注册
登录
| 关键词： 黑客 黑鹰 攻击 网站 网络 电排站 会员 公安部 肉鸡 犯罪嫌疑人 |
在公安部网络安全保卫局、省公安厅网络安全保卫总队的领导下，我省麻城、鄂州等地网络安全监察（以下简称网安）支队打击黑客团伙战果辉煌，特别是鄂州市公安局网安支队经过7个月的艰苦努力，一举侦破部督“409”饭客网络系列黑客侵入计算机信息系统案，抓获张某等7名犯罪嫌疑人，打掉了长期利用互联网制售和实施木马攻击破坏活动的犯罪团伙4个，彻底摧毁了提供入侵、非法控制计算机信息系统程序、工具行为的“饭客网”、“甲壳虫”等大型黑客教学网站，与麻城网警抓捕“华夏黑客联盟”团伙案一起入选公安部日前公布的十大黑客典型案例。 近日，本报记者就此进行了专访。 黑客魅影 虚拟网络面临现实威胁 一群幽灵穿梭在虚拟世界中，用技术越过一道道计算机防火墙，如探囊取物般读取他人数据，并巧妙地摆脱追踪者，这就是黑客。“收徒,教授远程控制，密码破解，联系QQ：××××××。”一段时间以来，这类黑客培训广告在很多电脑黑客论坛上泛滥。随着网上银行、网络购物这些吸引越来越多人尝试的网上消费习惯的流行，随着计算机网络与人们工作、生活的愈加密切，一些别有用心的人瞄上了互联网。近几年来，公安机关受理的黑客攻击破坏案件数量每年增长均超过80％。黑客们在虚拟世界中横行，他们通过植入木马病毒程序，控制计算机，来窃取他人财物和个人信息，助长着网络犯罪，看似虚拟的网络黑手，严重侵害群众合法权益，危害国家信息网络安全，让人们付出的都是真实的代价。 据了解，目前，国内参与黑客攻击的大多数人其实并不是电脑高手，学历、文化也不高，他们只是按照黑客培训网站上的方法，下载或购买黑客攻击软件或工具，就可以对别人的电脑或网络发起攻击。黑客们活动具有三大特点：一是绝大多数黑客攻击破坏活动以牟利为目的，网络攻击者主要通过制作传播病毒盗窃网络银行账号、游戏装备等方式获利；二是黑客分工细化、且形成利益链条，其攻击活动多由制作提供黑客工具、实施攻击、盗窃账号、倒卖账号、提供交易平台等各个利益体环节分工合作完成；三是被攻击的计算机信息系统涉及多个领域，从而带来各种难以预料的危害。 据国家计算机病毒应急处理中心统计，仅在2007年，我国接入互联网的计算机被植入木马程序的就达到了91.47％，换句话说，我国每10台接入互联网的计算机中，有8台曾经受到黑客控制，而被控制的电脑，通常就被称为“肉鸡”。黑客捕获“肉鸡”后，除了对“肉鸡”及“肉鸡”主人直接侵害外，还会将手上的“肉鸡”多次卖出。许多黑客网站上，都有买卖“肉鸡”的广告，一只“肉鸡”也就一角钱左右。当收集的“肉鸡”到达一定数量后，就会被组成“僵尸网络”，发动DDOS攻击（又叫分布式拒绝服务攻击，指利用众多的“傀儡机”制造高流量无用数据，造成受害主机网络拥塞失常、系统死机等），从而使“目标用户”电脑或服务器无法提供正常服务。 一项调查显示，中国是亚太地区感染“僵尸网络”最多的国家，占78%，也是本地区受到黑客“拒绝攻击”（即DDOS攻击）最多的国家。网民的疏忽、企业的自律性差和法律制度的缺失使得这种侵害网民的隐私行为愈演愈烈，令虚拟网络面临现实威胁。 “奔袭”许昌 摧毁国内最大黑客网站 去年2月6日，麻城市公安局网安支队对外披露，在公安部网络安全保卫局、省公安厅网安总队的领导下，该支队网警参与专班赴河南许昌破获公安部督办网络黑客大案，一举端掉国内规模最大的黑客培训网站黑鹰安全网。这家藏身许昌某家属楼里的IT公司的出事不仅在计算机培训行业引起很大震动，亦引发各界高度关注，连远在美国的《华尔街日报》都对此案进行了详细报道。 据有关方面介绍，黑鹰安全网负责人李某系1981年出生。15岁初中毕业后即辍学，先是打工，接着做小生意，他那时的唯一爱好就是打电子游戏和网络游戏，“天天泡网吧”。 2003年，李某在厌倦电玩后，钻研起了黑客技术，并建立了黑鹰安全网的前身“爱国者黑客”网站，李某每天都会在网站论坛里发一个帖子，免费供网友学习黑客技术，其网名“大米”渐渐在黑客江湖占据了一席之地。不久，他招兵买马，扩大规模，和招聘人员一起研发高深黑客技术，并尝试着做成收费项目，发展会员。 据知情人说，其许多入侵攻击、破坏别人电脑的课程深受会员欢迎。而会员从他那里学到技术后，就变成了黑客，一天能攻击一千多家网站，一秒钟能盗一个qq号码，因此，网络上有人称他为“黑客教父”。然而，李某当时并不知道自己已经触犯了法律。2006年2月，因涉嫌利用国际互联网络传授犯罪方法，许昌市公安局网安支队接群众举报刑拘了李某。 此前，“爱国者黑客”网站已发展终身会员1600多名，会费总额逾百万元。“技术本身没有错，错的是使用技术入侵电脑的人。”经此折腾后的李某决定向网络安全培训上迈步，教授网友网络安全技术。4个月后，许昌市黑鹰网络科技有限公司注册成立，“爱国者黑客”变成了黑鹰安全网。 李某将黑鹰安全网上培训分为四类：编程班、安全班、技术班和网赚班，其中网赚班学费600元，李某亲自授课，宣称教网友快速在网上赚到钱，其网赚课堂一次有400多人同时在线收听。他在打出网赚卖点的同时，黑鹰网站也闪烁其词地以“黑客培训”为卖点，并由此很快成为国内三大黑客培训基地之一。 2009年3月，麻城某网友报案称，有人入侵电脑，窃取裸照，并以此要挟支付5000元现金。一个月后，当6名犯罪嫌疑人再次准备实施“黑色靓点”系列网络攻击作案时，被当地破案专班抓获。经查，韩某等两名犯罪嫌疑人使用了“灰鸽子”、“小耗子”等黑客木马程序，而此类木马正是其从李某的黑鹰安全网上下载并学会使用的。韩某等都是黑鹰安全网会员。办案民警进入黑鹰安全网后发现了各种木马黑客软件，会员们不但可以免费下载网站论坛提供的黑客软件，还能在线接受网站工作人员的培训。自开办以来，“黑鹰安全网”共招收收费会员1.2万多人，普通会员达17万余人，收取会费逾700万元，是目前国内发现的规模最大黑客培训网站。 同年11月26日，省公安厅领导下令调集网安总队及黄冈、麻城等地51名民警组成专班，分赴温州、黄山、漯河、许昌等地，依法对招收会员公开传授黑客技术，并提供数千款木马软件下载的“黑鹰安全网”进行查封，并秘密抓捕黑鹰安全网网站负责人李某等人，查封该公司财务账号，冻结170余万元涉案资金，扣押9台网站服务器，彻底关闭所有涉案网站。至虎年伊始，李某、张某等主要犯罪嫌疑人被依法逮捕。 暗战掏窝 擒“饭客”“甲壳虫”七嫌疑人 樊口电排站位于鄂州市长江边，其主要任务是将武汉、鄂州、黄石、咸宁四座城市3265平方公里的内涝积水排入长江。近两年，该电排站已通过互联网实现了办公自动化。然而，去年3月23日，正值主汛期的关键时刻，这个重要电排站的网络办公平台却突然失控了。技术人员发现不仅网站无法打开，而且里面的数据也被修改了。因办公网络平台连接着4台运行机组，网站受到恶意攻击后，4台机组全部停机，随时都会发生不堪设想的后果，其中一个后果就是内涝无法排除。 鄂州市公安局网安支队接到报案后，迅速派人赶到受害单位。网警们在电排站网站服务器上找到了许多来历不明的软件。网安支队认定这些软件都是黑客传上去的。 经分析调查，网警判断连接电排站运行机组的这台服务器已经受到黑客的控制，通过分析大量的数据，警方锁定并抓获了犯罪嫌疑人张某和萧某。不过，令办案民警感到疑惑的是，这些嫌疑人非常年轻，受教育程度并不很高。据犯罪嫌疑人张某交代，他们用来实施攻击的工具软件程序都是从一些黑客论坛下载得来的。在公安部网络安全保卫局、省公安厅网安总队的领导协调下，同年5月至8月间，鄂州网警围绕樊口电排站黑客软件的来源顺线追踪掏窝，终于在山东找到了提供黑客软件下载的“饭客网络”经营者盛某。 盛某今年29岁，2009年，他看到不少黑客网站生意不错，于是办起了“饭客网络”黑客网站，联系、雇用了一些所谓网络高手编写专用非法控制工具、软件及黑客教程，提供会员下载，并大量发布网络攻击和入侵方面的广告牟利。短短半年内，就吸纳会员4万多人。据他交代，其吸引人的技术就是入侵网站、盗号、控制别人电脑等。 经查实，“饭客”网站有多名会员涉嫌利用在该网站学到的黑客技术和下载的软件从事网络攻击破坏活动，社会影响恶劣。而嫌疑人吕某于2009年开办“甲壳虫网站”后，也是以黑客培训、提供专用黑客工具下载等方式吸引会员注册。截至案发，“甲壳虫网站”共吸收注册会员3万余名，非法获利20余万元。 去年4月，随着张某等7名犯罪嫌疑人相继被鄂州警方抓获归案，雇用他人制作黑客教程，从事网络攻击破坏活动的“饭客网络”、“甲壳虫”两个黑客网站被彻底打掉。 循线排查 抓捕“华夏黑客联盟”团伙 去年5月14日凌晨，某网吧因拒绝黑客的敲诈勒索受到了攻击，连续被断网6次，每次断网时间10分钟。同年6月12日凌晨，肇事黑客恩施利川籍20岁的尹某在温州平阳一朋友家被擒。8月5日，初中就辍学的他被检察院批捕。据其交代，从去年4月份开始，尹某先后攻击并敲诈了湖北襄樊、浙江杭州、广东东莞等地的十余家网吧，共敲诈得手三次，“赚”了5700多元现金和游戏点卡。其实，尹某是在网吧上网时偶然登录“华夏黑客联盟”网站的，该站介绍的“黑客”攻击文章让他产生了兴趣。此后，他便开始在网上学习“黑客”技术。因为这方面的帖子多如牛毛，而“风云攻击软件”、“灰鸽子软件”等黑客软件又能轻易从网上获取，结果尹某很快熟练掌握了攻击电脑服务器的黑客技术。 在公安部、省公安厅的领导下，当年8月，由省公安厅网安总队一线协调麻城网警循线排查，跨省侦破了“华夏黑客联盟”网站提供侵入非法控制计算机信息系统程序工具案，一举抓获石某等3名犯罪嫌疑人。 据省公安厅网安总队介绍，石某于2006年11月创办“华夏黑客联盟网”，并雇用他人从事网站的客服工作。为吸引网民加入网站会员，石某在网站上发布了大量的网络入侵及非法控制类程序供下载，并以传播黑客技术和提供专用工具的名义招收VIP收费会员牟利。截止到案发时为止，“华夏黑客联盟网”总计招收会员近万名，其中收费VIP会员有600余人，网站非法牟利36万余元。 源头治理 网上扫“黑”风暴仍在继续 鄂州市某网吧原本生意不错，可在去年5月，其网络频频掉线，网速迟缓。起初，网吧业主张女士还以为是电信线路出了问题，可后来越来越觉得不对劲。于是，她赶紧找来电信部门进行检查。当电信部门告知这不是网络线路问题，而可能是受到黑客攻击时，张女士当即报了警。经鄂州市公安局网安支队侦查发现，原来是另外一家网吧专门聘请黑客对张女士的网吧实施了网络攻击，这是一起典型的DDOS攻击案。 生活无忧的鄂州市民吴先生平时喜欢上网玩游戏、聊天。有一天，他遇到了一件蹊跷事：突然有一名朋友找到他要求还钱。这让吴先生一头雾水。后来，当他登录QQ时，才搞清楚事情的原委。原来，有人在外地登录了他的QQ，并让他的朋友寄4000元，而这个朋友当真就寄了4000元钱。其实，在生活中像吴先生这样的遭遇并不少见，就是有人利用黑客软件，入侵控制电脑后，盗取账户密码，冒充主人进行诈骗。而这种用来攻击入侵的黑客软件，目前绝大部分都来源于黑客网站。 警方告诉记者，现在很多的黑客工具都是傻瓜式的工具、傻瓜化的操作，很容易上手。互联网上有很多缺乏监管的空间，找到一家黑客网站，简单注册以后，就可容易地获取一段教程和一个黑客软件，通过远程控制软件，不仅可以控制对方电脑的屏幕、键盘的操作，还可以拷贝、修改电脑数据等，这正是网上黑客犯罪日益增多的重要原因。 记者通过网上搜索，半小时内搜出黑客网站近千家，名字也很直白，黑客防线、黑客武林等等，黑客网站里大多包含“远程、捉鸡、盗号、压力测试”等软件下载。专家称，这些软件大部分可用来捕获“肉鸡”。 据省公安厅网安总队披露，为了从源头上进行治理，严厉打击针对计算机网络实施的攻击破坏活动，荆楚网警一直勇于探索，大胆实践，敢为人先。如2000年，恩施侦办的利川中行破坏计算机信息系统案是我省尝试新《刑法》明晰计算机刑事犯罪后破获的首例个案；2007年，我省侦破的“熊猫烧香”病毒案更是抓获国内首名蠕虫病毒作者。去年8月份以来，鉴于境内黑客攻击破坏活动处于高发状态，社会危害性越来越大，公安部部署开展了集中打击黑客攻击破坏活动的专项行动。在行动中全国共打掉了14个涉嫌违法犯罪的黑客网站，破获黑客攻击破坏违法犯罪案件180起，抓获犯罪嫌疑人460余名。省公安厅分管副厅长尚武曾多次指示，我省网安部门要把网络扫“黑”作为网侦工作主业抓好抓实。经全省网侦民警全时全天候全方位与黑客团伙艰苦暗战，仅去年就破获此类案件19起，抓获犯罪嫌疑人48名，打掉了4个涉嫌违法犯罪的黑客网站，跻身全国先进之列。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
