如果说陈志是太子集团的核心人物，那么胡小伟则被认为是陈志进入网络灰色产业的重要引路人。多名知情人士证实，陈志一直称呼胡小伟为“大哥”。

而胡小伟的人生轨迹，也几乎浓缩了中国互联网黑灰产业过去二十年的发展史。

一、16年前震惊全国的“骑士攻击小组”头目

时间回到2010年。当年，公安部网络安全保卫局挂牌督办了一起重大网络犯罪案件——“骑士攻击小组”非法入侵计算机系统案。这个组织长期通过黑客攻击游戏私服服务器实施敲诈勒索。

在重庆警方的集中打击下，大部分核心成员落网。然而，当时作为组织两大负责人之一的胡小伟，却成功逃脱。

根据公开报道显示，胡小伟出生于1982年江苏宿迁，拥有国内某985高校计算机专业硕士学历。凭借极强的技术能力，他在圈内被称为“天才玩家”和“超级黑客”。

当时的胡小伟只有二十多岁，却已经展现出远超同龄人的技术水平和组织能力。而陈志，当年只是“骑士攻击小组”的普通成员之一。多年后成长为跨境赌诈集团核心人物的陈志，正是在这一时期进入网络灰色产业。

据知情人士透露：“是胡小伟带陈志进入这个行业的。”因此，直到后来事业做大，陈志依旧对胡小伟十分敬重，始终称其为“大哥”。

二、一年狂赚上亿元的黑色商业帝国

“骑士攻击小组”的盈利模式极其简单，却十分暴力。他们利用DDoS攻击等手段持续攻击游戏私服。服务器一旦瘫痪，运营者损失巨大。随后，胡小伟团队便主动出现。

条件只有一个：交出广告代理权。如果拒绝合作，攻击持续；如果仍不妥协，甚至联合服务器托管商直接断网。最终，大量私服只能选择低头。

就这样，一个以黑客攻击为基础的商业体系逐渐形成。据公开报道披露，仅10个月时间内，该团伙获利超过1亿元人民币。这在当时的互联网灰产领域堪称天文数字。

三、极强的反侦察能力

胡小伟最令人忌惮的，不仅是技术能力，更是其极强的反侦察意识。

据当年办案材料显示，他从不公开电话，从不公布办公地点，成员之间只允许通过代理服务器登录QQ联系。所有资金流转全部层层拆分，银行卡十天更换一次，收款卡和取款卡严格分离，取款人员与记账人员互不接触。

现金运输甚至专门购买车辆负责转运。整个组织运行模式，已经具备现代化犯罪集团雏形。这种体系化、专业化运作模式，也成为后来许多跨境网络犯罪集团模仿的对象。

四、2016年再次涉案

虽然逃过了2010年的打击，但胡小伟并未彻底退出灰产圈。

2016年，宁夏银川警方侦办一起特大游戏私服案件，涉案金额高达60亿元。公开资料显示，胡小伟被检方批准逮捕。然而此后案件信息逐渐减少，胡小伟再次消失在公众视野中。

而就在很多人以为他已经销声匿迹时，他却完成了一场惊人的身份重塑。

五、改名换姓，游走多个国家之间

2017年以后，胡小伟开始频繁出现在海外商业活动中，而且使用的已经不再是原来的身份。

据公开资料显示，他陆续取得多个国家和地区身份文件，包括中国香港身份、柬埔寨国籍、塞浦路斯国籍以及圣基茨和尼维斯国籍。

与此同时，他开始使用多个不同名字活动。胡石（音译）、陈小二、胡晏铭，均被认为与胡小伟有关。其中，2018年以“陈小二”身份获得圣基茨和尼维斯护照，后改名为“胡晏铭”；2020年又获得柬埔寨国籍。

这一系列操作，使其能够在不同司法辖区之间自由切换身份。

六、与陈志共同扩张商业版图

公开记录显示，胡小伟与陈志之间的关系远比外界想象得更深。

2015年，两人先后进入中京科技投资有限责任公司；2019年又同时退出。在美国财政部后续公布的制裁资料中，胡小伟以“陈小二”身份与陈志共同投资项目，包括在帕劳开发豪华度假村等业务。

尽管胡小伟方面曾试图强调“这是双方唯一商业往来”，但公开资料显示并非如此。美国财政部公布的相关制裁名单中，胡小伟还以“胡石（音译）”身份持有多家与太子集团有关联企业股份，而这些企业后来又陆续转入陈志控制之下。两人的合作关系显然持续多年。

七、伦敦豪宅与全球资本布局

2022年，胡小伟再次进入国际调查机构视线。资料显示，他以“胡晏铭”身份在英国伦敦核心富人区购入豪宅，该区域被认为是全球最昂贵房地产地段之一。

与此同时，其名下关联公司遍布多个离岸金融中心，包括塞浦路斯、英属维京群岛、柬埔寨、圣基茨和尼维斯以及帕劳等地区。

从当年的网络黑客，到后来的跨境资本运作者，胡小伟完成了一次极具代表性的身份转变。

八、从黑客头目到国际追查对象

纵观胡小伟过去二十年的经历，可以发现一条清晰轨迹：黑客攻击——网络灰产——游戏私服——跨境资本——离岸公司——虚拟资产。

每一次行业升级，几乎都能看到他的身影。而陈志的成长路径，也与胡小伟高度重叠。某种意义上说，胡小伟不仅是陈志的“大哥”，更是陈志进入跨境网络灰色产业的重要领路人。

据悉，马来西亚普通行动部队（PGA）根据民众提供的情报，于当天凌晨约4时30分前往甘榜西兰（Kampung Siram）附近一处偏僻丛林区域进行搜查。执法人员在现场发现两名形迹可疑男子，并迅速将其控制。

经初步调查，两名嫌疑人分别为32岁及34岁，均为中国籍，且无法出示任何合法入境文件。警方怀疑两人于案发当天凌晨通过非法渠道潜入马来西亚境内。

在后续搜查过程中，警方查获45部手机、142张海外SIM卡、2个U盘及其他相关物品，涉案物品总价值约4.8万令吉。由于现场发现大量通讯设备及境外SIM卡，警方怀疑两人可能参与电话诈骗或网络诈骗活动，但具体用途及犯罪链条仍有待进一步核实。

警方表示，由于两名嫌疑人均不会使用马来语或英语，调查人员在讯问过程中需安排翻译人员协助，以确保调查工作顺利进行。

泰国国家警察总署副总监察长兼副发言人特里隆·皮乌潘（Trirong Phiwphan）当天表示，自6月11日启动世界杯赌球专项打击行动以来，全国各地警方按照“断网站（Cut Web）、断资金（Cut Money）、断网络（Cut Network）”三项措施同步推进执法工作，重点打击利用世界杯赛事开展的各类赌博犯罪活动。

警方统计数据显示，在6月6日至14日期间，全国共侦破涉及世界杯赌球及其他网络赌博案件596起，抓获犯罪嫌疑人629人。其中，组织世界杯赌球案件64起，抓获嫌疑人80人；参与世界杯赌球案件278起，抓获279人；其他网络赌博案件254起，抓获270人。

与此同时，警方已成功封锁128个赌博网站及相关URL链接，有效遏制赌博平台继续运营和扩散。

在资金追查方面，警方调查发现，目前已核实的赌博网络资金流转金额超过21.5亿泰铢。有关部门正在持续追踪资金流向，扩大案件调查范围，并依法追缴非法所得。同时，警方将重点追查幕后组织者、资金提供者、“人头账户”持有人以及最终受益人，力争彻底摧毁整个赌博产业链。

特里隆强调，警方当前的执法目标不仅仅是抓捕参赌人员，更重要的是瓦解赌博犯罪网络，通过冻结资产、切断资金链和摧毁技术支持体系，从源头打击网络赌博活动。

他说：“世界杯应该是一场体育盛会，而不是赌博盛会。警方将在整个世界杯期间持续开展严厉打击行动，通过‘断网站、断资金、断网络’三项措施，保护广大民众，特别是青少年群体，远离网络赌博的危害。”

会议中，坎蓬副局长介绍了万象省当前政治稳定、社会秩序良好及各民族和睦相处的情况。他强调，万象省公安局积极参与治安管理工作，为地方经济的持续发展贡献力量，同时改善了各民族人民的生活质量。尽管面临通货膨胀、油价上涨及物价飞涨等经济压力，政府仍坚持落实相关政策，努力缓解民众生活困难。

坎蓬副局长还介绍了自老挝-中国铁路开通以来，铁路警察与老挝-中国铁路公司的合作情况。双方保持友好、密切、相互尊重的关系，定期举行联合信息交流会，确保安全协调机制在各层级顺畅运行，特别是与沿线村庄、铁路防御部队及各相关部门的联系密切。同时，铁路警察、老挝人民革命党及军队职责划分明确，沿线村级组织及居民积极承担维护铁路沿线治安的责任。

会议中提到，近年来万象省多起涉及中国公民的犯罪案件，包括破坏铁路设施、抢夺行李、列车斗殴、携带毒品及多种违禁品、非法入境、伪造证件及非法持有财产等。双方一致认为，加强对出入境人员的法律法规教育，促进守法意识至关重要。

根据双方此前签署的合作备忘录，会议重申将进一步加强双方合作，提升犯罪侦破、预防及打击能力。双方将继续完善协调机制，交换有关非法团伙及社会动乱信息，并根据实际需求持续开展合作与互助。

报道称，FBI近期与中国公安机关、阿联酋警方等部门展开联合调查，对多个涉嫌从事电信网络诈骗的犯罪窝点进行集中打击。截至目前，联合行动已成功捣毁至少9个诈骗据点，抓获涉案人员276人。

调查显示，这些诈骗团伙主要以虚假的加密货币投资、网络理财项目及高回报金融产品为诱饵，通过社交媒体、即时通讯软件等渠道接触受害者，诱导其进行大额资金投资，随后实施诈骗并转移赃款。

执法部门表示，随着跨境电信诈骗犯罪日益国际化、组织化，各国执法机构正不断加强情报共享和联合执法合作。本次行动不仅打击了相关诈骗团伙的组织架构，也对其资金链和技术支撑体系进行了同步清剿。

有关部门指出，未来将继续深化国际执法合作，严厉打击电信网络诈骗、洗钱及相关跨境犯罪活动，维护全球网络空间安全和金融秩序。

很多涉案人员认为，只要使用 Telegram（小飞机）、VPN、代理服务器或者境外云主机，就能够实现“完全匿名”。但实际上，在大量案件侦办过程中，执法部门往往并不依赖聊天内容，而是通过网络流量、行为轨迹以及关联数据，逐步锁定目标。

首先需要明确一点：Telegram、VPN等工具能够加密通信内容，但无法让网络连接行为消失。只要设备接入互联网，就会产生网络流量。无论是发送消息、上传文件还是语音通话，都会留下连接时间、流量大小、访问频率以及目标服务器等基础网络信息。

从流量监测角度来看，即使无法看到聊天内容，仍然可以发现某个设备长期连接特定境外服务器、频繁使用加密通信工具或者持续产生大量跨境流量。这些行为都会形成明显的网络特征。

在实际案件中，黑灰产人员通常存在一些共同特点，例如：长期在线、多设备协同操作、频繁使用境外通讯软件、固定时间段活跃、频繁访问特定服务器等。单独一条网络连接记录可能毫无价值，但当这些数据长期积累后，就会形成完整的行为画像。

对于执法部门而言，关注的重点通常不是“聊了什么”，而是“谁在连接、何时连接、连接了多久、连接到了哪里”。通过合法获取的网络日志、运营商记录以及其他关联信息，可以逐步还原网络活动轨迹，并发现不同设备、账号和人员之间的关联关系。

很多人认为VPN能够彻底隐藏身份，但VPN本质上只是增加了一层中转节点。虽然可以隐藏最终访问目标，但并不会消除设备接入互联网的事实。对于长期、大规模、规律性明显的网络活动而言，依然可能形成可识别的流量特征和行为模式。

从近年来东南亚地区打击电信诈骗和网络赌博案件的情况来看，越来越多的案件并非因为通信内容泄露而暴露，而是因为网络行为、设备关联、资金流向以及长期积累的数据分析结果被发现。