济南市公安局成功侦破一起新型制售假证大案。犯罪分子采取黑客攻击手段,入侵国家级教育网站和多所高校网站,篡改数据后大肆制作和销售假学历、假证书。(资料图片/来源:北京日报)
范东东、文超两名仅有初中学历的90后,因非法侵入最高人民检察院反渎职侵权厅网站后台、非法控制长沙质量技术监督局等十多家政府网站,构成非法侵入计算机信息系统罪、非法控制计算机信息系统罪,最近被北京市朝阳区法院一审分别判处有期徒刑1年6个月和1年。
朝阳区法院法官辛祖国告诉记者,此案绝不是个案。据国家互联网应急中心的监测报告显示,2010年5月10日至16日仅一周,中国境内就有81个政府网站被篡改,其中包括4个省部级网站,还有25个地市级政府网站。
记者了解到,黑客之所以频繁入侵政府网站,原因之一是利用政府网站漏洞进行非法营利,并已经形成黑客非法牟利“产业链”。
给政府网站挂“黑链”赚钱
今年20岁的范东东,初中文化,新疆维吾尔自治区乌鲁木齐人;今年20岁的文超,初中文化,四川省江油市人。这两人于2010年3月至5月间,在河南省郑州市用计算机上互联网,通过后门程序,先后进入最高人民检察院反渎职侵权厅网站、长沙质量技术监督局、青海质量监督总站、抚顺政务公开网、佛山市高明区档案局、云南楚雄州人大常委会等数家网站后台更改网页源代码,为其他网站提升搜索排名率,达到牟取利益的目的。后公安机关接群众举报,将二人查获归案。
范东东和文超虽然没学过计算机编程,但在一次QQ群聊天时,得知给被破解的政府网站挂“黑链”可以赚钱,二人通过“52CC”网站上的教学视频学习了简单编程知识。通过“A5论坛”、 “中国站长论坛”等论坛购买上述网站“权限”。
“网站‘权限’10元一个,黑链代码4元至7元一个,都是通过网上买的,自己不会做。”范东东供述说,使用购买的“权限”登录上述网站后,植入在网上购买的后门程序设定属于自己的“权限”,便于随时登录为“客户”添加黑链。
“黑客产业链”瞄上政府网站 他们为何有这“偏爱”?
网曝“最雷人”政府网站 官方回应:我们被黑了
约300万政府网站遭色情等恶意网页暗链
政府网站为何频繁“掉链子”?
文超则在网络论坛、聊天群等地方发布能添加黑链的帖子以招揽“客户”,并明码标价“添加一条黑链代码收费4元至7元”。范东东将“客户”提供的关键词如“传奇私服”、“汽车交易”、“美国留学”等添加到黑链代码中,登录上述政府网站添加黑链并进行日常的维护,“客户”可以使用“站长帮手网”里的管理工具,查看某网站是否有其网站的链接。攻击政府网站3个月间,两人共获利6000元。
考察上述二人的犯罪过程,花钱购买网站“权限”并控制、购买黑客工具——网上做广告招揽“客户”——添加黑链代码并维护——通过银行电汇方式收费,一条清晰的非法牟利线路浮现出来。在上述攻击政府网站的过程中,并没有看见高超的黑客技术,更多的是买卖交易。