(上圖為黑客網(wǎng)上發(fā)布的小廣告)
2023年8月,四川遂寧船山公安成功打掉一個本地網(wǎng)絡(luò)“黑客”犯罪團(tuán)伙,偵破非法侵犯公民個人信息、非法控制計算機信息系統(tǒng)、非法獲取計算機信息系統(tǒng)數(shù)據(jù)、破壞計算機信息系統(tǒng)等系列案件。
1、工作室發(fā)“服務(wù)廣告”,警方發(fā)現(xiàn)端倪
2023年7月中旬,遂寧船山公安在某短視頻平臺上發(fā)現(xiàn),有用戶發(fā)布了上述狂妄的“服務(wù)廣告”。
網(wǎng)安民警敏銳地意識到,信息背后很可能隱藏著“見不得光“的勾當(dāng)。經(jīng)過調(diào)查民警發(fā)現(xiàn),該“工作室”涉及的“服務(wù)”有:DDOS網(wǎng)站攻擊、APP系統(tǒng)滲透、指定IP電腦和手機遠(yuǎn)控,出售攻擊軟件和教程等。
隨著網(wǎng)安民警接下來幾日的深入偵查,發(fā)現(xiàn)這個“工作室”團(tuán)伙近期正在入侵某房產(chǎn)網(wǎng)和某購物網(wǎng)APP。遂寧船山公安立即成立專案組,對該案件展開集中攻堅。
2、嫌疑人吹噓“驕人戰(zhàn)績”,犯罪團(tuán)伙浮出水面
偵查發(fā)現(xiàn),該“工作室”中的一名成員不僅在短視頻平臺發(fā)布“服務(wù)”信息,還在其他網(wǎng)絡(luò)平臺聊天,大肆吹噓自己的高超技術(shù),宣揚自己的“團(tuán)隊”利用黑客技術(shù)攻擊境內(nèi)外網(wǎng)站非法牟利的“驕人戰(zhàn)績”。
偵查民警通過對數(shù)據(jù)的進(jìn)一步分析研判,發(fā)現(xiàn)該名成員并沒有像他吹噓的那樣神通廣大。實際上他在該團(tuán)伙中只負(fù)責(zé)數(shù)據(jù)銷售、資金結(jié)算和技術(shù)尋租等前端犯罪活動,而在他的背后還隱藏著一個專業(yè)的犯罪團(tuán)伙。
以他為突破口,警方連日奮戰(zhàn),截至7月底,全面掌握了這一黑客團(tuán)伙的組織架構(gòu)和團(tuán)伙成員信息,團(tuán)伙頭目奉某、唐某浮出水面。
3、倒賣大量公民私密信息,警方集中抓捕收網(wǎng)
8月3日晚,專案組兵分三路集中收網(wǎng)抓捕,同時在遂寧市城區(qū)某網(wǎng)絡(luò)技術(shù)工作室、河?xùn)|新區(qū)某電競酒店、內(nèi)江市資中縣一民宿內(nèi)擋獲正在實施攻擊網(wǎng)站盜竊用戶數(shù)據(jù)的犯罪行為的嫌疑人4名,現(xiàn)場查扣大量用于作案的網(wǎng)絡(luò)技術(shù)設(shè)備。
經(jīng)查,犯罪嫌疑人奉某、唐某等人成立黑客工作室,招募社會閑散人員加入,利用黑客工具實施DDOS攻擊,并通過掃描房產(chǎn)、購物等平臺漏洞,用專業(yè)手段取得服務(wù)器控制權(quán),非法獲取公民住址、房產(chǎn)、購物、信用卡等高私密度數(shù)據(jù)40余萬條,為網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)水軍“輸血供料”。
目前,該團(tuán)伙被查實的非法牟利金額已超過30萬元,犯罪嫌疑人奉某、唐某等人被遂寧船山公安依法采取刑事強制措施,案件正在辦理中。
警方提醒:
1.及時更新服務(wù)器系統(tǒng)安全漏洞補??;
2.加強服務(wù)器安全防護(hù)能力;
3.制定有效的風(fēng)險預(yù)警機制,重要數(shù)據(jù)一定要備份;
4.發(fā)現(xiàn)被“黑客”入侵時,要立即斷網(wǎng),保存好現(xiàn)場的犯罪證據(jù),并馬上報警處理。