该内容已被发布者删除 该内容被自由微信恢复
文章于 2017年7月19日 被检测为删除。
查看原文
被用户删除
其他

“神秘人”又来了,这次他们让网络赌博的幽灵服务器变身关键证据!

2017-05-04 亚亚 美亚柏科

4月小编给大家卖了个小关子推荐了一群神秘人(没有留意的微友在文末也有揭晓哦),没想到反响不错,神秘人吸粉无数,导致后台一直有微友留言催着小编继续分享一些神秘人的事迹。今天,神秘人再次登场啦,这次他们面对的是社会毒瘤——网络赌博,还有"幽灵"服务器跑来抢戏!马上跟着小编来围观这场精彩的取证突围战吧!


某市执法部门接到群众举报一举捣毁了一个当地特大网络赌博团伙,涉案金额巨大,人员众多,并且遍布全国各地,要在众多的网络信息中取证,并锁定核心涉案人员任务紧迫。应执法部门邀请,几位神秘人技术大咖第一时间前往当地配合调查取证。

不得不说的网络赌博特点

1

 传播快 

作为社会毒瘤“黄赌毒”之一的“赌”,由于可以借助互联网作为载体,甚至点点手机就可以参与,影响范围更广,谋利更方便,传播的速度更快,范围更广,带来的影响更恶劣。

2

 隐密性高 

往往这些公司和网站都是虚构的,甚至所有往来的资金也都是通过虚拟公司来绑定支付平台完成。网络赌博在被打击后又会如雨后春笋般再冒出来。

3

 取证难 

网络赌博网站取证往往时间紧、强度大。网站违法、违规内容属“电子数据”范畴。电子数据具备易篡改、易消失的特点。如果不能及时将电子数据固定成“电子证据”,那么等到网站面目全非或删除后,违法证据就很难完整获取。同时网络赌博往往都是跨地区销售,受骗的群众大多来自全国各省市,大多数网站通过技术手段将服务器IP等设在境外,加大了取证难度。

神秘人还原“幽灵”服务器

本案中,在网络赌博团伙被执法部门捣毁后,接下来的几天里,这些网站要么再也无法打开,要么点击进去后已经删除了相关违规信息、彻底改头换面。这些违法网站销毁证据、“洗心革面”的速度快得令人咂舌!也从侧面反映出查处网络赌博难度之大!

在调查取证前期,神秘人集中精力对涉案人员的上网记录进行取证,从中发现一些投注记录和部分往来流水账目。但是掌握这些信息还不足以触及到核心涉案人员。正当案情陷入僵局时,神秘人在一次深挖分析中从一台普通的PC计算机上恢复出涉案人员曾经使用过的软件,并且发现这些软件曾经连接多个远程IP,进而顺藤摸瓜又发现涉及多个省份的IDC机房。这些发现给执法人员带来一丝曙光,开设赌博网站的服务器会不会就在其中?

  于是执法人员与神秘人马不停蹄奔赴多地进行证据固定。在某个IDC机房的服务器上,发现后台源代码及数据库有被人为删除的痕迹,只留下“幽灵”服务器,即空转的服务器,取证再次遇到障碍。但是别忘了,我们还有神秘人,神秘人马上通过专业的恢复软件将源代码及数据库恢复出来。根据深入分析,成功将网站还原重现:提取所有涉案人员信息;获取了IP所在归属地理位置信息;同时进行数据关联,将网站后台所有会员与代理层级结构完整地呈现出来。 




随着神秘人成功恢复和还原网站后台,网络赌博的"幽灵"服务器也变身关键证据,为整个案件的开展及证据链完整提供了坚实的证据支持,助力案件告破。

这些“神秘人”是谁?                 

他们就是美亚柏科技术支持团队的同事们!作为最早一批进入电子数据取证行业的国内高新技术企业,2005年美亚柏科正式成立了技术支持团队。现已发展为拥有电子数据取证、网络取证、数据恢复等专业型技术服务人员达200余名的优秀团队。团队每年为客户提供近万次的现场技术服务,以及超十万次的在线服务,具有丰富实战经验。

(点击查看上一篇神秘人分享:这些“神秘”人连进水腐蚀的手机、摔烂的硬盘都不放过!



美亚柏科技术支持团队经过多年的电子数据取证历练,成长为一支具有丰富实战经验的优质技术服务团队。团队秉承着专业、快速、高效的服务宗旨,为用户提供手机取证分析、计算机取证分析、数据恢复、数据分析等专业服务。


2017年,团队更是重装出击,汇集公司优势资源,推出手机取证定制化服务,为您量身打造一站式解决方案,直面手机取证难题!


点击此处了解升级及增值服务相关信息☞:雄安新区遥不可及,这次升级触手可得,该下手了!


更多案例分享,将在后期带来,敬请期待!


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存