黑客知多少？（八）

○魏岳江 李 志

竊取別人QQ 號(hào)碼的黑客。據(jù)美聯(lián)社報(bào)道，超過(guò)10 萬(wàn)名海軍官兵、海軍陸戰(zhàn)隊(duì)飛行員及機(jī)組人員的個(gè)人信息，包括士兵的姓名、社會(huì)保險(xiǎn)號(hào)、服役時(shí)間、服役部隊(duì)及一些工作照片等被泄露。目前，海軍安全中心正在抓緊調(diào)查這些數(shù)據(jù)是如何發(fā)布在網(wǎng)站上的。這一事件并非互聯(lián)網(wǎng)泄密給美國(guó)軍事安全造成重大隱患的唯一案例。

“攻癱”對(duì)方網(wǎng)站的黑客。網(wǎng)絡(luò)阻癱戰(zhàn)通過(guò)對(duì)網(wǎng)絡(luò)主干道和關(guān)鍵節(jié)點(diǎn)進(jìn)行攻擊，能夠以小的投入產(chǎn)生巨大的作戰(zhàn)效益。從外軍的作戰(zhàn)實(shí)踐看，網(wǎng)絡(luò)阻癱戰(zhàn)慣用的方法是針對(duì)網(wǎng)絡(luò)出入口和骨干節(jié)點(diǎn)，利用僵尸網(wǎng)絡(luò)，采取“蜂群戰(zhàn)術(shù)”發(fā)起攻擊，或者針對(duì)局部節(jié)點(diǎn)、使用烈性病毒進(jìn)行攻擊，結(jié)果都會(huì)導(dǎo)致對(duì)方網(wǎng)絡(luò)癱瘓。 2005 年10 月20 日，陜西省首例網(wǎng)絡(luò)黑客攻擊案犯罪嫌疑人，年僅19 歲的王興（化名）被檢察機(jī)關(guān)以破壞計(jì)算機(jī)信息系統(tǒng)罪向法院提起公訴。2005 年6 月2日中午12 時(shí)許，蘭州市公安局網(wǎng)監(jiān)處網(wǎng)絡(luò)安全偵查大隊(duì)接到蘭州市某機(jī)關(guān)的報(bào)案，稱(chēng)該單位網(wǎng)站服務(wù)器遭到攻擊，管理員、數(shù)據(jù)庫(kù)密碼被修改，網(wǎng)站處于癱瘓狀態(tài)。接到報(bào)案后，警方分析認(rèn)為這是一樁典型的黑客攻擊案，而且在甘肅省尚屬首例。這起“黑客”案件，對(duì)警方來(lái)說(shuō)還是一個(gè)新課題。3天后，在省廳有關(guān)部門(mén)的努力下，終于發(fā)現(xiàn)黑客曾通過(guò)深圳的某IP 地址下載過(guò)黑客軟件。網(wǎng)絡(luò)犯罪特征一般是行為人在甲地，在乙地實(shí)施犯罪行為，結(jié)果卻發(fā)生在丙地。網(wǎng)警繼續(xù)調(diào)查追蹤，發(fā)現(xiàn)黑客曾利用一個(gè)郵箱發(fā)過(guò)一封郵件。一個(gè)月過(guò)去了，網(wǎng)警終于查出曾有人在酒泉市金塔縣一家網(wǎng)吧登錄過(guò)該郵箱。在酒泉網(wǎng)監(jiān)支隊(duì)的配合下，查出了郵箱的真正主人趙軍（化名）。趙軍利用郵箱盜用別人的QQ 密碼，從而偷盜QQ 幣。酒泉網(wǎng)警又摸清一個(gè)叫王興的同學(xué)曾下載過(guò)黑客軟件，還給趙軍傳授過(guò)黑客程序的使用方法。7月28 日，在嘉峪關(guān)網(wǎng)監(jiān)科的幫助下，網(wǎng)警們找到了只有19 歲的王興。據(jù)王興供述，2005 年6 月他在網(wǎng)上游蕩時(shí)發(fā)現(xiàn)某機(jī)關(guān)網(wǎng)站服務(wù)器端口開(kāi)放，并且存在弱口令，于是他很快破譯了密碼，建立了自己的具有系統(tǒng)管理員權(quán)限的賬號(hào)，想作為“肉雞”（攻擊跳板）經(jīng)營(yíng)。為了防止自己被踢出去，他還將兩級(jí)密碼全部作了修改。蘭州市檢察院經(jīng)過(guò)一個(gè)多月慎重的分析，確定為“后果嚴(yán)重”，于2005 年9 月14 日以破壞計(jì)算機(jī)信息系統(tǒng)罪批準(zhǔn)逮捕王興。