近日,江苏省睢宁县公安局通过网上巡查,破获了一起黑客网络犯罪案,打掉一非法侵入、控制、攻击网站黑客团伙,抓获41名犯罪嫌疑人,连带侦破DDOS攻击案件100余起,查获各类网站非法控制权限20余万个,关闭涉案服务器30余台,涉案金额一千余万。
2018年8月,睢宁县公安局民警在例行网上巡查时发现机房有被人植入密码控制器的痕迹,引起高度重视迅速展开追踪。很快,民警找到了20多岁的嫌疑人黄某,并将其传唤至公安机关接受进一步调查。据黄某交代,其背后还有一个专门进行DDOS攻击的群,通过网上接单,然后攻击,最终从中获利。
办案民警介绍,“DDOS攻击”中文全称为“分布式拒绝服务攻击”,最基本攻击方式就是利用合理的服务请求来占用过多的服务资源,使合法用户无法得到服务响应。一般在这种DDOS攻击群里,有严格角色分配,有像黄某等负责DDOS攻击的黑客,还有提供有需要信息的发单人,还有一部分是“肉鸡”。
办案民警介绍,互联网上有一些漏洞,黑客使用技术手段通过这些漏洞就可以控制别人的计算机,而网上有部分人专门出价租用这些被控制的计算机。这部分被控制的计算机,在黑客行业术语中称作“肉鸡”。
随着调查深入,案情逐渐清晰,该团伙人员架构和地域分布渐渐浮出水面。最后,警方根据线索组织60余名警力,成立20多个抓捕组奔赴云南、辽宁、安徽等16个省、20个地级市实施第一次抓捕,成功抓获犯罪嫌疑人20名,打掉以黄某、刘某等人为核心的DDOS攻击团伙。关闭涉案服务器30余台、涉案DDOS攻击平台2个,扣押、冻结涉案资金30余万元,涉案银行卡100余张,带破DDOS攻击案件100余起。
在之后的调查中,警方发现该团伙中还有一批技术更好的黑客通过“肉鸡”来抢占网站控制权,进而倒卖牟利。得知这一情况后,警方展开第二批抓捕行动,出动警力40余人,前往广东、河南、重庆等省20个地市,抓获犯罪嫌疑人21名,打掉以杨某、聂某为首的获取、买卖网站服务器控制权限的犯罪团伙。
经查,以杨某为首的黑客犯罪团伙利用黑客技术,入侵国内的政府、企业网站,获取网站控制权限,然后通过网络销售大量网站控制权,用于植入各类赌博、色情、诈骗链接。整个犯罪过程从入侵网站到出售权限再到网页挂非法广告链接均在互联网上进行。入侵控制的网站有北京、河北、山东等地政府、企业、学校网站20余万个。目前,该案还在进一步调查中。