“黑鷹”折翅大別山

　　黑客敲詐網(wǎng)吧老板，麻城突現(xiàn)斷網(wǎng)事件
　　2007年10月7日上午9時，大別山南麓的湖北省省級經(jīng)濟(jì)開發(fā)區(qū)麻城市黃金橋經(jīng)濟(jì)開發(fā)區(qū)內(nèi)，數(shù)十間網(wǎng)吧網(wǎng)絡(luò)突然中斷，“自動”恢復(fù)后又多次發(fā)生間歇性中斷，此后三天的時間無法恢復(fù)正常。電信部門請來網(wǎng)絡(luò)技術(shù)高手，反復(fù)查找，仍無結(jié)果。同時受影響的還有開發(fā)區(qū)部分機(jī)關(guān)和企事業(yè)單位，社會反響強(qiáng)烈。
　　黃金橋經(jīng)濟(jì)開發(fā)區(qū)電信部門遂向公安機(jī)關(guān)報案，請求協(xié)助偵查。恰巧此時，麻城市公安局接到開發(fā)區(qū)某網(wǎng)吧業(yè)主趙某報案：“我們接到一條信息，對方說網(wǎng)吧頻繁掉線是他們搞的，讓我給5000元錢買他的軟件，如果不給，就讓我的網(wǎng)吧癱瘓?！?br/>　　辦案人員通過分析認(rèn)為，敲詐網(wǎng)吧業(yè)主趙某的信息從麻城發(fā)出，說明對方熟悉趙某的情況，犯罪分子可能就隱藏在黃金橋開發(fā)區(qū)某網(wǎng)吧內(nèi)。辦案人員通過高科技手段，對嫌疑人有可能隱藏的網(wǎng)吧實施秘密監(jiān)控，很快，犯罪嫌疑人高某在黃金橋開發(fā)區(qū)某網(wǎng)吧伺機(jī)繼續(xù)作案時，被公安人員當(dāng)場抓獲。
　　23歲的犯罪嫌疑人高某，網(wǎng)名“簡簡單單”，是麻城市大別山火電廠員工，喜歡上網(wǎng)，并自學(xué)了一些網(wǎng)絡(luò)知識，通過QQ交友與山東膠南市20歲、網(wǎng)名為“黑色靚點”的無業(yè)青年韓某相識并成為好友。2007年9月下旬的一天，高某利用黑客技術(shù)，在麻城黃金橋經(jīng)濟(jì)開發(fā)區(qū)鐵路生活區(qū)“心聲網(wǎng)友俱樂部”免費(fèi)上網(wǎng)時，被該網(wǎng)吧業(yè)主趙某發(fā)現(xiàn)制止，高某遂起心報復(fù)。同年10月6日，高某與韓某在QQ上約定對“心聲網(wǎng)友俱樂部”實施攻擊，并敲詐趙某錢財，還約定由高某提供網(wǎng)吧IP地址和老板趙某的聯(lián)系方式。第二天上午，韓某依照約定利用手中控制的傀機(jī)（俗稱“肉雞”，就是被黑客攻破，種植了木馬病毒的電腦，黑客可以隨意操縱此電腦，并利用它做任何事情——本刊注），對趙某的網(wǎng)吧實施DDOS攻擊，造成網(wǎng)吧傳輸阻塞、掉線，不能正常營業(yè)。
　　隨后，高某以打電話、QQ聊天的方式與趙某聯(lián)系，以購買防火墻為由，要趙某速匯5000元到其指定賬戶，并稱如不匯款將繼續(xù)攻擊。趙某沒有及時匯款，并將網(wǎng)吧固定的IP地址申請為動態(tài)IP。韓某接到高某發(fā)送來的趙某網(wǎng)吧新的IP地址后，從10月6日至8日又多次對網(wǎng)吧IP地址持續(xù)進(jìn)行DDOS攻擊。由于強(qiáng)度過大，導(dǎo)致同一IP號段的麻城市黃金橋開發(fā)區(qū)45家網(wǎng)吧和部分機(jī)關(guān)和企事業(yè)單位網(wǎng)絡(luò)傳輸中斷長達(dá)三天之久，造成巨大的經(jīng)濟(jì)損失和惡劣的社會影響。
　　高某落網(wǎng)后，為了抓捕另一名犯罪嫌疑人韓某，麻城市公安干警迅速趕赴山東膠南。由于韓某已嗅出高某可能出了問題，隱藏了起來，致使警方數(shù)次抓捕未果。
　　2009年3月27日，麻城市公安局網(wǎng)監(jiān)大隊接到報案，受害人周某（女，20歲，麻城市人）稱有人以其裸照為要挾，敲詐現(xiàn)金6000元。民警迅速展開偵查，發(fā)現(xiàn)犯罪嫌疑人是利用木馬程序控制了周某電腦，獲取周某裸照并對其進(jìn)行敲詐。同時，民警發(fā)現(xiàn)犯罪嫌疑人所使用的攻擊方式與趙某的網(wǎng)吧被攻擊案有相似之處。民警通過追查韓某的網(wǎng)上活動軌跡，最終找到他新的住址。2009年4月10日，專案民警遠(yuǎn)赴山東青島，將韓某抓捕歸案。
　　然而，韓某自認(rèn)為案件已過去兩年，電子證據(jù)已毀滅，況且與高某也只是網(wǎng)上聯(lián)絡(luò)，從未謀面，拒不承認(rèn)自己就是“黑色靚點”，也不承認(rèn)參與麻城網(wǎng)吧被攻擊案。案件再度陷入僵局。
　　辦案民警對韓某的電腦數(shù)據(jù)進(jìn)行仔細(xì)勘察，將大量的刪除數(shù)據(jù)進(jìn)行恢復(fù)，終于在韓某的電腦中發(fā)現(xiàn)了兩個網(wǎng)銀登錄記錄，正是敲詐麻城網(wǎng)吧時留的銀行賬號。在鐵的證據(jù)面前，韓某徹底敗下陣來，如實交代了犯罪事實。
　　2009年12月8日，犯罪嫌疑人韓某和高某因犯破壞計算機(jī)信息系統(tǒng)罪，分別被麻城市人民法院依法判處有期徒刑二年和一年。
　　黑客作案手段多端，木馬產(chǎn)業(yè)案值驚人
　　麻城市公安機(jī)關(guān)在案件偵破過程中，還發(fā)現(xiàn)犯罪嫌疑人高某、韓某所使用的木馬軟件均是從一個被稱為“黑鷹安全網(wǎng)”的網(wǎng)站上下載下來的，并且兩人都是該網(wǎng)站會員。于是警方順藤摸瓜、乘勝追擊，經(jīng)過半年多的艱苦偵查，先后出動50余名警員分別奔赴河南許昌、安徽黃山、河南漯河等地，一舉抓獲李某、張某和段某等多名犯罪嫌疑人，凍結(jié)涉案資金近200萬元，查封了一批作案工具和涉案車輛，徹底關(guān)閉了涉案的所有網(wǎng)站。
　　此案的成功偵破，是國內(nèi)首次打掉第一條完整的地下“木馬產(chǎn)業(yè)鏈”。這個“產(chǎn)業(yè)鏈”是一個有組織、有明確分工，在網(wǎng)上集制作、傳播、銷售和網(wǎng)教木馬病毒的一個非常完整的犯罪團(tuán)伙。目前，該犯罪團(tuán)伙已有6人落網(wǎng)，其中5人被檢察機(jī)關(guān)批準(zhǔn)逮捕，2人已獲刑，3人移送審查起訴。
　　犯罪嫌疑人李某，男，網(wǎng)名“mint”，1980年3月25日出生，河南省許昌市人。2006年6月，他因創(chuàng)辦“黑鷹基地”網(wǎng)站涉嫌利用互聯(lián)網(wǎng)傳授犯罪方法罪，被許昌公安局勞動教養(yǎng)一年。出獄后，成立黑鷹科技有限公司。
　　犯罪嫌疑人張某，男，網(wǎng)名“stef”，1981年9月2日出生，河南鄭州市人。2003年6月，畢業(yè)于鄭州市職業(yè)技術(shù)學(xué)院計算機(jī)應(yīng)用與推廣專業(yè)，同時自學(xué)了一些網(wǎng)絡(luò)安全知識。2006年6月，因涉嫌利用互聯(lián)網(wǎng)傳授犯罪方法罪，被許昌市公安機(jī)關(guān)刑拘。
　　犯罪嫌疑人段某，網(wǎng)名“一步江湖”，男，1980年2月2日出生，河北省巨鹿縣人，為“黑鷹安全網(wǎng)”編寫了“黑客軟件程序”，并定期給該程序做免費(fèi)殺毒等更新，獲利五萬余元。
　　2006年10月，黑鷹科技有限公司成立，李某任公司董事長，張某任公司總經(jīng)理，下設(shè)“黑鷹安全網(wǎng)”，公司有員工36人，分客服部、營銷部、技術(shù)部等部門，公司主要通過在互聯(lián)網(wǎng)上進(jìn)行網(wǎng)絡(luò)技術(shù)培訓(xùn)來營利。為了吸引會員的加入，張某在明知各類黑客及木馬程序有可能對他人電腦造成損害的情況下，仍要求公司員工在“黑鷹安全網(wǎng)”及論壇上傳大量教授黑客入侵的動畫課程、文章，以及大量可用于非法侵入控制他人計算機(jī)信息系統(tǒng)的程序工具。同時張某還以每月2000元的工資，聘請段某編寫了一款名為“黑鷹遠(yuǎn)程協(xié)助”的軟件贈送給收費(fèi)會員使用，并將一盤包含各類黑客入侵教程及程序工具的光盤作為入會禮品贈給會員。
　　“黑鷹安全網(wǎng)”刊載了大量教授學(xué)員如何攻擊、遠(yuǎn)控、掃描等內(nèi)容，向繳費(fèi)會員在網(wǎng)站上傳授各種黑客技術(shù)，并提供各種木馬病毒軟件供會員下載。該網(wǎng)站自2006年開辦以來，累計招收會員12000余人，收取會費(fèi)近800萬元，成為國內(nèi)規(guī)模最大的黑客培訓(xùn)網(wǎng)站。
　　本案中的網(wǎng)絡(luò)黑客除利用木馬軟件截獲所控制電腦機(jī)主的隱私對其進(jìn)行勒索、盜取別人的網(wǎng)上銀行賬號和密碼進(jìn)行非法牟利外，還在網(wǎng)上銷售木馬軟件獲取錢財。韓某通過在網(wǎng)上銷售“木馬軟件”，在不到半年時間內(nèi)獲利20余萬元。韓某交代：被黑客控制的“肉雞”可以綜合利用，“肉雞”可公開甩賣，每臺從1元至1000元不等，也可打包批發(fā)，賣給“包銷商”，由其再去非法銷售。
　　韓某的“木馬軟件”則是從其上線、犯罪嫌疑人楊某處購買，楊某精通黑客技術(shù)，擅長編寫“木馬軟件”，售出價格從幾百元到上萬元不等。為了避免木馬程序被殺毒軟件殺掉，楊某還定期對所編的木馬軟件進(jìn)行維護(hù)和更新，收取每位購買者1000元的維護(hù)費(fèi)，短短半年多時間就獲利20萬元。
　　據(jù)有關(guān)部門統(tǒng)計，2008年，全國“木馬產(chǎn)業(yè)鏈”的黑色收入近3億元，造成經(jīng)濟(jì)損失70余億元。
　?。▍嘻惸菟]自《檢察風(fēng)云》2010年第15期）