今年5月9日，烟台开发区公安分局网安大队民警接到烟台第一职业学院报警，学院官网服务器被黑客攻击，导致服务器计算机信息系统严重受损。打开学校的网站后，看不到学校的内容，但出现了显示几行字的页面。“剑神、大剑师、侠客、刀、鬼斧、血剑，之后每天都来这里参观。”首页还有一行大字：“赵某某和孙谋，你们这对狗男女。”
黑客通过QQ群联系
烟台警方对掌握的有限线索进行了彻底调查。从被攻击的网站服务器入手，修复相关重要电子数据，经过一个半月的时间，分析近千万条数据线索，得到重要线索。专案组侦查员通过查看服务器系统日志和网站日志，发现服务器网站首页内容全部被删除和篡改，黑客在网站首页文件夹中留下木马文件。经过进一步分析研判，通过安全扫描发现学院服务器中植入了多个木马。
经过扫描，警方发现该校网站植入了75个木马病毒。黑客通过木马病毒在学校的网站上设置用户，权限高于站长。黑客可以远程控制，但学校对此并不知情。经警方进一步调查分析，发现多名黑客成员涉嫌利用黑客技术，下载软件从事网络攻击破坏活动，社会影响恶劣。
通过分析主页上留下的侮辱性语言，警方发现这是一个名为“剑客联盟”的黑客组织，专门攻击网站。通过追查源头，办案民警发现，2016年5月16日，该组织还对吉林某师范学院网站进行了攻击。通过综合分析，警方终于深挖线索锁定了一个私人环节。经过沿线追踪，警方摸清了“剑神”、“大剑师”、“刀”等人的QQ号，确定了黑客组织“剑客联盟”的QQ群。
形成完整的产业链
警方发现，这不仅仅是简单的对学校网站的攻击，更是黑客们炫耀技术的舞台。他们利用网站的漏洞进行“非法活动”，形成了一条分工明确、联系紧密的黑色利益链，一个多人组成的团伙浮出水面。
据办案民警介绍，该组织主要入侵教育、企业等网站。实施后，不仅入侵了学校网站，还入侵了其他教育网站、房产网、车辆交易网、各地人才网等众多教育、企事业单位网站。其中“鬼斧”是唯一一个在2013年至2016年间非法挖掘2000多个网站的。他曾入侵某省人事部门、人力资源、医院网站并从中获取数据，其中向境外诈骗分子出售个人信息5万余条，包括公民的电话号码、姓名、住址、身份证、手机号码等信息。在他们的个人电脑中发现了300多个黑客工具、190多个公民个人信息文件和150多万条数据。
犯罪嫌疑人“小刀”还非法入侵“某市人才网”、“房产网”、高校等网站60余个，非法窃取数据100余万条，制作“网站黑页”、“钓鱼网站”。警方还在其他成员电脑中发现了数百万至数千万条公民个人信息，主要包括公民姓名、身份证、手机、银行卡、家庭住址等信息。
据办案民警介绍，很多公民个人信息最高可以卖到一块钱，比如黑客从考试报名网站盗取的考生一手信息，一些非一手的公民信息可以卖到三毛钱、五毛钱。该组织也形成了完整的产业链。有人负责招人联系业务，有人负责攻击网站，有人负责卖网站，还有人主动给黑客提供网站漏洞。
“自学成才”的残疾人
警方掌握了“剑客联盟”所有成员的虚拟身份，锁定了该组织的核心成员，其中5人入侵了学校网站。专案民警根据前期掌握的详细情况，对该案主要犯罪嫌疑人进行抓捕。8月1日至8月29日，烟台警方分赴大连、北京、江苏、山东临沂等地，成功抓获“剑神”、“大剑师”、“鬼斧”、“刀”四名犯罪嫌疑人。
让民警惊讶的是，大剑师刘和刀王分别只有14岁和15岁，都是未成年人。鬼斧肖某刚满18岁，剑神赵某23岁。他们的父母甚至不知道他们的黑客身份。
“抓他的时候，我爸妈还不知道他的黑客身份。”办案民警说，刘的家庭条件不错。他家有两辆车，父亲是做生意的。他通常很忙。他只知道他的孩子经常坐在电脑旁，得知他的孩子是黑客，他很惊讶。另一个惊喜是18岁的“鬼斧”肖某。据了解，肖某曾患有小儿麻痹症。还好他父母是医生，对他很好，但还是有些后遗症。在右手双腿残疾的情况下，肖某用左手操作，靠“自学”成为一名黑客。据报道，黑客团伙通常通过网络联系，彼此从未见过面，所以“剑神”直到被抓才知道他的网恋女友“大剑师”是个男的。目前，相关涉案人员已采取相应措施。
(生活日报记者吴永功)
本文链接：http://www.slxf119.com/16305.html 转载需授权！
网友评论