【51CTO.com 綜合消息】一起普通的“艷照”敲詐案，卻牽出一樁一年多未告破的網(wǎng)絡(luò)攻擊案；一位業(yè)余“黑客”的意外落網(wǎng)，卻讓警方揪出了千里之外的職業(yè)“黑客”。日前，湖北省麻城市警方從一件網(wǎng)上敲詐案入手，成功破獲了一起黑客操縱萬(wàn)余臺(tái)“肉雞”電腦攻擊當(dāng)?shù)鼐W(wǎng)吧的重大惡性案件。在360安全中心等第三方機(jī)構(gòu)的協(xié)助下，麻城網(wǎng)警順藤摸瓜，將遠(yuǎn)在山東青島的幕后“黑手”——某知名木馬全國(guó)“總代”抓捕歸案。

據(jù)湖北麻城網(wǎng)監(jiān)大隊(duì)的網(wǎng)警介紹，麻城某單位職工高某，于2007年10月伙同網(wǎng)上結(jié)識(shí)的黑客韓某，操縱上萬(wàn)臺(tái)“肉雞”電腦向當(dāng)?shù)啬尘W(wǎng)吧發(fā)動(dòng)高強(qiáng)度DDOS攻擊，隨后韓某通過(guò)電話向網(wǎng)吧老板索要8000元“消災(zāi)費(fèi)”。該次惡性攻擊直接導(dǎo)致了當(dāng)?shù)仉娦殴灸硞€(gè)固定IP號(hào)段的通信通道被攻擊數(shù)據(jù)堵塞，進(jìn)而致使當(dāng)?shù)毓?、檢、法、稅務(wù)等政府單位以及5家網(wǎng)吧等40多家光纖用戶的網(wǎng)絡(luò)癱瘓達(dá)兩天半之久，直接造成經(jīng)濟(jì)損失13余萬(wàn)元，間接損失更無(wú)法估算，社會(huì)影響特別惡劣。

案發(fā)后，麻城警方將形跡可疑的高某圈定為重點(diǎn)嫌疑人，但苦于缺乏證據(jù)，無(wú)法將其定罪，但警方開始密切關(guān)注著其動(dòng)向。直到今年3月，麻城市一名女子范某（化名）向警方報(bào)案，稱有人炮制了她的“艷照”后對(duì)其敲詐，隨后高某被迅速認(rèn)定為犯案嫌疑人，短短4個(gè)小時(shí)內(nèi)便遭網(wǎng)監(jiān)大隊(duì)抓獲。于是麻城網(wǎng)警借機(jī)兩案并破，成功利用高某舉證將韓某一并抓獲，當(dāng)場(chǎng)收繳韓某非法辦理的手機(jī)卡和銀行卡，并從其電腦中找到了大量黑客工具和木馬程序，韓某對(duì)敲詐麻城網(wǎng)吧老板的罪證供認(rèn)不諱。

由此，麻城網(wǎng)警從一起黑客“艷照門”敲詐案件入手，不僅將一年多前實(shí)施惡性網(wǎng)絡(luò)攻擊的元兇緝拿歸案，還揪出了反追蹤、反調(diào)查經(jīng)驗(yàn)頗為豐富的犯罪嫌疑人韓某，也讓警方掌握大量頗具價(jià)值的辦案線索，能夠以韓某為突破口，繼續(xù)深入打擊灰色木馬產(chǎn)業(yè)。

據(jù)麻城網(wǎng)警介紹，嫌疑人高某在案發(fā)前，首先來(lái)到目標(biāo)網(wǎng)吧打探消息，將老板的電話和IP地址通知遠(yuǎn)在山東青島的同犯韓某，并負(fù)責(zé)實(shí)地查驗(yàn)攻擊效果。韓某則負(fù)責(zé)控制上萬(wàn)臺(tái)“肉雞”電腦實(shí)施DDOS攻擊，其中甚至包括數(shù)臺(tái)百兆帶寬的高性能服務(wù)器。在攻擊的過(guò)程中，韓某又多次打電話向該網(wǎng)吧老板勒索錢財(cái)，經(jīng)過(guò)幾次“侃價(jià)”后，敲詐金額從最初的8000元降至5000元。

據(jù)韓某交代，他并無(wú)正當(dāng)職業(yè)，平日專門從事木馬相關(guān)“業(yè)務(wù)”，還擔(dān)任過(guò)某知名木馬的全國(guó)總代理，該木馬曾被360安全中心重點(diǎn)公告查殺。此后韓某因“效益”欠佳被木馬作者掃地出門，他因此對(duì)360懷恨在心，這也是麻城網(wǎng)警向360安全中心調(diào)查取證的主要原因。韓某在所代理的木馬遭毀滅性打擊后并不死心，轉(zhuǎn)而介入多款木馬病毒的“經(jīng)營(yíng)”以及“肉雞”控制，攻擊小城市網(wǎng)吧進(jìn)行敲詐只是其掙錢的路子之一。

據(jù)了解，隨著互聯(lián)網(wǎng)與人們生活日益融合，日益猖獗的網(wǎng)絡(luò)犯罪也逐步呈現(xiàn)出跨地域、跨平臺(tái)實(shí)施的特點(diǎn)，加大了受害者舉證和警方緝查的難度。今年4月，北京市宣武警方剛剛宣布破獲了一起黑客跨省攻擊網(wǎng)站勒索贖金案件。犯罪嫌疑人易某在湖南長(zhǎng)沙落網(wǎng)，另外一名涉案嫌疑人于某則在逃。

近期，一些不法分子借助聊天工具、論壇、社交網(wǎng)站等人脈關(guān)系進(jìn)行詐騙和傳播木馬的現(xiàn)象尤其普遍，而很多網(wǎng)友在受騙后忍氣吞聲，客觀上也助長(zhǎng)了不法分子的氣焰。不過(guò)，今年2月底全國(guó)人大通過(guò)的《刑法》第七次修正案，增加了對(duì)非法入侵民用電腦、或提供黑客工具等行為的量刑規(guī)定，被認(rèn)為將對(duì)木馬從業(yè)者產(chǎn)生巨大的威懾力。為此，麻城網(wǎng)監(jiān)大隊(duì)建議廣大網(wǎng)友一方面應(yīng)提高警惕，另一方面也要配合公安機(jī)關(guān)，積極提供更多辦案線索和相關(guān)證據(jù)，協(xié)助警方對(duì)黑色木馬產(chǎn)業(yè)實(shí)施有力打擊。

據(jù)悉，目前360安全中心與北京網(wǎng)警正積極協(xié)助麻城警方，提供韓某所涉案的木馬樣本以及查殺數(shù)據(jù)等相關(guān)信息。不過(guò)，鑒于該案仍在進(jìn)一步調(diào)查取證過(guò)程中，360安全中心暫時(shí)不便披露涉案木馬的詳細(xì)資料。360安全專家石曉虹博士同時(shí)建議廣大網(wǎng)友：一定要使用正版、有效的安全軟件保護(hù)電腦安全，并第一時(shí)間給電腦打漏洞補(bǔ)丁，避免成為不法分子肆意利用的“肉雞”。當(dāng)電腦中發(fā)現(xiàn)中了木馬病毒的癥狀時(shí)，要盡快使用安全軟件進(jìn)行全盤掃描查殺，同時(shí)應(yīng)積極檢舉、配合警方和安全廠商共同打擊不法分子。