到密集報(bào)警，案件非比尋常。但對(duì)于嫌疑人是如何作案、錢又是怎樣憑空消失的等種種棘手問題，民警一時(shí)也摸不著頭緒。

在膠州市公安局組織的案情分析會(huì)上，各路民警對(duì)案件原因進(jìn)行了各種猜測(cè)：銀行系統(tǒng)漏洞、手機(jī)木馬病毒、某種新型電信詐騙等等?！拔覒岩蛇@是一起利用短信嗅探技術(shù)盜刷銀行卡資金的案件?！本驮诖蠹乙换I莫展之時(shí)，年輕網(wǎng)警劉正大表達(dá)了自己的看法。短信嗅探？這對(duì)在場(chǎng)的所有人來說都是一個(gè)新鮮詞，它跟銀行卡里的資金有什么聯(lián)系？

原來，這個(gè)“短信嗅探”就是利用手機(jī)通訊信號(hào)在2G網(wǎng)絡(luò)下加密等級(jí)低的漏洞，通過特制的電子設(shè)備，盜取周邊處于2G信號(hào)下的手機(jī)通訊信息，獲取手機(jī)號(hào)碼綁定的銀行卡號(hào)、短信驗(yàn)證碼、身份證號(hào)等有價(jià)值信息后，再利用這些信息對(duì)受害群眾的銀行卡進(jìn)行盜刷。網(wǎng)絡(luò)安全防范意識(shí)較低的群眾，就極有可能受到侵害。

隨后，劉正大憑借高超的網(wǎng)絡(luò)偵查技術(shù)，和專案組的同事們經(jīng)過近2個(gè)月的努力，終于在茫茫網(wǎng)海和無聲的通訊信號(hào)中，找到了嫌疑人留下的作案痕跡，并成功將其抓獲。

破案高手

拒絕百萬年薪“挖角”

31歲的劉正大2010年畢業(yè)于山東警察學(xué)院偵查系，并于當(dāng)年在膠州市公安局張應(yīng)派出所工作。在派出所工作的4年里，劉正大就開始運(yùn)用計(jì)算機(jī)技術(shù)偵查破案，期間成功破獲了青島市首起“利用D－DOS網(wǎng)絡(luò)攻擊敲詐案”等多起網(wǎng)絡(luò)違法犯罪案件。

2014年，劉正大正式加入網(wǎng)警隊(duì)伍?！半m然加入網(wǎng)警時(shí)我已經(jīng)有派出所偵查破案經(jīng)驗(yàn)，但作為網(wǎng)警，我還是個(gè)新兵，必須重新學(xué)習(xí)網(wǎng)絡(luò)知識(shí)，盡快適應(yīng)新崗位?！睅е@種責(zé)任感和主動(dòng)性，劉正大在不到兩年的時(shí)間里，利用空余時(shí)間，硬是把大學(xué)計(jì)算機(jī)專業(yè)知識(shí)、C與Python等編程語言、軟件加密與解密等幾門“大部頭”啃完啃透，具備了IT界“全棧”開發(fā)高水平能力，順利拿下了網(wǎng)絡(luò)工程師等職稱資質(zhì)。

技術(shù)愈發(fā)精湛的劉正大充分發(fā)揮自己的特長，利用業(yè)余時(shí)間開發(fā)出一些方便同事們執(zhí)法辦案的小程序，像“執(zhí)法辦案智能幫”“法律在線學(xué)習(xí)考試”等系統(tǒng)，極大提高了大家的工作學(xué)習(xí)效率。“有技術(shù)難題找正大?！币呀?jīng)在同志們中間廣為流傳。近5年來，他共破獲案件200余起，抓獲違法犯罪嫌疑人300余名，其中網(wǎng)上逃犯60名……戰(zhàn)果不勝枚舉。

多年的辦案經(jīng)驗(yàn)與專家級(jí)的網(wǎng)絡(luò)安全技術(shù)相融合后，讓劉正大成為了多家獵頭公司瞄準(zhǔn)的對(duì)象，甚至開出數(shù)百萬年薪的高價(jià)，想聘請(qǐng)他到公司任職，都被劉正大一一拒絕。

啃硬骨頭

“網(wǎng)?！睋漆樓茏锓?/strong>

對(duì)于網(wǎng)絡(luò)偵查工作，劉正大有自己獨(dú)到的理解。重視情報(bào)發(fā)現(xiàn)、深挖案件中的蛛絲馬跡、形成精準(zhǔn)鏈條式打擊是他的“拿手絕活”。

2017年，劉正大在紛繁復(fù)雜、浩如煙海的網(wǎng)絡(luò)信息里發(fā)現(xiàn)了一條案件線索。有一網(wǎng)民在QQ群中公開兜售身份證號(hào)碼、銀行卡信息等公民個(gè)人信息，憑借著敏銳的偵查嗅覺，他進(jìn)一步核實(shí)后發(fā)現(xiàn)，在售的這些公民信息與當(dāng)事人的真實(shí)信息匹配度極高，從私密的家庭住址、銀行卡號(hào)到身份證、聯(lián)系方式一應(yīng)俱全。而且背后的犯罪團(tuán)伙內(nèi)部組織嚴(yán)密、分工明確，團(tuán)伙成員網(wǎng)絡(luò)技術(shù)水平高超、反偵查能力很強(qiáng)，在全國各地隱匿真實(shí)上網(wǎng)地點(diǎn)逃避打擊，案件偵破起來十分棘手。

面對(duì)如此棘手的案件，劉正大和同事們靜下心來，對(duì)數(shù)據(jù)一條一條地分析。經(jīng)過對(duì)涉案的上千萬條交易信息及海量虛擬信息的分析比對(duì)終于得出了結(jié)果，劉正大成功發(fā)掘出了該犯罪團(tuán)伙的框架結(jié)構(gòu)及活動(dòng)軌跡。民警遠(yuǎn)赴遼寧、吉林、內(nèi)蒙等地，開展跨省偵查抓捕，相繼打掉網(wǎng)絡(luò)黑產(chǎn)工作室2個(gè)，抓獲16名團(tuán)伙成員，繳獲高敏感度公民個(gè)人信息220余萬條。

精準(zhǔn)出擊

網(wǎng)絡(luò)“罪惡”無處藏

2016年，破獲利用釣魚網(wǎng)站盜取他人Apple ID信息案；2017年，破獲利用網(wǎng)絡(luò)漏洞盜取公民個(gè)人信息案；2018年，破獲非法入侵網(wǎng)站盜取信息案、破獲非法利用信息網(wǎng)絡(luò)案、破獲公安部督辦網(wǎng)絡(luò)販賣淫穢物品案；2019年，破獲利用微商買賣毛巾名義詐騙案……一次又一次的成功破案，劉正大的付出和努力得到了高度認(rèn)可，先后榮立三等功2次、嘉獎(jiǎng)5次，并獲得全省網(wǎng)安工作成績突出個(gè)人及全省“凈網(wǎng)行動(dòng)”成績突出個(gè)人稱號(hào)。

去年，劉正大成功破獲了公安部督辦“王某非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)案”，犯罪嫌疑人到案后自恃掌握計(jì)算機(jī)編程及黑客技術(shù)，拒不供述犯罪事實(shí)。劉正大迅速憑借突出的專業(yè)技能，對(duì)涉案電腦層層解密并提取出嫌疑人非法入侵商業(yè)網(wǎng)站系統(tǒng)的日志記錄及“脫庫”保存在電腦硬盤內(nèi)的數(shù)據(jù)信息等關(guān)鍵證據(jù)，逆向分析還原出犯罪嫌疑人在虛擬機(jī)內(nèi)配置黑客入侵環(huán)境并開啟VPN代理隱藏真實(shí)IP地址進(jìn)行入侵滲透的犯罪過程。在鐵證面前，犯罪嫌疑人最終低頭認(rèn)罪，如實(shí)交代了通過黑客技術(shù)入侵多個(gè)網(wǎng)站后臺(tái)，非法獲取人員信息519萬余條的犯罪事實(shí)。

今年6月份，劉正大又積極參與了某專案審查及電子證據(jù)勘驗(yàn)工作。專案組收網(wǎng)抓捕工作正值端午節(jié)假期，劉正大主動(dòng)請(qǐng)纓，加班加點(diǎn)，奔忙于各個(gè)收網(wǎng)地點(diǎn)，對(duì)同事們遇到的技術(shù)難題、作案電子物品及現(xiàn)場(chǎng)痕跡物證，他都一一提供技術(shù)支持，使同事們辦案信心倍增。在審查關(guān)鍵嫌疑人謝某時(shí)，他發(fā)現(xiàn)嫌疑人將全部犯罪證據(jù)藏在了一塊硬盤中，而這塊硬盤被經(jīng)過層層加密，技術(shù)破解將會(huì)耗費(fèi)大量的時(shí)間精力。兵貴神速，為了不耽誤案件的偵破進(jìn)度，劉正大與嫌疑人展開了面對(duì)面較量，多次就“tor”“TC加密”等一大堆計(jì)算機(jī)專業(yè)領(lǐng)域的技術(shù)問題與犯罪嫌疑人面對(duì)面“交鋒”、斗智斗勇，并現(xiàn)場(chǎng)還原了嫌疑人的作案全過程。面對(duì)劉正大的技術(shù)偵查，犯罪嫌疑人徹底心服口服，說了一句“原來你們什么都懂啊”，最終低頭認(rèn)罪。

對(duì)話

“一直有個(gè)網(wǎng)警夢(mèng)”

記者：您是從小就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)感興趣嗎？還是工作后學(xué)習(xí)的相關(guān)知識(shí)？

劉正大：以前上大學(xué)就對(duì)網(wǎng)絡(luò)安全和黑客相關(guān)知識(shí)感興趣，別人喜歡上網(wǎng)吧玩游戲，而我喜歡泡在圖書館學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，可以說一直有個(gè)網(wǎng)警夢(mèng)。

記者：有公司開出百萬年薪，為什么拒絕？

劉正大：我熱愛警察這份職業(yè)，和網(wǎng)絡(luò)犯罪分子斗智斗勇，每破一個(gè)案件、每抓到一個(gè)嫌疑人，都特別有成就感，對(duì)我來說，警察工作雖然辛苦但很快樂，比在網(wǎng)絡(luò)企業(yè)干安全有意思多了。

記者：如何處理工作和家庭之間的關(guān)系？

劉正大：我現(xiàn)在就在重慶出差辦案，抓到一個(gè)嫌疑人，明天還要去成都，這就是我們的工作常態(tài)。有案子家就顧不上了，作為公安的家屬，都會(huì)理解的。孩子多數(shù)是雙方父母照看，我在家的時(shí)候也會(huì)抽空多陪陪孩子。（記者 劉海龍 通訊員 李云龍 王珩 趙敬美）