#创邻科技Galaxybase图技术如何在网络攻击中为你保驾护航#
6月2日，美国商务部工业与安全局（BIS）发布了针对网络安全领域的最新出口管制新规。中国被列为受严格限制的D类国家，也就是说像微软、谷歌、苹果这些在美国注册或上市的公司，在发现软件系统中存在漏洞和安全问题时，未经许可不得擅自向中国客户或合作方进行分享。该项规定意味着我国的个人和企业在使用软件时会被暴露在未知的漏洞之下，极易受到网络攻击。
据国家信息安全漏洞库统计，2021年累计发现漏洞超过17万，受到网络攻击影响的用户超过5亿，严重影响到国家安全和经济社会的稳定运行，广大人民群众的利益也难以得到保障，为个人、企业、国家等各个层面都敲响了网络安全的警钟。
那么，在日益严峻的网络攻击环境以及通知链断裂的情况下，我们该如何保护自己的网络安全？图技术是我们的得力助手。
网络中总是存在一定的安全漏洞，同时这些漏洞之间存在千丝万缕的关联，即当一个漏洞被利用成功后，可能为另一个漏洞的利用创造有利条件。为了彻底找出所有的关联关系，最有效的方法就是通过模拟攻击者对存在安全漏洞的网络攻击过程，找到所有能够到达目标的攻击路径，同时将这些路径以图的形式表现，这种图就是网络攻击图。
网络攻击图能够刻画网络中漏洞之间的依赖，是网络攻击行为的一种描述方式。使用攻击图模拟对手和反制措施的效果，评估不同攻击者的风险，便能及时规避风险，保护关键资产与信息。
1.场景实现举例-风险排查：漏洞路径扫描
在网络攻击中，攻击者经常利用一个漏洞攻击另一个漏洞，层层攻击，最终为客户带来巨大的安全隐患。通过Galaxybase，无需用户编程，便能整合多元数据，以机器、域名、程序为实体，以属于、启动、危害为边构建关联图谱，通过内置图遍历算法进行广度优先图遍历，能够迅速发现设备之间的可利用漏洞，及时进行修复。同时基于Galaxybase的网络攻击图谱，能发现大量的同一个域中的设备风险，减少漏报、增加防御能力，保护关键资产。
2.场景实现举例-风险监控：潜在高级风险挖掘
在网络攻防中，有时收到的报警信息不一定是真实的报警信息，有可能是多步攻击中的一个攻击步骤，只修复这一个漏洞往往无法解决漏洞的高级风险。Galaxybase以报警信息、客户端、程序、设备等为实体，以告警、准备、利用、属于等为边构建图谱，以报警信息为起点，进行深度优先图遍历算法，快速精准的推测整个攻击链条。
通过报警信息，快速挖掘高级风险，弥补现有方案“头痛医头，脚痛医脚”的弊端，实现高级风险自动挖掘。同时，基于Galaxybase的网络攻击图谱，具有高性能深链挖掘能力，智能发现报警附近的更大的潜在漏洞。减少人力成本，提升高级风险识别能力。
3.场景实现举例-风险溯源：告警溯源
为了避免二次危害，及时处理风险，在收到告警信息后，往往需要经过防火墙、交换机、路由器等多层链路，回溯数据血缘，找到互联网接入IP，禁封该IP，从源头杜绝风险。Galaxybase以IP、客户端、网络设备、安全设备、应用程序、异常报警等信息为实体，ip地址、经过、访问、存储、报警等为边，构建关联图谱，通过联通分量算法，快速通过报警信息回溯到源IP。
通过Galaxybase内置算法，无需额外开发成本，即可快速溯源。同时，Galaxybase支持分布式架构，支持万亿点边超级大图秒级返回查询结果，护网期间无需数据归档，减少运维成本，提高运维效率，轻松应对护网周期。
小结
在当今数字经济飞速发展的环境下，网络安全领域面临着多方面的挑战：越来越多的外部攻击，包括被利益驱动或国家驱动的难以察觉的高级攻击；心怀恶意的内鬼、疏忽大意的员工、失陷账号与失陷主机导致的各种内部威胁；数字化基础设施的脆弱性和风险暴露面越来越多，业务需求多变持续加剧；安全团队人员不足或能力有限，深陷不对称的“安全战争”之中。在网络安全事件频发、网络攻击手段日渐复杂多变的今天，单纯依靠入侵防御系统等被动的防御手段已经无法有效地维护网络空间安全。而图技术能及时、精准地对海量数据进行分析处理，提取关键要素和关联关系，在处理海量化、分散化、碎片化以及关系隐蔽化的网络安全数据有巨大的潜在价值，为网络安全防护提供了新的解决路径。
日前，创邻科技已与浙江大学网络安全实验室就基于图数据库的网络安全管理确立了联合研究规划，共同研究如何利用图技术打击网络安全威胁，实现精准及时的风险排查、监控与溯源，在用户实体行为分析（UEBA）、构建全网访问控制策略等领域共建创新方案。全球数字化浪潮下，网络环境变得更多元、人员变得更复杂、接入方式多种多样，网络边界逐渐模糊甚至消失，网络安全已成为人身安全、社会安全、国家安全的重要前提。创邻科技将持续投入，联合高校培养图数据库网络安全人才，结合学术理论研究与产品应用推广，赋能网络数据安全管理的智能化升级，为数字化经济新基建保驾护航。
6月2日，美国商务部工业与安全局（BIS）发布了针对网络安全领域的最新出口管制新规。中国被列为受严格限制的D类国家，也就是说像微软、谷歌、苹果这些在美国注册或上市的公司，在发现软件系统中存在漏洞和安全问题时，未经许可不得擅自向中国客户或合作方进行分享。该项规定意味着我国的个人和企业在使用软件时会被暴露在未知的漏洞之下，极易受到网络攻击。
据国家信息安全漏洞库统计，2021年累计发现漏洞超过17万，受到网络攻击影响的用户超过5亿，严重影响到国家安全和经济社会的稳定运行，广大人民群众的利益也难以得到保障，为个人、企业、国家等各个层面都敲响了网络安全的警钟。
那么，在日益严峻的网络攻击环境以及通知链断裂的情况下，我们该如何保护自己的网络安全？图技术是我们的得力助手。
网络中总是存在一定的安全漏洞，同时这些漏洞之间存在千丝万缕的关联，即当一个漏洞被利用成功后，可能为另一个漏洞的利用创造有利条件。为了彻底找出所有的关联关系，最有效的方法就是通过模拟攻击者对存在安全漏洞的网络攻击过程，找到所有能够到达目标的攻击路径，同时将这些路径以图的形式表现，这种图就是网络攻击图。
网络攻击图能够刻画网络中漏洞之间的依赖，是网络攻击行为的一种描述方式。使用攻击图模拟对手和反制措施的效果，评估不同攻击者的风险，便能及时规避风险，保护关键资产与信息。
1.场景实现举例-风险排查：漏洞路径扫描
在网络攻击中，攻击者经常利用一个漏洞攻击另一个漏洞，层层攻击，最终为客户带来巨大的安全隐患。通过Galaxybase，无需用户编程，便能整合多元数据，以机器、域名、程序为实体，以属于、启动、危害为边构建关联图谱，通过内置图遍历算法进行广度优先图遍历，能够迅速发现设备之间的可利用漏洞，及时进行修复。同时基于Galaxybase的网络攻击图谱，能发现大量的同一个域中的设备风险，减少漏报、增加防御能力，保护关键资产。
2.场景实现举例-风险监控：潜在高级风险挖掘
在网络攻防中，有时收到的报警信息不一定是真实的报警信息，有可能是多步攻击中的一个攻击步骤，只修复这一个漏洞往往无法解决漏洞的高级风险。Galaxybase以报警信息、客户端、程序、设备等为实体，以告警、准备、利用、属于等为边构建图谱，以报警信息为起点，进行深度优先图遍历算法，快速精准的推测整个攻击链条。
通过报警信息，快速挖掘高级风险，弥补现有方案“头痛医头，脚痛医脚”的弊端，实现高级风险自动挖掘。同时，基于Galaxybase的网络攻击图谱，具有高性能深链挖掘能力，智能发现报警附近的更大的潜在漏洞。减少人力成本，提升高级风险识别能力。
3.场景实现举例-风险溯源：告警溯源
为了避免二次危害，及时处理风险，在收到告警信息后，往往需要经过防火墙、交换机、路由器等多层链路，回溯数据血缘，找到互联网接入IP，禁封该IP，从源头杜绝风险。Galaxybase以IP、客户端、网络设备、安全设备、应用程序、异常报警等信息为实体，ip地址、经过、访问、存储、报警等为边，构建关联图谱，通过联通分量算法，快速通过报警信息回溯到源IP。
通过Galaxybase内置算法，无需额外开发成本，即可快速溯源。同时，Galaxybase支持分布式架构，支持万亿点边超级大图秒级返回查询结果，护网期间无需数据归档，减少运维成本，提高运维效率，轻松应对护网周期。
小结
在当今数字经济飞速发展的环境下，网络安全领域面临着多方面的挑战：越来越多的外部攻击，包括被利益驱动或国家驱动的难以察觉的高级攻击；心怀恶意的内鬼、疏忽大意的员工、失陷账号与失陷主机导致的各种内部威胁；数字化基础设施的脆弱性和风险暴露面越来越多，业务需求多变持续加剧；安全团队人员不足或能力有限，深陷不对称的“安全战争”之中。在网络安全事件频发、网络攻击手段日渐复杂多变的今天，单纯依靠入侵防御系统等被动的防御手段已经无法有效地维护网络空间安全。而图技术能及时、精准地对海量数据进行分析处理，提取关键要素和关联关系，在处理海量化、分散化、碎片化以及关系隐蔽化的网络安全数据有巨大的潜在价值，为网络安全防护提供了新的解决路径。
日前，创邻科技已与浙江大学网络安全实验室就基于图数据库的网络安全管理确立了联合研究规划，共同研究如何利用图技术打击网络安全威胁，实现精准及时的风险排查、监控与溯源，在用户实体行为分析（UEBA）、构建全网访问控制策略等领域共建创新方案。全球数字化浪潮下，网络环境变得更多元、人员变得更复杂、接入方式多种多样，网络边界逐渐模糊甚至消失，网络安全已成为人身安全、社会安全、国家安全的重要前提。创邻科技将持续投入，联合高校培养图数据库网络安全人才，结合学术理论研究与产品应用推广，赋能网络数据安全管理的智能化升级，为数字化经济新基建保驾护航。
开豪车“炸街”的90后团伙：没有正当工作，在网吧洗钱数额巨大#开豪车炸街的90后团伙##洗米华案涉及金额高达6800亿#
没有正当工作，父母在家务农，来自偏远乡镇的他们，却开着豪车，频繁出入娱乐场所，一次消费便是数万元。他们口中的“老板”及妻子更是挥金如土，不仅豪掷数百万元买下2辆豪车、4套房产，还在3个月内花掉1200多万元，用于购买奢侈品和娱乐场所等消费……
这是一个在四川内江市街头肆虐一时，开豪车违法飙车的90后“炸街”团伙。去年8月，在内江警方专项整治行动中，这伙驾驶保时捷911、奔驰、宝马、奥迪等豪车深夜飙车的90后无业青年，引起了警方的怀疑：这群昼伏夜出的年轻人，开着豪车奢靡消费，钱到底从何而来？
今年6月21日，记者从内江警方了解到，历时8个月侦查，内江警方打掉了隐藏在这群飙车“炸街”年轻人背后的“跑分”洗钱犯罪团伙，抓获犯罪嫌疑人36人，其中35人均来自内江一个偏远乡镇，可谓是一个“同学帮”。短短半年内，他们藏身于闹市网吧，利用数百家空壳公司为境外赌博平台洗钱数百亿元，再利用虚拟货币交易的隐蔽方式收取佣金，非法获利数千万元。
目前，此案已移送检察机关审查起诉，正在进一步办理中。
豪车“炸街”
90后团伙开保时捷宝马深夜飙车
蛇皮口袋装现金买车买房，挥金如土豪购奢侈品
深夜，改装的赛摩、豪车在城市街道上呼啸而过，留下阵阵轰鸣声，让人无法入睡，居民们苦不堪言……
2021年8月，内江警方接到不少市民举报后，随即展开深夜飙车、“炸街”扰民专项整治行动。行动中，警方发现一群年轻人昼伏夜出，驾驶保时捷911及奔驰、宝马、奥迪等豪车，不仅在深夜飙车“炸街”，还频繁出入娱乐场所进行高消费。
“父母都在家务农，他们又没工作。”内江市公安局治安管理支队相关负责人、专案组副组长向记者介绍，警方调查清楚这伙无业青年的基本情况后，顿时警觉起来，“他们没有工作，名下却有价值几十万甚至百万元的豪车，钱从何而来？”
随着调查的深入，警方发现更多可疑之处。“他们都来自同一个偏远乡镇，都是90后。”办案民警和同事们调查后发现，除了开豪车和频繁出入娱乐场所高消费，这伙90后青年穿戴名牌服饰，使用最新款高端手机，支付宝、微信及银行卡交易流水更是超乎想象。
“保时捷911是一对夫妻的，两人在3个月内便花了1200多万元。”民警告诉红记者，除了保时捷911，1993年出生的邹某及妻子王某名下还有一辆宝马7系轿车，以及4套大面积的房产。这些，都是夫妻俩在案发前近半年内用蛇皮口袋装着现金，到4S店和售楼部购买的。其中，2辆车购进价近300万元，4套房产中有1套是价值约200万元的一楼带花园洋房。
但购买这些房产和豪车的花费，并未出现在夫妻俩的交易流水中。办案民警介绍，两人3个月花掉的1200多万元绝大部分被用于在成都IFS、太古里等地购买路易威登、劳力士等奢侈品，以及出入内江、成都等地的娱乐场所进行高消费。“买奢侈品，动辄几万至几十万元。在娱乐场所，每晚消费基本都在四五万元以上。”
“更蹊跷的是，他们账户里的资金来源极不正常，都是他们用花胶布袋子装着，拖到银行在柜台存进去的。”除了挥金如土的邹某夫妇，民警们还发现，邹某身边跟着的一帮90后都是无业青年，不少人名下也有房产和奔驰、宝马、奥迪等豪车，且都是最近才用现金购买的。不仅如此，他们同样频繁出入娱乐场所，一次消费便是数万元，一个月下来便花掉几十上百万元。
由此，警方更加怀疑，“这伙人很可能在从事违法犯罪活动。”办案民警说。
牵出大案：
“跑分”洗钱团伙36人全部落网
昼伏夜出藏身闹市网吧，操作数百家空壳公司分散收取赌资
“从我们开始关注这伙人，就发现他们长期进出内江某繁华商圈的一家网吧。中午进去，经常到次日凌晨三四点才出来。”办案民警介绍，民警潜入网吧调查了解到，在这伙年轻人口中，邹某是他们的“老板”。邹某除了在家，大部分时间都在网吧内。
在网吧一个角落，他们“包”下一二十台电脑，有两三个人跑来跑去，不停在电脑上操作。旁边，一般还有10多个人守着，穿戴着名牌，玩着最新款手机，面前摆放着高档香烟。“这个位置在网吧里很隐蔽，他们也很警觉。”办案民警说，生人一旦靠近，这伙人就会发现，马上关掉电脑屏幕，让人难以发现他们操作的具体内容。
“他们经常聚在一起玩，每隔一段时间还会深夜到邹某家。”民警介绍，调查发现，在邹某家，这伙人待的时间都不长，一般只有10多分钟。离开时，各自都提着不同大小的袋子。“从里面装的东西形状上看，我们感觉都是现金。”
专案组副组长说，警方调查还发现，案发前半年内，这伙年轻人在全国各地注册了数百家商贸、网络公司，但这些公司都是空壳公司。“每个人至少有20家公司，他们公司都是小规模纳税人。”在民警看来，以这些人的消费流水看，很反常。
“与此同时，我们还发现邹某隔三差五去广州，与一名张姓男子联系甚密。”办案民警说，经调查，张某经营着一家从事充值、支付类业务的网络科技公司，且与境外有密切联系。“四方支付平台本身是非法的，通过他（张某）的四方支付平台，邹某这个团伙的大量资金流向境外赌博平台。”
至此，一个以邹某为首，利用企业收款码分散收取赌客参赌资金，再通过张某公司的“四方支付平台”隐蔽转入境外赌博平台资金池的“跑分”犯罪团伙浮出水面。“发现邹某这个团伙与境外赌博网站有密切联系后，内江市公安局高度重视，立即固定证据立案侦办。”专案组副组长介绍，2021年9月30日，内江市公安局将该案立为帮助信息网络犯罪活动案，并成立专案组侦办。当天，内江市公安局网安支队、治安管理支队抽调全市140多名警力集中收网。
幕后起底：
团伙成员是来自同一个乡镇的“同学帮”
半年洗钱数百亿非法获利数千万 面对大量现金既高兴又害怕
“在抓获邹某等人时，我们在网吧电脑上提取了大量数据。”时隔大半年，办案民警仍清楚地记得搜查邹某家的场景。“满屋都是路易威登包装袋，一个专门的鞋柜里全是LV等品牌鞋子，有的一双卖价就达七八万元，衣柜里也有大量奢侈品衣服。”
民警在邹某家中发现大量奢侈品牌包装。
犯罪嫌疑人邹某及家中鞋柜里的奢侈品牌鞋子。
不仅如此，在邹某家中保险柜内，还查获了52万元现金。民警说，此外，在其他犯罪嫌疑人家中也查获了几万元至数十万元不等的现金。“有一个（犯罪嫌疑人）上午才提120万现金购买了一台保时捷卡宴，下午就被我们查获了。”
犯罪嫌疑人及警方查扣的部分现金。
专案组副组长及办案民警介绍，36名犯罪嫌疑人被抓获后，警方查扣的涉案资产包括保时捷911及奔驰、宝马、奥迪等车辆17辆，房产17套，现金1500余万元，以及劳力士、卡地亚等高档手表4只，和一批奢侈品牌鞋、包。
此外，经调查，2021年6月19日至9月30日，该团伙通过线下出售虚拟货币泰达币700余万枚，换现4500余万元。至36人被抓获时，团伙名下还有100余万枚泰达币，市值600余万元。
在1TB电子证据、数千组钱包地址和数十万条交易记录及大量现金等铁证下，到案人员最终如实供述了自己的犯罪事实，这个“跑分”犯罪团伙的脉络逐渐变得清晰起来。“36人除了在广州的张某，其他人全是内江市东兴区某偏远乡镇的人，20多岁，文化程度都不高，都是同学或同学的同学。”
民警介绍，据犯罪嫌疑人交代，2019年10月，当时在广州打工的邹某无意间认识张某后，两人一拍即合，开始为境外赌博平台洗钱。此前，两人及身边人都是“小打小闹”，一直到2021年4月，张某研发了“四方支付平台”，邹某和张某商量后，开始召集身边人在全国各地注册空壳公司，申请企业收款码。
随后，“跑分”团伙通过企业收款码，分散收取世界各地赌客的赌资。邹某等人收到这些赌资后，再转入境外赌博平台指定的账户，随后通过境外地下钱庄流向境外赌博平台。
而“跑分”团伙非法获利，主要是通过非法虚拟货币交易的隐蔽方式收取佣金。“境外赌博平台按资金流水的一定比例支付。”民警说，在境外赌博平台使用虚拟货币支付佣金后，邹某团伙中专门有人不定期在各地换现，然后将现金带回内江，在邹某家中按比例分配。“其中，邹某提取的比例最高，剩下的由团伙多名骨干分配，其他人则领取工资和获取充当‘码商’的抽成。”
经查，在2021年4月至9月期间，这个“跑分”犯罪团伙在短短半年内便用此方式，为境外赌博平台洗钱数百亿元。经专业会计事务所审计，期间，团伙非法获利数千万元。
“调查中，邹某妻子告诉我们，邹某每隔几天就会提几十万现金回家，她是既高兴又害怕，不知道钱该怎么用。”民警说，为此，邹某妻子便想着尽快把钱全部用完，团伙中其他人也是同样的心理。为此，他们用现金买房、买豪车、买奢侈品，频繁出入娱乐场所等进行高消费。
民警还在走访中发现，邹某父亲很早就去世了，母亲改嫁后，他随爷爷、奶奶一起生活，而爷爷、奶奶都在乡下务农，这些年邹某也一直没有固定工作。团伙中除了张某，其他人也来自邹某同一个乡镇，父母都在家务农。
在专案组副组长及办案民警看来，这伙年轻人从小在农村长大，进城后因虚荣心作祟，想一夜暴富是他们走上犯罪道路的根源
目前，此案已移交检察机关审查起诉，正在进一步办理中，等待犯罪嫌疑人的将是法律的严惩。
没有正当工作，父母在家务农，来自偏远乡镇的他们，却开着豪车，频繁出入娱乐场所，一次消费便是数万元。他们口中的“老板”及妻子更是挥金如土，不仅豪掷数百万元买下2辆豪车、4套房产，还在3个月内花掉1200多万元，用于购买奢侈品和娱乐场所等消费……
这是一个在四川内江市街头肆虐一时，开豪车违法飙车的90后“炸街”团伙。去年8月，在内江警方专项整治行动中，这伙驾驶保时捷911、奔驰、宝马、奥迪等豪车深夜飙车的90后无业青年，引起了警方的怀疑：这群昼伏夜出的年轻人，开着豪车奢靡消费，钱到底从何而来？
今年6月21日，记者从内江警方了解到，历时8个月侦查，内江警方打掉了隐藏在这群飙车“炸街”年轻人背后的“跑分”洗钱犯罪团伙，抓获犯罪嫌疑人36人，其中35人均来自内江一个偏远乡镇，可谓是一个“同学帮”。短短半年内，他们藏身于闹市网吧，利用数百家空壳公司为境外赌博平台洗钱数百亿元，再利用虚拟货币交易的隐蔽方式收取佣金，非法获利数千万元。
目前，此案已移送检察机关审查起诉，正在进一步办理中。
豪车“炸街”
90后团伙开保时捷宝马深夜飙车
蛇皮口袋装现金买车买房，挥金如土豪购奢侈品
深夜，改装的赛摩、豪车在城市街道上呼啸而过，留下阵阵轰鸣声，让人无法入睡，居民们苦不堪言……
2021年8月，内江警方接到不少市民举报后，随即展开深夜飙车、“炸街”扰民专项整治行动。行动中，警方发现一群年轻人昼伏夜出，驾驶保时捷911及奔驰、宝马、奥迪等豪车，不仅在深夜飙车“炸街”，还频繁出入娱乐场所进行高消费。
“父母都在家务农，他们又没工作。”内江市公安局治安管理支队相关负责人、专案组副组长向记者介绍，警方调查清楚这伙无业青年的基本情况后，顿时警觉起来，“他们没有工作，名下却有价值几十万甚至百万元的豪车，钱从何而来？”
随着调查的深入，警方发现更多可疑之处。“他们都来自同一个偏远乡镇，都是90后。”办案民警和同事们调查后发现，除了开豪车和频繁出入娱乐场所高消费，这伙90后青年穿戴名牌服饰，使用最新款高端手机，支付宝、微信及银行卡交易流水更是超乎想象。
“保时捷911是一对夫妻的，两人在3个月内便花了1200多万元。”民警告诉红记者，除了保时捷911，1993年出生的邹某及妻子王某名下还有一辆宝马7系轿车，以及4套大面积的房产。这些，都是夫妻俩在案发前近半年内用蛇皮口袋装着现金，到4S店和售楼部购买的。其中，2辆车购进价近300万元，4套房产中有1套是价值约200万元的一楼带花园洋房。
但购买这些房产和豪车的花费，并未出现在夫妻俩的交易流水中。办案民警介绍，两人3个月花掉的1200多万元绝大部分被用于在成都IFS、太古里等地购买路易威登、劳力士等奢侈品，以及出入内江、成都等地的娱乐场所进行高消费。“买奢侈品，动辄几万至几十万元。在娱乐场所，每晚消费基本都在四五万元以上。”
“更蹊跷的是，他们账户里的资金来源极不正常，都是他们用花胶布袋子装着，拖到银行在柜台存进去的。”除了挥金如土的邹某夫妇，民警们还发现，邹某身边跟着的一帮90后都是无业青年，不少人名下也有房产和奔驰、宝马、奥迪等豪车，且都是最近才用现金购买的。不仅如此，他们同样频繁出入娱乐场所，一次消费便是数万元，一个月下来便花掉几十上百万元。
由此，警方更加怀疑，“这伙人很可能在从事违法犯罪活动。”办案民警说。
牵出大案：
“跑分”洗钱团伙36人全部落网
昼伏夜出藏身闹市网吧，操作数百家空壳公司分散收取赌资
“从我们开始关注这伙人，就发现他们长期进出内江某繁华商圈的一家网吧。中午进去，经常到次日凌晨三四点才出来。”办案民警介绍，民警潜入网吧调查了解到，在这伙年轻人口中，邹某是他们的“老板”。邹某除了在家，大部分时间都在网吧内。
在网吧一个角落，他们“包”下一二十台电脑，有两三个人跑来跑去，不停在电脑上操作。旁边，一般还有10多个人守着，穿戴着名牌，玩着最新款手机，面前摆放着高档香烟。“这个位置在网吧里很隐蔽，他们也很警觉。”办案民警说，生人一旦靠近，这伙人就会发现，马上关掉电脑屏幕，让人难以发现他们操作的具体内容。
“他们经常聚在一起玩，每隔一段时间还会深夜到邹某家。”民警介绍，调查发现，在邹某家，这伙人待的时间都不长，一般只有10多分钟。离开时，各自都提着不同大小的袋子。“从里面装的东西形状上看，我们感觉都是现金。”
专案组副组长说，警方调查还发现，案发前半年内，这伙年轻人在全国各地注册了数百家商贸、网络公司，但这些公司都是空壳公司。“每个人至少有20家公司，他们公司都是小规模纳税人。”在民警看来，以这些人的消费流水看，很反常。
“与此同时，我们还发现邹某隔三差五去广州，与一名张姓男子联系甚密。”办案民警说，经调查，张某经营着一家从事充值、支付类业务的网络科技公司，且与境外有密切联系。“四方支付平台本身是非法的，通过他（张某）的四方支付平台，邹某这个团伙的大量资金流向境外赌博平台。”
至此，一个以邹某为首，利用企业收款码分散收取赌客参赌资金，再通过张某公司的“四方支付平台”隐蔽转入境外赌博平台资金池的“跑分”犯罪团伙浮出水面。“发现邹某这个团伙与境外赌博网站有密切联系后，内江市公安局高度重视，立即固定证据立案侦办。”专案组副组长介绍，2021年9月30日，内江市公安局将该案立为帮助信息网络犯罪活动案，并成立专案组侦办。当天，内江市公安局网安支队、治安管理支队抽调全市140多名警力集中收网。
幕后起底：
团伙成员是来自同一个乡镇的“同学帮”
半年洗钱数百亿非法获利数千万 面对大量现金既高兴又害怕
“在抓获邹某等人时，我们在网吧电脑上提取了大量数据。”时隔大半年，办案民警仍清楚地记得搜查邹某家的场景。“满屋都是路易威登包装袋，一个专门的鞋柜里全是LV等品牌鞋子，有的一双卖价就达七八万元，衣柜里也有大量奢侈品衣服。”
民警在邹某家中发现大量奢侈品牌包装。
犯罪嫌疑人邹某及家中鞋柜里的奢侈品牌鞋子。
不仅如此，在邹某家中保险柜内，还查获了52万元现金。民警说，此外，在其他犯罪嫌疑人家中也查获了几万元至数十万元不等的现金。“有一个（犯罪嫌疑人）上午才提120万现金购买了一台保时捷卡宴，下午就被我们查获了。”
犯罪嫌疑人及警方查扣的部分现金。
专案组副组长及办案民警介绍，36名犯罪嫌疑人被抓获后，警方查扣的涉案资产包括保时捷911及奔驰、宝马、奥迪等车辆17辆，房产17套，现金1500余万元，以及劳力士、卡地亚等高档手表4只，和一批奢侈品牌鞋、包。
此外，经调查，2021年6月19日至9月30日，该团伙通过线下出售虚拟货币泰达币700余万枚，换现4500余万元。至36人被抓获时，团伙名下还有100余万枚泰达币，市值600余万元。
在1TB电子证据、数千组钱包地址和数十万条交易记录及大量现金等铁证下，到案人员最终如实供述了自己的犯罪事实，这个“跑分”犯罪团伙的脉络逐渐变得清晰起来。“36人除了在广州的张某，其他人全是内江市东兴区某偏远乡镇的人，20多岁，文化程度都不高，都是同学或同学的同学。”
民警介绍，据犯罪嫌疑人交代，2019年10月，当时在广州打工的邹某无意间认识张某后，两人一拍即合，开始为境外赌博平台洗钱。此前，两人及身边人都是“小打小闹”，一直到2021年4月，张某研发了“四方支付平台”，邹某和张某商量后，开始召集身边人在全国各地注册空壳公司，申请企业收款码。
随后，“跑分”团伙通过企业收款码，分散收取世界各地赌客的赌资。邹某等人收到这些赌资后，再转入境外赌博平台指定的账户，随后通过境外地下钱庄流向境外赌博平台。
而“跑分”团伙非法获利，主要是通过非法虚拟货币交易的隐蔽方式收取佣金。“境外赌博平台按资金流水的一定比例支付。”民警说，在境外赌博平台使用虚拟货币支付佣金后，邹某团伙中专门有人不定期在各地换现，然后将现金带回内江，在邹某家中按比例分配。“其中，邹某提取的比例最高，剩下的由团伙多名骨干分配，其他人则领取工资和获取充当‘码商’的抽成。”
经查，在2021年4月至9月期间，这个“跑分”犯罪团伙在短短半年内便用此方式，为境外赌博平台洗钱数百亿元。经专业会计事务所审计，期间，团伙非法获利数千万元。
“调查中，邹某妻子告诉我们，邹某每隔几天就会提几十万现金回家，她是既高兴又害怕，不知道钱该怎么用。”民警说，为此，邹某妻子便想着尽快把钱全部用完，团伙中其他人也是同样的心理。为此，他们用现金买房、买豪车、买奢侈品，频繁出入娱乐场所等进行高消费。
民警还在走访中发现，邹某父亲很早就去世了，母亲改嫁后，他随爷爷、奶奶一起生活，而爷爷、奶奶都在乡下务农，这些年邹某也一直没有固定工作。团伙中除了张某，其他人也来自邹某同一个乡镇，父母都在家务农。
在专案组副组长及办案民警看来，这伙年轻人从小在农村长大，进城后因虚荣心作祟，想一夜暴富是他们走上犯罪道路的根源
目前，此案已移交检察机关审查起诉，正在进一步办理中，等待犯罪嫌疑人的将是法律的严惩。
【【大国“粮”策】复兴小站稻，万亩良田“丰”景让村镇蝶变】 津南区小站镇会馆村，马厂减河南岸的一个小村庄。
站在村庄小站稻核心种植区观景台上远眺，南侧是一望无际的稻田，新插的秧苗长势正旺，有农人在稻田里劳作，无人机正在进行植保作业。雅致的木栈道伸向稻田深处，不时有游客撑着伞漫步赏景。近处，两方荷花池里，荷叶正铺满水面，为盛夏的绽放积蓄力量。
会馆村本是一个拆迁村，支部书记郑加林带着两委班子和全村人，守护着村庄的土地，在市区镇的支持下，通过几年的努力，在撂荒地上复兴了小站稻。他们的稻米，品质上乘，供不应求，带动着当地小站稻种植蓬勃开展。“米袋子”鼓了，村庄变美了，一粒小小的稻米，正让这个津南小村实现华丽蝶变。
复兴水稻 立下“军令状”
马厂减河，自东向西穿过津南区小站镇。这条开凿于19世纪70年代的人工河，连通了南运河和海河。减河开通，兴利除弊，有了水源，屯兵和民众开垦出万顷稻田，小站稻逐步流传天下。马厂减河两岸的村庄人烟，也日渐稠密。
会馆村，村名就来源于晚清时期屯田的驻军，当时这里正是驻军开会的地方。为纪念领导开凿马厂减河的将领周盛传兄弟，在会馆村还建了周公祠。
会馆村的人都记得，他们小时候，马厂减河的水非常好，村民从河里挑水回家，用矾沉淀一下，就用来饮用和做饭。对会馆村来说，马厂减河就是地地道道的母亲河。
村庄田地地势洼，马厂减河的闸门提起，水就自己流进稻田。丰富的泥沙和钙磷钾、有机质，和河水一同作用，常年累月，会馆村的耕地异常肥沃，种出的稻米香气四溢。
随着城市化和工业化的推进，从1980年左右开始，马厂减河的水变少了，污染也日益严重，水质变差了，无法再用来种稻。如此，水稻就慢慢消失了，这一别就是三十多年。今年57岁的村支书郑加林正好赶上了那个种稻时代的“尾巴”。“我十几岁时，跟着母亲到地里插秧，那时候就是跟着玩……”他说。
世易时移。2014年，会馆村开始拆迁，村民都搬到了镇上，住进了舒适宽敞的楼房，土地也全部流转给了当地政府。
郑加林召集两委班子开会，把闲置耕地利用起来。有人建议种些高粱玉米等管理简单的作物，而郑加林提议，要种就种水稻，复兴小站稻，把老祖宗留下的财富和手艺传承下去。
有村干部当场提出异议，“水稻这么多年不种了，用水也没法保证，能行吗？”郑加林给大家做工作，还召开了村民大会，种水稻的想法获得了大多数村民的支持。
最后，老郑找到镇领导，还立下了“军令状”。“我就跟领导说，如果马厂减河的水可以，就用河水，如果不行，就用两口机井的水，抽出来存在坑塘里，用来种稻子。”郑加林回忆。
镇领导觉得郑加林的方案可行，支持他大胆试。他们准备先试种300亩，看看效果如何，以后再扩大种植面积。
全村上阵 一举成功
说干就干，郑加林和大伙一起忙了起来。
水稻已阔别家乡三十多年，村里的耕地一直种植其他作物，坑洼不平，而水稻对土地平整度要求极高，上下差10公分，插秧机就没法工作了。在筹备阶段，仅平整土地、挖沟渠和建泵站，村里就投入了160多万元。
复种小站稻，村里的一些老人高兴了，他们是老稻农，对种水稻有一种情怀。他们来到村委会，说不给钱也要帮着干。育秧、插秧都是机械化作业，不再需要太多人工，老人们就说把日常的田间管理工作担起来。
在全村的努力下，第一年的试验就成功了。2017年，种植的首批300亩小站稻喜获丰收，亩产1100多斤。村里把收获的稻米分给村民，大伙吃了连连点赞，都说尝到了小时候的味道。
接下来的几年，会馆村扩大了种植面积，全村耕地除了绿化占地和其他规划用地外，能用的地全种上了，还把拆迁后宅基地复垦出七八十亩。
给了郑加林和村民们底气的，是马厂减河水质的显著改善。市里坚决贯彻两山理念，铁腕治污，一些散乱污工厂关停了，最终受益的是老百姓。“就感觉从2017年开始，河里的水质是越来越好了！”郑加林感慨道。
记者采访时，在会馆村，是一派忙碌和热火朝天的景象。60岁的村民程家来正在稻田里捞青苔，他从水中捞起一团团青苔，丢到田埂上。“这东西繁殖的快，不清理的话，会把秧苗闷死。”
实际上，老人们不止情怀可敬，他们的经验和眼力也着实了得。仅仅除稗草这一项，就必须靠那些年岁更长的老人们。“这样的是稻子，这样的是稗子！”每到提稗子的季节，老人们就这样在田间指导工人。
稗草是一种稻田里的杂草，在青苗阶段外观和水稻秧苗极其相似，一般人分不出来。如果不及时清除，就会和水稻抢营养，影响收成和稻米品质。郑加林坚持不用除草剂，而是人工拔除稗草，就是为了保证稻米的品质，他要让自家的稻米经得起检测。
老人们还把上水（浇水）的活儿承担起来。每天凌晨2点，他们准时赶到，拉闸上水，在田间巡视，这一遍水浇下来，需要足足六个多小时。
经验丰富的老人们发挥余热，年轻人在合作社里当起了会计和其他管理工作，如今的会馆村，正成为“大有作为”的大舞台。
小小一粒米 可做大文章
开荒种地，挖沟引渠，他们沿着先辈走过的路，让小站稻重现在马厂减河河畔，重现在小站稻的故乡。如今，全村小站稻种植面积有600多亩，年产稻米70余万斤。
会馆村的稻米打出了名气，比市场上普通米价格高出一截。他们赢得了国内一些大公司的订单，每年出的米都被对方“全包圆”。刚收获就被抢购一空，甚至还没播种就拿到了市场订单，可以说，会馆村的小站稻，已经成了津南小站稻的一张名片。
此外，由于本村土地有限，为了满足逐步扩大的市场需求，郑加林目前正酝酿“订单式生产”。把育好的秧苗交给外村的合作农户，农户负责管理，最后的稻米由会馆村收割、收购，保证稻米品质。
小站镇党委委员杨涛告诉津云新闻记者，会馆村本来属于镇里已整合村庄中的一个，村书记和村民对村庄和土地有感情，复兴了小站稻，打造出了小站稻核心种植区，为全镇的小站稻复兴工作起到了很好的示范带头作用。
据最新统计，仅小站镇一个镇，目前小站稻的种植面积就达到了万亩级别。而整个津南区，种植面积更是达到了5万多亩。
一粒稻米，一片稻田，不只充实着粮食安全的“米袋子”，也正在带着会馆村“火出圈”。在市区镇各级各部门的支持下，会馆村近年来着力打造文旅项目，让这里成了稻香文化网红打卡地。
2019年，郑加林就在考虑，怎么让村里的一二三产业齐头并进，在保护好耕地、搞好口粮生产的同时，让村庄靓起来，美起来，把游人吸引过来。
为了让市民近距离欣赏稻田美景，在上级资金的支持下，会馆村架设了2200米的田间栈道。开辟了两方荷花池，建设了玻璃步道和观景台，开展了水系连通、路面硬化等工作。每到盛夏，满池娇艳，游人如醉，这里成了短视频拍摄爱好者的云集之地。最多的时候，小小的村庄，一天能涌入七八千人。
市区一家幼儿园联系到会馆村，希望带孩子到村里来一次插秧体验游，郑加林爽快同意。他安排出一块稻田，由两位稻农带领着，孩子们穿着雨鞋，疯玩了一天，个个成了泥猴，充分释放了天性。后来，还有学生家长送来了锦旗，感谢他们为孩子们创造的单纯的快乐。
郑加林还在酝酿着一些好点子，他说，下一步他们还将在稻田周边开辟观光“小火车”，还要让游客现场品尝新蒸的米饭、体验现场碾出的稻米。
今年的天津市农民丰收节，主会场就将设在会馆村。郑加林表示，这是会馆村历史上的一件大事，他们在全力做好准备工作。目前，五十亩地的稻田画方案已经设计完成，土地已经整理完成，届时，在观景台旁，稻田画将进一步丰富会馆村的视觉元素。
郑加林表示，在国家乡村振兴战略下，他们将在原有的基础上把小站稻做大做强，把稻耕文化和乡村旅游做出亮点，“市区镇给这么大的支持，我们有信心有能力把小站稻做起来！”
https://t.cn/A6az1baa
站在村庄小站稻核心种植区观景台上远眺，南侧是一望无际的稻田，新插的秧苗长势正旺，有农人在稻田里劳作，无人机正在进行植保作业。雅致的木栈道伸向稻田深处，不时有游客撑着伞漫步赏景。近处，两方荷花池里，荷叶正铺满水面，为盛夏的绽放积蓄力量。
会馆村本是一个拆迁村，支部书记郑加林带着两委班子和全村人，守护着村庄的土地，在市区镇的支持下，通过几年的努力，在撂荒地上复兴了小站稻。他们的稻米，品质上乘，供不应求，带动着当地小站稻种植蓬勃开展。“米袋子”鼓了，村庄变美了，一粒小小的稻米，正让这个津南小村实现华丽蝶变。
复兴水稻 立下“军令状”
马厂减河，自东向西穿过津南区小站镇。这条开凿于19世纪70年代的人工河，连通了南运河和海河。减河开通，兴利除弊，有了水源，屯兵和民众开垦出万顷稻田，小站稻逐步流传天下。马厂减河两岸的村庄人烟，也日渐稠密。
会馆村，村名就来源于晚清时期屯田的驻军，当时这里正是驻军开会的地方。为纪念领导开凿马厂减河的将领周盛传兄弟，在会馆村还建了周公祠。
会馆村的人都记得，他们小时候，马厂减河的水非常好，村民从河里挑水回家，用矾沉淀一下，就用来饮用和做饭。对会馆村来说，马厂减河就是地地道道的母亲河。
村庄田地地势洼，马厂减河的闸门提起，水就自己流进稻田。丰富的泥沙和钙磷钾、有机质，和河水一同作用，常年累月，会馆村的耕地异常肥沃，种出的稻米香气四溢。
随着城市化和工业化的推进，从1980年左右开始，马厂减河的水变少了，污染也日益严重，水质变差了，无法再用来种稻。如此，水稻就慢慢消失了，这一别就是三十多年。今年57岁的村支书郑加林正好赶上了那个种稻时代的“尾巴”。“我十几岁时，跟着母亲到地里插秧，那时候就是跟着玩……”他说。
世易时移。2014年，会馆村开始拆迁，村民都搬到了镇上，住进了舒适宽敞的楼房，土地也全部流转给了当地政府。
郑加林召集两委班子开会，把闲置耕地利用起来。有人建议种些高粱玉米等管理简单的作物，而郑加林提议，要种就种水稻，复兴小站稻，把老祖宗留下的财富和手艺传承下去。
有村干部当场提出异议，“水稻这么多年不种了，用水也没法保证，能行吗？”郑加林给大家做工作，还召开了村民大会，种水稻的想法获得了大多数村民的支持。
最后，老郑找到镇领导，还立下了“军令状”。“我就跟领导说，如果马厂减河的水可以，就用河水，如果不行，就用两口机井的水，抽出来存在坑塘里，用来种稻子。”郑加林回忆。
镇领导觉得郑加林的方案可行，支持他大胆试。他们准备先试种300亩，看看效果如何，以后再扩大种植面积。
全村上阵 一举成功
说干就干，郑加林和大伙一起忙了起来。
水稻已阔别家乡三十多年，村里的耕地一直种植其他作物，坑洼不平，而水稻对土地平整度要求极高，上下差10公分，插秧机就没法工作了。在筹备阶段，仅平整土地、挖沟渠和建泵站，村里就投入了160多万元。
复种小站稻，村里的一些老人高兴了，他们是老稻农，对种水稻有一种情怀。他们来到村委会，说不给钱也要帮着干。育秧、插秧都是机械化作业，不再需要太多人工，老人们就说把日常的田间管理工作担起来。
在全村的努力下，第一年的试验就成功了。2017年，种植的首批300亩小站稻喜获丰收，亩产1100多斤。村里把收获的稻米分给村民，大伙吃了连连点赞，都说尝到了小时候的味道。
接下来的几年，会馆村扩大了种植面积，全村耕地除了绿化占地和其他规划用地外，能用的地全种上了，还把拆迁后宅基地复垦出七八十亩。
给了郑加林和村民们底气的，是马厂减河水质的显著改善。市里坚决贯彻两山理念，铁腕治污，一些散乱污工厂关停了，最终受益的是老百姓。“就感觉从2017年开始，河里的水质是越来越好了！”郑加林感慨道。
记者采访时，在会馆村，是一派忙碌和热火朝天的景象。60岁的村民程家来正在稻田里捞青苔，他从水中捞起一团团青苔，丢到田埂上。“这东西繁殖的快，不清理的话，会把秧苗闷死。”
实际上，老人们不止情怀可敬，他们的经验和眼力也着实了得。仅仅除稗草这一项，就必须靠那些年岁更长的老人们。“这样的是稻子，这样的是稗子！”每到提稗子的季节，老人们就这样在田间指导工人。
稗草是一种稻田里的杂草，在青苗阶段外观和水稻秧苗极其相似，一般人分不出来。如果不及时清除，就会和水稻抢营养，影响收成和稻米品质。郑加林坚持不用除草剂，而是人工拔除稗草，就是为了保证稻米的品质，他要让自家的稻米经得起检测。
老人们还把上水（浇水）的活儿承担起来。每天凌晨2点，他们准时赶到，拉闸上水，在田间巡视，这一遍水浇下来，需要足足六个多小时。
经验丰富的老人们发挥余热，年轻人在合作社里当起了会计和其他管理工作，如今的会馆村，正成为“大有作为”的大舞台。
小小一粒米 可做大文章
开荒种地，挖沟引渠，他们沿着先辈走过的路，让小站稻重现在马厂减河河畔，重现在小站稻的故乡。如今，全村小站稻种植面积有600多亩，年产稻米70余万斤。
会馆村的稻米打出了名气，比市场上普通米价格高出一截。他们赢得了国内一些大公司的订单，每年出的米都被对方“全包圆”。刚收获就被抢购一空，甚至还没播种就拿到了市场订单，可以说，会馆村的小站稻，已经成了津南小站稻的一张名片。
此外，由于本村土地有限，为了满足逐步扩大的市场需求，郑加林目前正酝酿“订单式生产”。把育好的秧苗交给外村的合作农户，农户负责管理，最后的稻米由会馆村收割、收购，保证稻米品质。
小站镇党委委员杨涛告诉津云新闻记者，会馆村本来属于镇里已整合村庄中的一个，村书记和村民对村庄和土地有感情，复兴了小站稻，打造出了小站稻核心种植区，为全镇的小站稻复兴工作起到了很好的示范带头作用。
据最新统计，仅小站镇一个镇，目前小站稻的种植面积就达到了万亩级别。而整个津南区，种植面积更是达到了5万多亩。
一粒稻米，一片稻田，不只充实着粮食安全的“米袋子”，也正在带着会馆村“火出圈”。在市区镇各级各部门的支持下，会馆村近年来着力打造文旅项目，让这里成了稻香文化网红打卡地。
2019年，郑加林就在考虑，怎么让村里的一二三产业齐头并进，在保护好耕地、搞好口粮生产的同时，让村庄靓起来，美起来，把游人吸引过来。
为了让市民近距离欣赏稻田美景，在上级资金的支持下，会馆村架设了2200米的田间栈道。开辟了两方荷花池，建设了玻璃步道和观景台，开展了水系连通、路面硬化等工作。每到盛夏，满池娇艳，游人如醉，这里成了短视频拍摄爱好者的云集之地。最多的时候，小小的村庄，一天能涌入七八千人。
市区一家幼儿园联系到会馆村，希望带孩子到村里来一次插秧体验游，郑加林爽快同意。他安排出一块稻田，由两位稻农带领着，孩子们穿着雨鞋，疯玩了一天，个个成了泥猴，充分释放了天性。后来，还有学生家长送来了锦旗，感谢他们为孩子们创造的单纯的快乐。
郑加林还在酝酿着一些好点子，他说，下一步他们还将在稻田周边开辟观光“小火车”，还要让游客现场品尝新蒸的米饭、体验现场碾出的稻米。
今年的天津市农民丰收节，主会场就将设在会馆村。郑加林表示，这是会馆村历史上的一件大事，他们在全力做好准备工作。目前，五十亩地的稻田画方案已经设计完成，土地已经整理完成，届时，在观景台旁，稻田画将进一步丰富会馆村的视觉元素。
郑加林表示，在国家乡村振兴战略下，他们将在原有的基础上把小站稻做大做强，把稻耕文化和乡村旅游做出亮点，“市区镇给这么大的支持，我们有信心有能力把小站稻做起来！”
https://t.cn/A6az1baa
✋热门推荐