中国日报7月6日电(记者 杨泽坤)网络安全战场的较量,不止于屏幕前的数据分析、线索研判,更在于奔赴犯罪源头的精准攻坚。2024年9月,台风裹挟风雨逼近菲律宾马尼拉,当地登革热疫情持续蔓延,复杂的境外局势让一次跨境追逃任务愈发紧迫。大庆市公安局网络警察分局副局长贾晓亮带领专案组,迎来了一场与时间赛跑的硬仗。
此次境外执法协作仅有10天授权窗口期,且我方民警在当地无直接执法权,所有工作必须依托外交渠道、国际刑警组织及菲律宾当地警方协同推进。彼时,两名针对我国电商商户实施木马病毒犯罪的核心嫌疑人藏匿于马尼拉市区。经过数日不间断摸排布控、多方协同攻坚,专案组成功抓获两名在逃人员并顺利押解回国。这也是黑龙江省网安部门首次成功完成红色通报境外逃犯缉捕遣返工作。
在贾晓亮看来,这场跨境追逃的意义,早已超越个案侦破本身。“我们希望向所有境外在逃人员传递一个明确信号:潜逃境外,绝非法外之地,任何人都无法逾越法律红线。”
该案线索始于2023年,一批伪装成订单文件的木马病毒在国内电商商户群体中大肆传播。商户一旦点开带毒文件,不法分子便可远程操控其电脑,非法获取电脑中的数据和公民个人信息,大肆牟取非法利益。案发后,警方迅速出击,在国内抓获包括木马病毒编写者在内的14名涉案人员,查获木马病毒样本70余份。经查,部分负责推送病毒文件的涉案人员为无业人员,按传播病毒数量获取报酬,多为被不法分子诱导利用的底层参与者。
贾晓亮认为,抓捕底层涉案人员只能治标,无法彻底铲除犯罪根源。为深挖幕后组织者、从根源斩断犯罪链条,他带领团队耗时一年多,固定完善完整证据链条,最终对两名核心主犯申请国际刑警组织发布红色通报。该案获评2024年全国打击黑客犯罪八大典型案例。
从警二十载,贾晓亮始终秉持着这样的工作理念:侦破个案是履职基本要求,完善治理、防范未然,才是根治网络犯罪的核心关键。
今年44岁的贾晓亮于2005年参加公安工作。当时智能手机、社交网络尚未普及,网络犯罪形式简单、业态单一。入职初期,他负责公安内网设备运维工作,后续又轮岗一线,为期半年投身街头扒窃案件打击工作。始终怀揣办案攻坚初心的他,在2006年主动投身大庆网安警队筹建工作。
建队初期,各项工作全无经验可循,团队人手紧缺、业务繁杂,网吧巡查、电子证据提取、涉网案件侦办等所有网安基础工作,一人承担多项工作。为快速补齐业务短板,贾晓亮主动钻研各地先进办案经验,梳理各地司法判例,主动对接各部门请教学习。网络犯罪手法迭代极快,往往一两年时间就会出现全新的犯罪模式,漏洞刚被封堵,新型作案手段便会接踵而至。"道高一尺、魔高一丈,网络犯罪的更新迭代从未停止。"贾晓亮说道。
时刻紧盯新型网络犯罪风险、提前研判预警的职业习惯,让他在2018年率先发现了“猫池”设备的非法犯罪用途。该设备可批量操控海量手机卡,被不法分子广泛用于电信诈骗、网络赌博、网络刷量等违法犯罪活动。发现线索后,贾晓亮牵头组建专班,深度拆解设备原理、配套软件及完整黑色产业链,深耕细研、精准攻坚,最终在2019年成功破获全国首例针对“猫池”控制软件的新型网络犯罪案件。
2020年,一起办案中的异常线索,再次让他捕捉到新型犯罪模式。在侦办网络赌博案件过程中,警方发现,同一条网络链接,会根据用户使用的网络环境,自动跳转至不同的境外赌博网站。凭借敏锐的职业判断力,贾晓亮判定这是一起新型域名系统(DNS)劫持犯罪。
专案组顺线深挖,最终查实不法分子非法入侵某通信运营商核心机房路由器设备,实施流量劫持的犯罪事实。该案涉案人员不乏计算机专业毕业生、头部互联网企业前员工,技术隐蔽性极强。历经三个多月缜密侦查,警方成功抓获21名犯罪嫌疑人,其中包含17名通信运营商内部工作人员,涉案金额超5200万元。这也是全国首例通过市级通信运营商核心机房实施DNS流量劫持的新型网络犯罪案件。
深耕网安一线多年,贾晓亮始终认为,过硬的技术能力是网安民警的基础,但绝非全部。“网安民警不仅要懂技术,更要熟法理、通法条,精准掌握管辖罪名、法律规定及司法解释。”他表示,网络犯罪往往隐匿于日常社交、商业活动之中,极具迷惑性,仅凭技术只能发现异常现象,唯有精通法律,才能精准甄别违法犯罪行为、锁定案件定性。
他举例,曾有不法分子篡改加油机内置芯片代码,设备显示的油量、油价数据正常,但实际出油量不足,以此牟取暴利。侦破此类案件,既需要精准的技术研判能力,更需要熟练的法律研判能力,才能准确定性、依法打击。
为夯实法理功底,贾晓亮利用全部业余时间系统钻研刑法、刑事诉讼法及网络安全相关法律法规,常态化翻阅案卷、旁听庭审,主动向检察官、法官请教疑难问题,持续精进综合办案能力。
他的每一次攻坚破案,都始终紧扣群众财产安全、民生利益。2020年,全国大量求职者在网上投递简历后,频繁接到各类诈骗电话,个人信息泄露问题集中爆发。贾晓亮牵头成立专案组,案件线索覆盖全国29个省区市、237个城市。团队历时三个月,逐条研判1691条案件线索,完整梳理出一条“简历窃取—信息售卖—流量引流—精准诈骗”的完整黑色产业链。
依托完整证据链条,警方开展集群收网行动,抓获犯罪嫌疑人181名,关停涉案站点17个,查获公民个人信息1500余万条。该案入选央视3·15晚会曝光典型案例,推动各大招聘平台及行业监管部门全面升级风险防控体系、完善个人信息保护机制。
相较于案件侦破、嫌疑人落网,贾晓亮更看重案件背后的行业治理、源头整治。“刚从警时,我以为侦破案件、抓获嫌疑人、依法判刑,就是工作的终点。后来我深刻意识到,网络犯罪迭代快、门槛低、新人接替快,仅凭打击无法根治犯罪,永远抓不尽所有不法分子。”他表示,打击整治必须与源头治理、风险防控同步推进,才能从根本守护群众利益。
2023年,贾晓亮当选第十四届全国人大代表,他将一线办案经验转化为履职建言动能。结合海量涉网案件痛点,他在2024年提交建议,呼吁搭建全国统一的网络身份认证平台。他指出,当前网络身份体系存在漏洞短板,是滋生账号交易、网络诈骗、个人信息泄露等违法犯罪的重要诱因。
建言落地见效,贾晓亮主动参与平台系统测试,反复研判不同场景下的落地运行模式。大庆市科技馆预约系统成为全国首个接入该平台的同类试点应用。2025年7月,六部委联合出台全国公共网络身份认证服务统一规范,让网络身份安全治理实现制度化、规范化。
履职期间,贾晓亮累计提交建议20余条,聚焦网络暴力治理、未成年人网络保护、网络安全法落地实施、无人机监管等多个民生和法治领域,多项建议被吸纳至法律法规、政策文件及政务研究成果中。
如今,他常常叮嘱队里的年轻民警,要主动钻研人工智能等前沿技术,抢在不法分子规模化利用新技术犯罪之前,筑牢防控防线。他表示,年轻网安民警普遍具备扎实的技术功底,对新型技术接受度高、理解速度快,但过硬的专业能力,必须配以坚定的初心使命与责任担当。
“不要等到退休回望时,才遗憾当初的案件没能多推进一步、多完善一分。执法办案,要无愧岗位、无愧初心、不留遗憾。”这是贾晓亮对青年民警的期许,也是他二十年从警的坚守。
于他而言,网安攻坚早已不止于屏幕前的线索追踪、个案侦破,更在于穿透案件表象、深挖犯罪根源、完善治理体系。从精准打击网络犯罪,到源头防范风险隐患,他始终步履不停,用一次次溯源攻坚、一项项治理创新,守护网络清朗、守护万家平安。