天创培训:您身边的信息安全培训专家!
行业动态
看警方如何社工暗网恋童网站逮捕虐童狂魔

看警方如何社工暗网恋童网站逮捕虐童狂魔

  一个世界上最大的恋童癖暗网网站,主要进行非法儿童视频和图片交易,每天都有上千次的浏览量,网站使用加密方式才能访问。网站会员制度非常严格,一些经常“静默”的异常账户会被剔出,只有那些经常上传图片或视频的用户才能成为长期会员,而就是让那些 4.5 万长期会员没想到的是,网站在某个时间之后,就不知不觉被警察接管了。

  2014年,一组精英侦探在澳大利亚布里斯班的一个办公室内对这个接管的网站进行了长达6个月的图像分析、对话监控、行为分析和身份核实,最终,通过网站拯救了85个孩子,逮捕了数百名全世界名地的嫌犯,其中就包括英国籍、生活在马来西亚的30岁网站高产会员Richard Huckle。

  在此,警方讲述了如何潜伏控制该暗网网站并抓获虐童狂魔的过程。

  线索

  案件的最初线索来自5年前被捕并面临15项指控的加拿大人 Brian Way,他因成立虐童影片拍摄公司而致富。通过对Brian Way的顾客分析发现,他的买家有近10%来自澳大利亚昆士兰,这些买家信息被交到昆士兰警局负责调查虐待儿童的调查小组Task Force Argos手上。

  调查组负责人,52岁的探员Jon Rouse说,我们在处理那些视频时,非常震惊,听着那些儿童痛苦的尖叫,还要通过口音试图确定虐待发生的地方,心里非常受折磨。我们想通过调查尽快结束这一切。

  警方根据线索逮捕了多名涉及虐童的嫌犯,发现其中一位嫌犯经常登录一个警方从未掌握的性虐儿童影片分享网站,2014 年,警方“劫持”了他的账号,以普通会员身份“卧底”网站。

  警方随后发现,网站像公司企业一样运营井然有序,网站论坛每个版块都有资深管理员负责,版块按照男孩、女孩、低级色情(hardcore)或无裸露等分类,每名会员每月都必须上传新的照片或视频,否则就会被踢出。根据上传内容受欢迎程度,4.5 万会员被进行了分级,而上传最多的要算经常以“hiyas”向其它成员打招呼的网站“CEO”(运营者)。

  而警方犯罪鉴定专家每周都要鉴看容量达几个 GB 的视频和图片以寻找破案线索,视频中食物的品牌、木头的纹路都有可能确定儿童的位置。

  定位

  首先,警方计划从网站“CEO”调查开始,以单词“hiyas”进行线索查找,该单词在Google搜索中有上千条结果,还在一个篮球论坛中出现过,“hiyas”还被女性用来当做问候语使用,但最终发现“hiyas”反映出的线索范围如同大海捞针。

  其次,警方联合丹麦调查机构通过对网站“CEO”上传的影音分析,从某幅照片中发现一个受虐小女孩阅读的纸张上出现了“Aussie”字样,判断上传者可能位于澳大利亚原住民地区阿德莱德。

  最终,综合两方面的线索,警方缩小定位范围,终于在一个四轮驱动论坛里发现了一位经常使用“hiyas”且与虐童网站“CEO”账号相似的阿德莱德用户,成功逮获了在儿童保育机构工作的32 岁的 Shannon McCoole。

  让人吃惊的是,Shannon McCoole曾因与儿童有“不适当的肢体接触”而被人匿名举报,在其心理评估中,被判断为“高风险”和“非常不适合”保育工作,但后来却仍以社工身份被南澳大利亚社会福利机构雇用,就是在那里,他犯下一连串令人恶心的罪行。

  McCoole被捕的新闻没有被警方披露,与此同时,警方接管了他在虐童网站的账号,这与之前接管昆士兰嫌犯的账号不同,这是世界最大的恋童癖网站管理员账号。

  收网

  2014年,警方在6个月的时间里,以McCoole账号活跃在网站中,查看了45000名会员的所有私密消息,就在这个时候,名为 Richard Huckle 的网站用户已被警方盯上。

  Richard Huckle上传的视频主角大多来自南亚地区的贫穷小孩,包括柬埔寨、老挝、越南等。Richard Huckle 从不透露自己的所在位置,但警方从一名菲律宾恋童者发给他的消息中判断他位于马来西亚,另外,警方又从他上传照片元数据中(metadata),分析出他使用的奥林巴斯相机及型号。

  警方综合位置、相机等信息之后,花费了大量精力在摄影交流网站 Flickr、TrekEarth中搜寻匹配照片,最终,通过线索发现了一名可疑男子,之后,再通过他的 email 账号,发现了多个网站的注册资料,进行交叉比对之后,发现了其中一个账号与恋童网站登记的账号相似,接着他们关联到了他名为Huckool Photography Productions的工作室网站,网站上竟然还有Facebook信息,至此,Richard Huckle成为了警方的重点监控对象。

  然而,有了真实身份、地点和网络资料之后,马来西亚警方却称因缺乏足够证据,无法协助逮捕Richard Huckle。

  不可思议的是,2014年底,对警方调查毫不知情的Richard Huckle却公开在 Facebook 上发文:“太好了,我刚刚订了回家过圣诞节的机票!”,更严重的是,他还在文中标记了他将搭乘的航空公司。最终,Richard Huckle在伦敦盖威克机场被捕,警方在他的计算机和移动硬盘中查获了 2 万张涉及上千幼童的色情照片和一些加密文档。时至今日,他还拒绝透露那些可能涉及更多受害儿童的加密文档密钥。

  据警方介绍,Richard Huckle是个傲慢自大的人,对儿童虐待有着近乎狂热的嗜好,他经常上传“新鲜及时”的影音视频,为了逃避警方的辨别检测,Huckle在视频中,经常把背景和面部进行模糊处理,另外他还嘲笑网站其它会员为只会坐在家里观看别人视频的恋童癖者,并声称只有他自己才是真正的虐童体验者。据警方介绍,Richard Huckle至少与169个儿童发生过性虐关系,他还把自己的性侵记录编写成为手册-《恋童癖和贫困:恋童指南》。Richard Huckle被捕之后,被媒体称为“英国最邪恶恋童犯”。

  尾声

  在Richard Huckle被捕之后,卧底警员以Shannon McCoole的账号发布了网站临时关闭的告示,当然,网站永远都不可能再上线了。最终,Shannon McCoole被判处35年监禁,而Richard Huckle则被判处22次终身监禁,至少须服刑23年才能申请假释。