濟南市公安局成功偵破一起新型制售假證大案。犯罪分子采取黑客攻擊手段,入侵國家級教育網站和多所高校網站,篡改數據后大肆制作和銷售假學歷、假證書。(資料圖片/來源:北京日報)
范東東、文超兩名僅有初中學歷的90后,因非法侵入最高人民檢察院反瀆職侵權廳網站后臺、非法控制長沙質量技術監督局等十多家政府網站,構成非法侵入計算機信息系統罪、非法控制計算機信息系統罪,最近被北京市朝陽區法院一審分別判處有期徒刑1年6個月和1年。
朝陽區法院法官辛祖國告訴記者,此案絕不是個案。據國家互聯網應急中心的監測報告顯示,2010年5月10日至16日僅一周,中國境內就有81個政府網站被篡改,其中包括4個省部級網站,還有25個地市級政府網站。
記者了解到,黑客之所以頻繁入侵政府網站,原因之一是利用政府網站漏洞進行非法營利,并已經形成黑客非法牟利“產業鏈”。
給政府網站掛“黑鏈”賺錢
今年20歲的范東東,初中文化,新疆維吾爾自治區烏魯木齊人;今年20歲的文超,初中文化,四川省江油市人。這兩人于2010年3月至5月間,在河南省鄭州市用計算機上互聯網,通過后門程序,先后進入最高人民檢察院反瀆職侵權廳網站、長沙質量技術監督局、青海質量監督總站、撫順政務公開網、佛山市高明區檔案局、云南楚雄州人大常委會等數家網站后臺更改網頁源代碼,為其他網站提升搜索排名率,達到牟取利益的目的。后公安機關接群眾舉報,將二人查獲歸案。
范東東和文超雖然沒學過計算機編程,但在一次QQ群聊天時,得知給被破解的政府網站掛“黑鏈”可以賺錢,二人通過“52CC”網站上的教學視頻學習了簡單編程知識。通過“A5論壇”、 “中國站長論壇”等論壇購買上述網站“權限”。
“網站‘權限’10元一個,黑鏈代碼4元至7元一個,都是通過網上買的,自己不會做?!狈稏|東供述說,使用購買的“權限”登錄上述網站后,植入在網上購買的后門程序設定屬于自己的“權限”,便于隨時登錄為“客戶”添加黑鏈。
“黑客產業鏈”瞄上政府網站 他們為何有這“偏愛”?
網曝“最雷人”政府網站 官方回應:我們被黑了
約300萬政府網站遭色情等惡意網頁暗鏈
政府網站為何頻繁“掉鏈子”?
文超則在網絡論壇、聊天群等地方發布能添加黑鏈的帖子以招攬“客戶”,并明碼標價“添加一條黑鏈代碼收費4元至7元”。范東東將“客戶”提供的關鍵詞如“傳奇私服”、“汽車交易”、“美國留學”等添加到黑鏈代碼中,登錄上述政府網站添加黑鏈并進行日常的維護,“客戶”可以使用“站長幫手網”里的管理工具,查看某網站是否有其網站的鏈接。攻擊政府網站3個月間,兩人共獲利6000元。
考察上述二人的犯罪過程,花錢購買網站“權限”并控制、購買黑客工具——網上做廣告招攬“客戶”——添加黑鏈代碼并維護——通過銀行電匯方式收費,一條清晰的非法牟利線路浮現出來。在上述攻擊政府網站的過程中,并沒有看見高超的黑客技術,更多的是買賣交易。