涉嫌参与黑客攻击行为(黑客攻击案件)

中新网湖北新闻5月26日电 (张宇驰)坐在家里操纵电脑，指使“下线”通过“黑客”手段将服务器或个人计算机变成“肉鸡”(被植入“木马”程序、可被远程操控的网络计算机)，进而将这些“肉鸡”高价转卖给境外“黑客”集团，用于互联网犯罪。武汉警方25日称，这起由武汉市公安局网安支队成功侦破的非法控制他人计算机信息系统牟利的案件，已于今年4月二审宣判，犯罪嫌疑人张某、焦某分别被判处有期徒刑五年和两年六个月。

网游公司遭遇网络攻击 网警斗法“黑客”

2014年5月，武汉某网游公司向武汉市公安局网安支队报案称，该公司服务器遭到“黑客”攻击，30余万游戏玩家长时间无法登录。武汉网警初步查证，该公司服务器遭到120余台“肉鸡”计算机组成的“僵尸网络”持续攻击，服务器使用网络在短时间内被“堵塞”，导致用户无法登陆。

经过一系列前期调查，武汉网警发现，这些被“黑客”操纵的“肉鸡”计算机来自全国多个城市，既有企业计算机房内的服务器，也有个人电脑，有的带宽高达万兆，网络攻击破坏力极强。已被“黑客”变为“肉鸡”的计算机所有者绝大多数对此毫无察觉。根据案情，武汉市公安局网安支队成立工作专班，展开全面系统侦查。

经过对该网游公司服务器上的海量数据分析比对，网警发现攻击该公司的120余台“肉鸡” 服务器、计算机中有两台武汉本地服务器。专班从这个最近的线索着手，进一步调查发现，控制这两台服务器的指令均来自江西南昌和广东佛山的主控服务器。随即顺线追踪至南昌和佛山，在两地公安机关的配合下，网警进一步发现当地主控服务器也是受境外“上线”控制。

网警梳理分析，认定境外“黑客”不可能直接操纵数量如此众多的国内计算机，犯罪分子肯定会在国内服务器留下蛛丝马迹。遵循这条思路，网警再次核查与可疑服务器相关的电子数据，终于在大量数据中发现了极少数几个指向辽宁锦州，网警落地排查，犯罪嫌疑人张某和焦某进入警方视线。

追查犯罪轨迹 走遍全国调查取证

网警介绍，网络“黑客”的犯罪不同于一般社会面上的违法犯罪，“查实罪行”和“固定证据”面临种种难题。为尽快破案，专班兵分多路，辗转10余省20多个地市展开调查。

展开全文

网警以张某、焦某两人为切入点，通过对二人的关系网不断排查，逐步摸清参与实施违法犯罪活动人员的特点和关系。原来，家住沈阳的张某和家住锦州的焦某扮演着“业务代理”的角色。2014年，他们与境外“黑客”团伙联系，了解到向不法团伙提供“肉鸡”可牟取暴利，便开始在国内发展“下线”，指使“下线”通过木马程序攻击、控制他人服务器和计算机，出钱收购“肉鸡”控制权，然后加价转卖给境外“黑客”团伙，赚取差价。

就在网警调查期间，有43台受控“肉鸡”仍在运行，专司取证的民警一一进行勘验，从各地服务器中排查出受控服务器取证。同时，民警还连续赶往河南郑州、新乡、焦作、济源、安徽合肥、阜阳等6个地市，到多家金融机构查实了张某、焦某与境外“上线”和各地“下线”的交易明细。

至此，张、焦二人采取异地合作，网上联系，租用境外服务器等方式作案的整个过程基本查清。

双管齐下同时抓捕 “黑客”最终受到法律制裁

2014年底，收网行动在即，为确保他们同时到案，武汉市公安局网安支队分别会同沈阳、锦州公安机关对两名犯罪嫌疑人的藏身点进行多次核查，反复完善抓捕计划，最终决定2014年12月16日在沈阳、锦州对两人同时进行抓捕。

12月16日凌晨，抓捕民警分别在两地抓捕地点集结。16日清晨，化装成物业管理人员的民警敲响张某的房门，张某惊醒后，以各种理由拒不开门，最终，其女友开门让民警进入屋内。在张某落网的同时，在锦州当地布控多时的抓捕小组将另一名嫌疑人焦某抓获归案。

两名嫌疑人落网后，拒不承认作案事实，自以为可以侥幸逃脱法律制裁。然而，根据武汉网警收集的完整证据链，2015年1月，检察机关依法批准逮捕两名嫌疑人，并以两人涉嫌“非法控制他人计算机信息系统罪”提起公诉。2015年，法院一审判决张某有期徒刑五年、焦某有期徒刑两年六个月；2016年，两人上诉后，二审维权原判。

警方提示：如何让你的计算机不当“肉鸡”

随着科技的发展，网上“黑客”的攻击手段不断翻新，在公安机关全力加强打击侦办的同时，普通市民群众也要进一步提高警惕。生活中，市民群众可以通过养成良好的上网习惯，采取简单的维护措施，大大降低自己的计算机被攻击的概率。

1、无论是个人电脑还是智能手机，都不要下载来路不明的软件、程序。

2、对收到的来路不明的短信、邮件内所附链接一律不点。

3、不随意登陆国内外不可靠、非正规的网站。

4、下载、升级杀毒软件，经常性维护、清理电脑。

5、科学设置各类涉网密码，并经常更换。

同时，企业网络安全可以从以下几方面入手。

1、制定实施网络安全管理制度，包括服务器及个人主机安全管理、级别权限管理等。

2、制定实施网络安全日常工作程序，包括监测上网行为、入侵监测等。

3、实施技术防护，建立专用防火墙进行包过滤及日志记录，或指定一台代理服务器进行上网行为管理并进行日志记录。

4、规范局域网内计算机信息系统管理，及时更新操作系统、杀毒软件，做好主机防护。 (编辑：裴春梅)

关键词：黑客