50元就能讓網(wǎng)站服務(wù)器癱瘓一小時(shí)

浙江景寧：批捕3名破壞計(jì)算機(jī)信息系統(tǒng)“黑客”

本報(bào)訊(通訊員葉太陽(yáng)　梅景)政府問(wèn)政通道無(wú)法正常訪問(wèn)，學(xué)校網(wǎng)頁(yè)無(wú)法下發(fā)通知，購(gòu)物網(wǎng)頁(yè)“離奇”丟失，棋牌網(wǎng)游無(wú)法登錄……很多人認(rèn)為這些是網(wǎng)絡(luò)技術(shù)故障導(dǎo)致的，但頻繁的“技術(shù)故障”背后，可能有一群幕后“黑手”操縱。近日，浙江省景寧畬族自治縣檢察院以破壞計(jì)算機(jī)信息系統(tǒng)罪批捕新型DDoS黑客網(wǎng)絡(luò)犯罪案3名犯罪嫌疑人梅某、徐某、劉某。

所謂的DDoS(Distributed DenialofService)攻擊，即分布式拒絕服務(wù)。黑客通過(guò)對(duì)目標(biāo)網(wǎng)站的攻擊，消耗目標(biāo)網(wǎng)站主機(jī)資源，讓它無(wú)法正常服務(wù)。這種攻擊方式就好比讓一群人到一家飯店，占據(jù)所有桌子卻不吃飯，讓真想吃飯的客人進(jìn)不來(lái)。這類攻擊成本很低，用大流量DDoS攻擊服務(wù)器1小時(shí)，網(wǎng)上報(bào)價(jià)只需50元左右，因此形成了相關(guān)黑色產(chǎn)業(yè)鏈。

今年1月初，景寧縣公安局網(wǎng)警大隊(duì)接到浙江杭州阿里巴巴公司提供的線索：景寧縣有人使用最新型的DDoS黑客攻擊技術(shù)，專門(mén)攻擊境內(nèi)外服務(wù)器。今年1月29日，景寧縣公安局對(duì)該案進(jìn)行立案?jìng)刹?，在向上?jí)公安機(jī)關(guān)進(jìn)行案件線索匯報(bào)之后，被列為公安部督辦案件，并成立專案組辦理此案。

經(jīng)過(guò)2個(gè)多月縝密偵查，專案組逐漸摸清了這一神秘團(tuán)伙的底細(xì)。這個(gè)團(tuán)伙的成員分布在全國(guó)各地，其中不乏只有初高中文化程度的青少年，他們通過(guò)QQ聯(lián)系交流技術(shù)，搭建各自的DDoS攻擊平臺(tái)，通過(guò)刷百度排名推廣DDoS服務(wù)。他們提供一對(duì)一服務(wù)，客戶也可以在平臺(tái)上購(gòu)買(mǎi)不同價(jià)格的“攻擊套餐”?？蛻舾跺X(qián)后，只要輸入需要攻擊的網(wǎng)站網(wǎng)址，平臺(tái)便會(huì)發(fā)起自動(dòng)攻擊。

1994年出生的梅某，網(wǎng)名“落寞”。2016年，他遭遇網(wǎng)絡(luò)詐騙，被騙走幾千元積蓄，氣憤之下便想讓這個(gè)詐騙平臺(tái)消失。他開(kāi)始在網(wǎng)上搜索學(xué)習(xí)黑客知識(shí)，在論壇上接觸到了DDoS攻擊，并加入一個(gè)QQ群“苦學(xué)”技術(shù)。

很快，梅某搭建起自己的DDoS攻擊平臺(tái)，并開(kāi)始接受“客戶”的雇用。梅某印象最深的一次，有人出650元錢(qián)1小時(shí)，讓他攻擊比特幣挖礦機(jī)，“攻擊了整整10小時(shí)，賺了6500元錢(qián)。”錢(qián)來(lái)得這樣快，讓梅某深陷其中。今年3月，梅某被抓獲。經(jīng)審查，他在2017年9月到被抓共計(jì)獲利3萬(wàn)余元。

該團(tuán)伙的另一名成員是福建人徐某，他是梅某交流“技術(shù)心得”過(guò)程中通過(guò)QQ聯(lián)系認(rèn)識(shí)的。2017年9月到今年3月被抓期間，徐某通過(guò)DDoS黑客攻擊購(gòu)物網(wǎng)站，共計(jì)非法獲利2萬(wàn)余元。今年5月，專案組在偵查期間還發(fā)現(xiàn)了與梅某聯(lián)系的另外一名犯罪嫌疑人，湖南人劉某利用出售“攻擊套餐”的方式，幫助他人攻擊計(jì)算機(jī)服務(wù)器。專案組人員遂前往湖南省鳳凰縣將劉某抓捕歸案。

據(jù)了解，這次行動(dòng)共摧毀黑客攻擊平臺(tái)3個(gè)，抓獲平臺(tái)主要?jiǎng)?chuàng)辦者3人，查獲境外發(fā)包機(jī)15臺(tái)、攻擊日志10萬(wàn)余條。