潛入網咖採集IP地址,僱駭客對網咖實施網路攻擊致其經營癱瘓,然後再敲詐網咖業主。今年6月,湖南省長沙市公安局雨花分局打掉一個利用網路攻擊敲詐勒索的犯罪團伙,破獲17起網路攻擊敲詐網咖系列案。近日,《法制日報》記者從雨花公安分局瞭解到此案偵破的一些詳情。
受害業主組團敲詐
2015年3月,某電信公司向雨花公安分局網安大隊報案稱,今年以來,公司頻繁遭受網路攻擊,導致公司伺服器下百餘家政府部門、銀行等重點單位的網路癱瘓。接報案後,網安民警梳理發現,導致該公司網路癱瘓的攻擊系由於其網咖專線遭受惡意攻擊引起。
3月18日,雨花區某網咖業主秦某到公安機關報案,稱其開設在嶽麓區的華澳連鎖星藍灣網咖自今年1月以來遭到多次惡意攻擊,每次攻擊均導致網路癱瘓,網咖無法正常營業。而後,秦某接到一名女子電話,她以幫助維護網路安全為由敲詐,要求秦某向其指定賬戶匯款一萬元至二萬元。2月5日、3月1日秦某分兩次向犯罪嫌疑人的銀行卡轉入現金6000元。同期,長沙市還有其他十餘家網咖遭到網路攻擊,受到同樣的敲詐威脅。
民警迅速聯合電信公司對遭受攻擊的電信機房網路執行情況進行監控,發現前期導致100餘家政府、銀行網路癱瘓的攻擊源一致,偵查工作圍繞網咖迅速鋪開。
經偵查,民警發現,十餘家網咖受到攻擊前都有同一名男子鄒某前往該網咖上網,採集網咖IP地址,每次他離開後不久,網咖便會遭到大流量的網路攻擊。此外,犯罪嫌疑人提供的銀行賬戶及取款地點,全部位於廣東省肇慶市。
民警進一步調查發現,鄒某的前女友鄒某(女)現在就在肇慶市,而且鄒某(女)與當地一名網咖老闆冼某關係密切,到銀行取款的蒙某又系冼某的外甥。5月18日,專案組民警在肇慶市將犯罪嫌疑人鄒某(女)、冼某抓獲,同日在長沙市一出租房內將犯罪嫌疑人鄒某(男)抓獲。
據冼某交代,去年11月,他經營的網咖連續遭到網路攻擊,一個偶然的機會,他與攻擊其網咖的駭客取得了聯絡。冼某的女友鄒某提出,可以利用該駭客攻擊其他網咖敲詐錢財,冼某對此表示支援,並將其兩名侄子的銀行卡號提供給鄒某(女),供其收取贓款。今年1月至5月初,鄒某(女)和其前男友鄒某(男)分別到受害網咖踩點,獲取網咖IP地址和聯絡電話,然後鄒某(女)與駭客聯絡,以每小時50元至80元的價格要求駭客對網咖實施網路攻擊。網咖經營癱瘓後,鄒某(女)再與網咖業主聯絡,明目張膽地敲詐。受害網咖將錢轉至指定賬號後,由蒙某取現或轉賬給冼某、鄒某(女)。
6月5日,民警在青海省西寧市將實施網路攻擊的駭客張某抓獲。經查,今年22歲的張某系待業青年,2014年以來,透過網際網路專接網路攻擊業務,攻擊客戶要求的IP地址,攻擊物件多為網咖。2014年11月,鄒某(女)和張某商定以每小時60元的價格,對長沙、肇慶等地的網咖實施網路攻擊。
目前,犯罪嫌疑人鄒某(女)、冼某、鄒某(男)、張某已被逮捕,案情還在進一步深挖中。
網上自學駭客技術
據雨花公安分局有關負責人介紹,該案涉及湖南、廣東、青海、江蘇等省,是長沙近年來破獲的首起利用駭客攻擊敲詐勒索網咖的案件。犯罪嫌疑人利用網路攻擊作為敲詐勒索的手段,不僅損害了網咖業主的利益,而且給多家重點單位的網路造成巨大損害。
“此案是在網際網路時代業已降臨、網際網路環境日益複雜的背景下發生的典型案例,全案中無論是犯罪嫌疑人還是受害人都與網際網路有著高度依賴的關係”。雨花公安分局有關負責人說,公安機關網安部門是網咖行業的主管部門之一,破獲攻擊網咖敲詐勒索系列案件,不僅是在行使打擊犯罪的職能,更是在維護網際網路安全和秩序。
“近年來,隨著網咖市場的飽和、市場競爭的激烈,家用電腦、智慧手機以及光纖入戶的普及,對網咖的經營狀況產生了巨大沖擊”。辦案民警介紹說,犯罪嫌疑人冼某是一名有著多年經營經歷的網咖業主,其自身也是一名遭受網路攻擊的受害者。正是因為有過親身經歷,冼某才會十分準確地掌握網咖業主的心理狀態,才會讓鄒某(女)夥同駭客對其他網咖實施攻擊和敲詐,這樣既能有效打擊競爭對手,又能充分利用網咖業主害怕攻擊影響生意,願意出錢息事寧人的心理實施犯罪。
據介紹,所謂網路駭客,主要指對計算機資訊系統進行非法授權訪問的人員,透過收集、截獲、篡改等手段危害資訊系統的安全。隨著計算機與網路技術的日益發展,駭客數量呈現上升趨勢,並對網路安全造成一定威脅。
經查,犯罪嫌疑人張某高職學歷,所學專業為汽車修理。然而,對駭客技術深感興趣的他,在網際網路上搜尋學習駭客技術的網站,加入傳授駭客經驗的QQ群,透過網際網路拜師學藝、自學“成才”。普通人能夠輕鬆瞭解或學會網路駭客的攻擊手段,是國內網路駭客數量及入侵、破壞案件不斷上升,網際網路安全環境趨於惡化的原因之一。
辦案民警認為,只有不斷提高防範意識、加強防範手段、完善法律法規,才能有效壓制駭客的肆意入侵和破壞計算機網路的行為。本報記者 阮佔江 本報通訊員 劉芬 陳卓