法制记者丁国锋
法制网通讯员马薛亮
他利用黑客软件扫描他人电脑，窃取最高权限后，非法控制85台电脑“肉鸡”，在网上大肆“接单”，并受雇攻击瘫痪他人网站。两个月内，时间非法获利两万余元。近日，江苏省淮安市洪泽区检察院依法对涉嫌非法控制、破坏计算机信息系统罪的陆某、张某、黄某、刘某等4人提起公诉。
2016年8月，洪泽警方接到群众举报称，多家公司网站服务器遭到恶意访问攻击，非法添加多个广告推广页面。
经初步调查，警方发现当地有不明人士利用所谓的“黑客技术”论坛，采取QQ“接单”的方式，承包流量攻击(又称DDoS攻击)网站，进行盈利“业务”。
“流量攻击又称DDoS攻击，是利用大数据、大流量、短时间访问网站来碾压网络设备和服务器，或者有意制造大量无法完成的不完整请求来快速消耗被攻击对象的服务器资源，从而达到瘫痪服务器或网站的目的……”办案民警介绍。
鉴于流量攻击需要大量电脑在短时间，内访问受害者的服务器，警方将调查重点放在控制流量攻击的电脑IP和承接“业务”的QQ上。很快，一个QQ号引起了民警的注意。获得破案关键线索后，负责办案的专案组立即组织网络安全人员对该QQ号进行布控，并很快锁定了利用该QQ招揽生意的洪泽人陆某、黄某。
到案后，陆某、黄某对其利用QQ招揽“生意”、非法攻击他人网站的犯罪事实供认不讳，并迅速交代了另外两名涉案同伙张某、刘某。
据陆某交代，2017年6月，他在朋友的“教导”下，掌握了利用黑客扫描软件非法控制他人电脑的技术。在这个“黑客”软件的帮助下，他随机扫描互联网上的电脑进行攻击。一旦发现一些防护能力较弱的电脑及其漏洞，卢等人就偷偷将准备好的木马程序植入对方电脑进行所谓的“后门控制”，然后窃取最高管理权限，最终成功控制被攻击的电脑。在业内，这种破坏计算机系统的黑客手段被称为“抓肉鸡”，非法控制计算机被称为“肉鸡”。
经查，2017年7月以来，陆某、黄某通过黑客手段非法控制电脑“肉鸡”80余台，以“QQ接单”的方式接受他人攻击指定网站的任务，非法获利2万余元。为了更好地发展业务，陆某和黄某还将业务转包给同样懂得DDoS攻击技术的张某和刘某，从中赚取差价。
据悉，此案也是全市检察机关办理的首例利用DDoS攻击技术网站的计算机犯罪案件。淮安市洪泽区检察院主管刑事检察的检察委员会专职委员瑞贝卡说，抢占“肉鸡”的流量进行DDOS攻击，是一种非常流行的“黑客”犯罪。这种攻击将“肉鸡”视为僵尸主机，通常隐藏并控制在“肉鸡贩”手中。僵尸主机的访问数据都是正常的，普通服务器的防护设备也分辨不出哪些是非法的。“肉鸡”通过所谓的“中介”或“代理”推销自己，用QQ、微信等通讯工具接单。在收到对网站的定点攻击或特殊“任务”后，他们使用“后门控制”来激活僵尸程序，并使用流量来攻击固定时间中的其他网站服务器
“由于一般服务器的瞬时容量比较小(50G左右)，短时间大数据、大流量登录或者冲击很快就会碾压目标的网络设备和服务器，导致网络瘫痪。与传统黑客攻击相比，它使用复杂的欺骗技术和基本协议(如HTTP等。)，这使得很难识别
“本案中，犯罪嫌疑人通过多种‘黑客’工具对网络进行批量漏洞扫描。他非法控制电脑后，将其作为攻击他人的工具，逐渐形成了一条完整的黑色网络产业链。”洪泽区检察院检察长韩少勤介绍。
检方称，不仅有使用黑客软件扫描电脑的“肉鸡贩”，还有负责为“肉鸡贩”提供扫描软件的“资深专家”，以及负责为“肉鸡贩”接单的“中间商”。与此同时，一些无良商家、非法网络赌博代理、非法广告发布者和少数私立医院招揽生意或打击竞争对手。会主动联系“中介”或“肉鸡摊贩”，向其支付“活动费”，并要求其攻击或瘫痪竞争对手的网站，并添加广告推广自己，从而形成一条供需利益链，不仅严重威胁网络诚信，还为非法赌博、网络售假等活动提供便利。
“被攻击的网站遍布全国，涉及教育、医疗、大型企业等不同行业。这不仅严重损害了互联网安全，也容易造成负面影响和巨大的社会危害。下一步，我们将联合公安部门，加强网络安全监管和线索发现，加大对类似新型违法犯罪的打击力度，确保网络活动合法有序。”韩少钦说。
法制网淮安(江苏)7月4日电
来源：法制网
作者：丁薛亮
编辑：段宇翔
本文链接：http://www.slxf119.com/18090.html 转载需授权！
网友评论