央視曝光(guāng)黑(hēi)客利益鏈 入網培訓輕松上手

中國網絡電視台消息(焦點訪談)：互聯網和(hé)人(rén)們的(de)生活越來(lái)越密切。比如說網上銀行、網絡購(gòu)物(wù)，這(zhè)些已經成爲很多(duō)年輕人(rén)的(de)消費習(xí)慣了(le)。随著(zhe)網上消費的(de)流行，一些别有用(yòng)心的(de)人(rén)也(yě)瞄上了(le)互聯網，他(tā)們通(tōng)過植入木(mù)馬病毒程序，控制計算(suàn)機，來(lái)竊取财物(wù)和(hé)個(gè)人(rén)信息。而這(zhè)些行爲，往往還(hái)會帶來(lái)難以預料的(de)危害。

　　黑(hēi)客軟件輕松攻入網絡平台　後果不堪設想

　　樊口電排站位于湖北(běi)省鄂州市長(cháng)江邊，它的(de)主要任務是将武漢、鄂州、黃(huáng)石、鹹甯四座城(chéng)市3265平方公裏的(de)内澇積水(shuǐ)排入長(cháng)江。近兩年，這(zhè)個(gè)電排站已經利用(yòng)互聯網實現了(le)辦公自動化(huà)，然而在2010年3月(yuè)23日，正值主汛期的(de)關鍵時(shí)刻，電排站的(de)網絡辦公平台卻突然失控了(le)。技術人(rén)員(yuán)發現不僅網站無法打開，而且裏面的(de)數據也(yě)被修改了(le)。

　　辦公平台連接著(zhe)四台運行機組，網站受到惡意攻擊後，四台機組全部停機，随時(shí)都會發生不堪設想的(de)後果。其中一個(gè)後果就是内澇無法排除。

　　鄂州市公安局網絡安全監察支隊的(de)民警接到報案後，迅速趕到受害單位，民警們在電排站網站服務器上出現了(le)許多(duō)來(lái)曆不名的(de)軟件。鄂州市公安局網絡安全監察支隊副支隊長(cháng)黃(huáng)斌認爲，這(zhè)些軟件就是所謂的(de)黑(hēi)客傳上去的(de)。

　　通(tōng)過分(fēn)析，民警認爲連接電排站運行機組的(de)這(zhè)台服務器已經受到了(le)黑(hēi)客的(de)控制，通(tōng)過大(dà)量的(de)數據分(fēn)析，警方鎖定并抓獲了(le)犯罪嫌疑人(rén)蕭某和(hé)張某。然而讓辦案民警趕到疑惑的(de)是，嫌疑人(rén)非常年輕，受教育程度也(yě)不是很高(gāo)，而他(tā)們用(yòng)來(lái)實施攻擊的(de)這(zhè)些工具軟件程序究竟來(lái)自哪裏呢(ne)?據犯罪嫌疑人(rén)張某交待，他(tā)們的(de)這(zhè)些軟件程序都是從一些黑(hēi)客論壇下(xià)載得(de)來(lái)的(de)。

　　黑(hēi)客軟件獲取簡單　操作容易　危害巨大(dà)

　　2010年5月(yuè)至8月(yuè)間，鄂州警方圍繞電排站黑(hēi)客軟件的(de)來(lái)源順線追蹤，遠(yuǎn)赴山東找到了(le)提供黑(hēi)客軟件下(xià)載的(de)黑(hēi)客網站經營者盧某。盧某今年29歲，一年前他(tā)看到不少黑(hēi)客網站生意不錯，于是就聯系到一些所謂網絡高(gāo)手編寫軟件及教程，開辦起了(le)一家黑(hēi)客網站，短短半年時(shí)間就吸納會員(yuán)多(duō)達4萬多(duō)人(rén)。據他(tā)交待，最初吸引人(rén)的(de)技術就是，入侵網站、 盜号、控制别人(rén)電腦(nǎo)等技術。

　　記者試著(zhe)找到了(le)一家黑(hēi)客網站，簡單注冊以後，真就很容易獲取了(le)一段教程和(hé)一個(gè)黑(hēi)客軟件，記者根據教程很快(kuài)生成了(le)一個(gè)木(mù)馬，然後植入事先準備好的(de)一台電腦(nǎo)，目标電腦(nǎo)馬上受到了(le)控制。這(zhè)樣通(tōng)過遠(yuǎn)程控制軟件，不僅可(kě)以控制電腦(nǎo)的(de)屏幕、鍵盤的(de)操作，還(hái)可(kě)以拷貝、修改數據等。

　　武漢大(dà)學計算(suàn)機學院彭國軍博士告訴記者，現在很多(duō)的(de)黑(hēi)客工具都是傻瓜式的(de)工具、傻瓜化(huà)的(de)操作，很容易上手。

　　生活無憂的(de)鄂州市民吳先生平時(shí)喜歡上網玩遊戲、聊天。可(kě)是有一天他(tā)遇到了(le)一件蹊跷事，突然有個(gè)朋友找到他(tā)并要求還(hái)錢。這(zhè)讓吳先生很納悶，後來(lái)當他(tā)登錄QQ時(shí)，才搞清楚事情的(de)原委。原來(lái)，有人(rén)在外地登錄了(le)他(tā)的(de)QQ，并讓他(tā)的(de)朋友給寄4000元，而這(zhè)個(gè)朋友真的(de)寄了(le)4000元錢。

　　像吳先生這(zhè)樣的(de)遭遇在生活中并不少見，其實就是有人(rén)利用(yòng)黑(hēi)客軟件，入侵控制電腦(nǎo)後，盜取帳戶密碼，冒充主人(rén)進行的(de)詐騙。而像這(zhè)類黑(hēi)客軟件大(dà)部分(fēn)都來(lái)自黑(hēi)客網站。記者通(tōng)過搜索，半小時(shí)内搜出黑(hēi)客網站近千家，名字也(yě)很直白，黑(hēi)客基地、黑(hēi)客防線、黑(hēi)客武林(lín)等等。黑(hēi)客網站裏大(dà)多(duō)包含“遠(yuǎn)程、捉雞、盜号、壓力測試”等軟件下(xià)載。專家介紹，這(zhè)些軟件大(dà)部分(fēn)是用(yòng)來(lái)捕獲肉雞的(de)。據國家計算(suàn)機病毒應急處理(lǐ)中心統計，2007年，我國接入互聯網的(de)計算(suàn)機被植入木(mù)馬程序的(de)達到91.47%，　換句話(huà)說，我國每10台接入互聯網的(de)計算(suàn)機中，有8台曾經受到黑(hēi)客控制，而被控制的(de)電腦(nǎo)，通(tōng)常就被稱爲肉雞。

　　黑(hēi)客捕獲肉雞後，除了(le)對(duì)肉雞及肉雞主人(rén)直接侵害，還(hái)會将手上的(de)肉雞多(duō)次賣出。許多(duō)黑(hēi)客網站上，都有買賣肉雞的(de)廣告，一隻肉雞也(yě)就一毛錢左右。當收集的(de)肉雞到達一定數量，就會被組成僵屍網絡，發動DDOS攻擊，從而使電腦(nǎo)或服務器無法爲用(yòng)戶提供正常服務。

　　湖北(běi)省鄂州市的(de)這(zhè)家網吧，原本生意不錯，可(kě)在2010年5月(yuè)，網絡頻(pín)頻(pín)掉線，網速遲緩，網吧業主張女(nǚ)士剛開始還(hái)以爲是電信的(de)線路出了(le)問題，可(kě)是越來(lái)越覺得(de)不對(duì)勁，于是她趕緊找來(lái)電信部門進行檢查。當電信部門告知她不是網絡線路問題，而可(kě)能是受到黑(hēi)客攻擊時(shí)，張女(nǚ)士就報了(le)警。後來(lái)經過鄂州市公安局網絡安全監察支隊民警的(de)偵查發現，原來(lái)是另外一家網吧聘請黑(hēi)客對(duì)張女(nǚ)士的(de)網吧實施了(le)網絡攻擊，而這(zhè)正是一起典型的(de)DDOS攻擊。

　　注冊黑(hēi)客網站備案作假 監管存在漏洞

　　根據我國2009年刑法修正案相關規定：黑(hēi)客攻擊入侵控制或者提供傳播黑(hēi)客攻擊軟件的(de)行爲已涉嫌犯罪。既然是犯罪行爲，爲什(shén)麽還(hái)有那麽多(duō)的(de)黑(hēi)客網站制作和(hé)傳播用(yòng)于攻擊入侵的(de)黑(hēi)客犯罪工具呢(ne)?

　　鄂州市公安局網絡安全監察支隊副支隊長(cháng)黃(huáng)斌認爲，這(zhè)裏面有著(zhe)巨大(dà)的(de)利益，它已經形成了(le)一個(gè)比較完整的(de)産業鏈條，這(zhè)個(gè)鏈條上面的(de)每個(gè)個(gè)體都有利益，這(zhè)也(yě)是一個(gè)利益鏈條。

　　據警方介紹，目前絕大(dà)部分(fēn)用(yòng)來(lái)攻擊入侵的(de)黑(hēi)客軟件，來(lái)源于黑(hēi)客網站。根據我國法律法規及工信部的(de)相關規定，設立一家網站必須履行相應的(de)備案手續，必須提供真實合法有效的(de)備案資料。而這(zhè)些黑(hēi)客網站顯然是不可(kě)能通(tōng)過審批的(de)，那目前互聯網上如此多(duō)的(de)黑(hēi)客網站的(de)備案又是如何通(tōng)過審查的(de)呢(ne)?

　　記者調查發現，原來(lái)建立一家黑(hēi)客網站也(yě)并不是一件難事。行内人(rén)透露，很多(duō)非法網站都是通(tōng)過網站代辦公司網上辦公完成備案的(de)。這(zhè)些非法網站都是把域名提供給代辦公司，而辦理(lǐ)備案所需的(de)内容都是由代辦公司提供的(de)虛構信息，這(zhè)樣就可(kě)以把網站備案辦理(lǐ)下(xià)來(lái)了(le)。湖北(běi)鄂州警方查獲的(de)黑(hēi)客網站的(de)備案，就是通(tōng)過這(zhè)樣的(de)網站備案代理(lǐ)辦成的(de)。

　　備案是辦了(le)，可(kě)内容都是假的(de)，許多(duō)網絡犯罪案件追根查源，到了(le)這(zhè)裏也(yě)都成了(le)斷頭案。鄂州市公安局網絡安全監察支隊副支隊長(cháng)黃(huáng)斌認爲，互聯網上有很多(duō)缺乏監管的(de)空間，這(zhè)正是網上黑(hēi)客犯罪日益增多(duō)的(de)重要原因。所以必須從源頭上的(de)治理(lǐ)。

　　黑(hēi)客在虛拟世界中橫行，助長(cháng)著(zhe)網絡犯罪。看似虛拟的(de)網絡黑(hēi)手，讓人(rén)們付出的(de)卻是真實的(de)代價。據了(le)解，近年來(lái)公安機關受理(lǐ)的(de)黑(hēi)客攻擊破壞案件數量每年增長(cháng)均超過80%，嚴重侵害群衆合法權益，危害國家信息網絡安全。爲此，去年公安部部署開展了(le)集中打擊黑(hēi)客攻擊破壞活動的(de)專項行動。在行動中全國共破獲黑(hēi)客攻擊破壞違法犯罪案件180起，抓獲犯罪嫌疑人(rén)460餘名，打掉14個(gè)涉嫌違法犯罪的(de)黑(hēi)客網站，打擊網絡犯罪的(de)行動，仍在繼續。