订了十个闹钟，却抢不到一瓶茅台。等了很久的新iPhone，没花什么时间就打开了网页...不要怪自己慢，是黄牛在用软件从你这里抢货。
近日，江苏南通警方在“净网2019”专项行动中摧毁了一个黄牛软件HIROOT的生产销售团伙，涉及20多个省市的24名犯罪嫌疑人落网，其中一半是90后、00后，涉案金额超千万。
2018年10月，江苏南通市警方接到市民沈皛报警，称其在QQ上购买了一款“一元秒抢软件”抢购商品，但使用后个人账户出现异常，怀疑是恶意软件。此前，警方收到阿里安全推送的线索，发现该软件为干扰互联网正常运行的黄牛软件。
南通市公安局网安支队三大队副大队长徐平南指出，该软件运行后，用户只需手动完成电商平台的滑块验证，即可实现自动下单、秒杀商品的效果，犯罪手法新颖，手段独特，被公安部列为部级案件。
南通警方成立专案组分析研判，发现销售软件的河北人王某是某网络科技公司员工。警方将其抓获后，犯罪嫌疑人王某交代，他通过建立QQ群贩卖“一元秒抢软件”，一年多时间赚了300多万。
警方随后对王的资金流向进行分析，发现该软件由上海某公司网管王提供。经查，王制作HIROOT软件，以500元至700元的价格卖给千余人，获利近600万。
在阿里安全的协助下，警方调查后发现，除王外，该软件在全国有70余名销售代理，交易数量大，次数频繁，单笔最高交易金额超过80万元。
2018年12月至2019年7月，警方从湖南、上海、广东、四川等20多个省市抓获22名代理人。“00后”第一次出现在参与者中。徐平南说，这种新型网络犯罪的特点是涉案群体低龄化趋势明显，社会危害性大。
阿里资深安全专家郭栋表示，黄牛软件抢购时，从技术角度来看，多表现为机器流量异常。阿里安全2015年在网络层部署的流量清洗产品，可以准确识别这些流量，实现毫秒级响应拦截。
拦截后，阿里安全利用技术对这些异常流量进行分析，确定是黄牛软件，将线索推送给公安机关，并辅助线下打击，实现对黄牛的全链路打击。
文/北京青年报记者赵珈琪
最新评论