同时,通过IP反查发现,该平台的IP地址分布在多个国家和地区,且多为动态IP,显然是通过代理服务器和加速服务隐藏了真实的服务器地址。
“苏队,这个平台的反侦查技术非常专业,不仅使用了多层代理和加速,还对服务器进行了加密处理,我们目前只能定位到部分代理服务器的位置,无法找到真实的物理服务器。”技术科的队员汇报道。
苏瑾深知,找不到境外服务器的真实位置,就无法对平台的运营者实施精准打击,案件的侦查工作陷入了僵局。
司徒亮分析道:“从嫌疑人的反侦查手段来看,这个赌博平台的运营团队很可能具备专业的网络技术背景,且有成熟的洗钱渠道。他们选择虚拟货币作为洗钱工具,就是利用了其匿名性和跨境流通的便利性。
我们目前的突破口,还是在虚拟货币的交易追踪和境外服务器的定位上,只要能突破其中一个环节,就能顺藤摸瓜,揪出整个犯罪团伙。”
林娜也表示:“我会继续深入分析虚拟货币的交易链,尝试找到核心中转钱包与境外交易所的关联信息。
同时,我会对‘盛世娱乐’平台的网站代码进行逆向分析,查找网站的漏洞和后门,尝试获取平台的后台访问权限,这或许能为我们定位真实服务器提供线索。”
为了加快案件的侦查进度,苏瑾向上级部门申请了国际警务合作,请求相关国家和地区的警方协助调查境外虚拟货币交易所和服务器定位工作。
同时,她安排林娜团队重点攻关平台网站的逆向分析和漏洞挖掘,赵鹏团队则继续排查“盛世娱乐”平台的境内代理和推广人员,力争从多个维度突破案件。
就在侦查工作紧锣密鼓地进行时,林娜团队有了新的发现。他们在分析“盛世娱乐”平台的网站代码时,发现网站的支付接口存在一个微小的漏洞,这个漏洞虽然无法直接获取后台数据,但可以通过该接口,获取到平台与第三方支付平台的通信日志。“苏队,我们从通信日志中,提取到了一个固定的IP地址,这个IP地址没有经过代理服务器和加速,很可能是平台的核心通信服务器地址!”林娜兴奋地说道。
技术科立刻对这个IP地址进行定位,发现该IP地址位于东南亚某国的首都。苏瑾立刻将这一信息反馈给国际警务合作部门,请求当地警方协助核实该IP地址对应的物理服务器位置。同时,林娜团队继续利用这个漏洞,收集更多的平台通信数据,为后续的后台破解和证据固定做准备。
赵鹏团队也排查到了一名关键的境内代理。该代理名叫李超,是一名网络主播,通过直播带货的名义,暗中推广“盛世娱乐”赌博平台,发展了大量的下线用户。
侦查小组在掌握了充分的证据后,对李超实施了抓捕。面对民警的审讯,李超起初还试图顽抗,但在大量的证据面前,最终如实交代了自己的犯罪事实。
“我是去年8月加入‘盛世娱乐’平台做代理的,平台给我提供专属的推广链接,我通过直播带货时隐晦地介绍平台,只要有人通过我的链接注册并充值,我就能获得10%的提成。”李超说道,“我不认识平台的运营者,所有的联系都是通过一个加密的通讯软件,平台会定期通过虚拟货币给我结算提成。”
从李超的供述中,侦查小组获取了平台运营者使用的加密通讯软件账号和部分聊天记录。林娜团队立刻对该加密通讯软件账号进行技术分析,尝试获取其真实的IP地址和用户信息。
同时,国际警务合作部门传来消息,当地警方已核实该IP地址对应的物理服务器位置,位于该国首都的一个高档写字楼内,初步判断是“盛世娱乐”平台的核心服务器机房。