Theroughertheseas,thebreatgerwesailing(越波涛汹涌,越顺风顺水)。《JOLLY ROGER’S PATRONS》,报告向公众揭露了发展中国家网络盗版团伙的金融犯罪网络。多年来,这支庞大的团队在前苏联的避风港茁壮成长,如今又将触角伸向拉美和亚洲。在线盗版如何从一个局部问题演变为一个全球性的问题,完美地驾驭国际政治议程,例如利用俄罗斯和乌克兰之间的地缘政治紧张局势,与银行、国际支付系统和托管服务提供商等合法利益相关者打交道。网络盗版的背后,是一个难以想象的庞大黑灰色产业。Theroughertheseas,thesmoothwesailing(越是波涛汹涌,越是顺风顺水),是形容网络盗版团伙发展的再恰当不过的一句话。虽然对传播盗版内容的打击一直在进行,但该团伙却发展迅速,甚至漂洋过海,向全球扩张。事实上,为了保证盗版内容的稳定输出,网络盗版团伙在聚合盗版后,依靠内容分发网络技术(CDN)提供了俄罗斯和前苏联各州近80%的非法视频流媒体服务内容。内容。随后,2019年两大CDN(Moonwalk和HDGO)关停,直接导致俄罗斯盗版网络市场收入从8700万美元下降到6350万美元。然而,在利益的驱使下,我们很快就观察到了新的CDN的出现,甚至比之前的CDN更“强大”:使用地理分布式架构来备份内容分发渠道,频繁更换技术域和IP池。俄罗斯视频盗版市场的规模此外,在线盗版市场积极利用俄罗斯和乌克兰之间的地缘政治紧张局势。例如,主要盗版CDN和在线赌场的所有者将居住在乌克兰,但依赖俄罗斯的托管和银行服务,利用两国之间的紧张局势来避免刑事起诉。例如,乌克兰支持最流行的CDN之一Collaps,它为45%的主要针对俄罗斯人的盗版流媒体服务提供内容。用于支持该团伙支付高额翻译费用(盗版视频翻译等)和IT基础设施建设的资金来自非法游戏公司、网上赌场和酒类供应商。其中,博彩公司和网上赌场是最大的利益来源。最典型的例子就是在线盗版网站提供非法赌博的在线广告,并为其吸引“客户”。在大多数合作情况下,在线盗版网站会收取玩家赌博输掉的钱的20%到40%。在线盗版网站的长期拥有者每月可赚取21,000美元。注:一般参与此类合作的博彩公司包括:1xBet、Melbet、Parimatch、Linebet、Orca88、Bwin等,而在线赌场包括LuckyPartners和WelcomePartners。在运营模式成熟、俄罗斯限制进入1xBet.com主域后,网络盗版团伙不再满足于现有市场,开始以1xBet为主要产品出海到新的国家:拉美国家(主要是巴西)、印度和泰国。1xBet采用以盗版流量为中心的独特广告系统。作为对camrip和配音组赞助的交换,1xBet将其广告硬编码到他们制作的盗版中。自2015年以来,1xBet已向80%的主要配音工作室提供内容。据分析,在前苏联,每集配音服务的平均成本约为55美元,而制作camrip的平均成本在400至1000美元之间。从上文可以看出,海盗船承载着多重利益,同时,他们拥有“完美”的结构来规避法律——处理在线赌场交易的国际支付系统、支持盗版网站和CDN的在线基础设施托管服务提供商。处理在线赌场交易的国际支付系统:通常,国际支付系统要求几乎所有在线赌场都使用特殊交易代码MCC7995进行注册。但显然,没有一家与前苏联国家的赌博业合作的银行分配了这些代码。至于托管服务商,在处理版权持有者的投诉时,这也是一种形式,因为大多数盗版网站和CDN为每个新用户使用唯一的链接,这些链接不能作为托管服务涉及任何不当行为的证据。因此,托管公司有充分的理由通过为盗版业务提供平台来继续赚钱,一个显着的例子是俄罗斯公司Mnogobyte的ZeroCDN,其基础设施在2019年底被多达60%的盗版网站使用。此外,俄罗斯DDOS-GUARD公司不仅为盗版网站提供计算能力,还隐藏实际托管服务,保护网站所有者的身份。侵犯版权只是网络盗版网络犯罪的冰山一角。盗版网络与在线赌场交叉,与非法现金流交织在一起,甚至可以充当恶意软件分发平台来窃取用户的资金和个人数据。而这并非空穴来风。据Group-IB统计,在3100个在线网站中,有23%的网站因病毒和漏洞对用户构成威胁。当你试图打开一个网络盗版网站时,你不知道的是,网站背后的黑暗,无数双眼睛,闪烁着对涌入的金钱的渴望……
