南韩网路警察於周三（7月8日）宣布成功瓦解一个长期横行於大型售票网路平台的黄牛 集团，其涉嫌灵活运用「抢票机器人」以及性质更为恶劣的「直连（Direct Link）」 不法脚本程式，绕过售票系统的万人排队机制、疯狂囤积大量门票後以天价翻倍转售。 警方在本次收网中，共计逮捕 35 名涉案的恶意黄牛。 https://news.kbs.co.kr/news/pc/view/view.do?ncd=8605081 南韩京畿南部警察厅网路调查科於 8 日发表正式官方通报指出，警方自去年3月起至今年 6月为止，透过深度跨国通信追踪，已将涉嫌以非法数位手段恶意垄断职业棒球（KBO联赛 ）入场券、以及多位跨国明星演唱会门票并藉此谋取暴利的 35 名黄牛行为人依序逮捕归 案。警方强调，经初步监识，这些犯嫌并非属於单一黑帮犯罪组织，而是各自在网路上取 得黑客工具後进行独立犯案。 大队接力排队全属虚设？ 这起大型科技黄牛案之所以曝光，是因为网警在例行性监控线上二手交易平台与社群网路 时，敏锐察觉每当热门赛事或热门演唱会宣布「光速售罄」的同一秒钟内，黑市 通路上随即会涌现数百张「连号、成套」的加价黄牛票，行径极其嚣张，因而正 式立案发动数位监识侦办。 调查官透过深度分析售票平台的後端购票登入纪录、大举追踪IP地址并锁定实质犯案地点 後，兵分多路发动破门搜索，成功将这群藏匿在键盘後的黄牛缉捕到案。 警方拆解这群黄牛的犯案手法，发现他们除了使用常规可在极短时间内，发动数万次重覆 点击与尝试的「自动化抢票机器人」之外，更突破性地用了一种被黄牛界与资安界称为 「直连（Direct Link）」的恶意脚本程式。 正常球迷在抢票时，必须在网页前痛苦经历痛苦的「排队等候」环节，往往动辄卡 在几万人的大队接力队伍中进退两难。然而，黄牛所恶用的「直连程式」，可以直接绕过 平台的排队验证机制，直接利用後端伺服器的代码漏洞，强行插入并跳转至最终的「实时 划位与抢座阶段」。这种不法手段等同於在现实生活中直接无视排队人潮、嚣张插队抢走 座位。 2万张票捞8亿韩元！主妇、公务员也沉沦 透过这套近乎作弊的不法数位武器，这 35 名黄牛在过去一年多内，疯狂劫掠多达 「2万多张」的各式门票。随後，他们将这些原价票以定价的 1.5 倍、甚至高达「5倍」 的天价在黑市上进行疯狂兜售，累计涉案转售金额高达 8 亿韩元（约新台币 1840 万元 ）。警方查出，除了抢手的韩国职棒季後赛与例行赛门票外，这群黄牛的掠夺目标还包括 防弹少年团（BTS）、PSY（鸟叔）以及各KPOP明星的抢手演唱会门票。 在落网的犯嫌结构中，其真实身分更是令南韩社会大呼不可思议。这群黑客平时并非全职 犯罪份子，绝大多数都是看似平凡的办公室上班族或是家庭主妇，其中甚至还惊见法规与 执法体系内部的现职国家公务员以及职业军人也深陷其中！调查指出，他们为了规避售票 平台每人限购2张或4张的实名制法规，还大举动用了全家老小、亲戚朋友的个人名义开设 大量「人头帐户」实施集团式灌票。 在所有落网者中，一名涉案的普通上班族 A 先生其暴利程度最为骇人。数位监识显示， 他一人光是靠着这套直连脚本，就成功倒卖了高达 6,019 张各类热门入场券，累计销售 流水高达 5.3 亿韩元（约新台币 1219 万元），在扣除售票平台原价等成本後，他这项 兼职副业的「个人净利纯利」竟然冲上惊人的 3.9 亿韩元（约新台币 897 万元），一人 吸乾了数千名正常球迷与歌迷的血汗钱。 京畿南部警察厅强调，在本次侦办收网的历史过程中，网警的数位监识专家已成功将「抢 票机器人」与「直连不法脚本」底层的原始攻击代码、漏洞逻辑与运算防御机制进行全盘 拆解，并在第一时间将这些珍贵的资安防御情资「百分之百无偿共享」给南韩各大一线大 型售票与演艺平台，协助企业端在代码防线上进行即时校正与漏洞修补。南韩警方重申， 随着近期《国民体育振兴法》反黄牛修正案的上路，未来将持续升级科技执法，强力阻绝 任何企图透过资安漏洞破坏公平售票秩序的不法不当行为。 看完只觉得 有够扯！ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.124.115.133 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Baseball/M.1783495334.A.AC4.html