本报讯 记者赵家新、通讯员曹钰华、陆华凯报道:近日,江苏省海安县警方侦破的非法控制计算机信息系统案的19名犯罪嫌疑人被依法提起公诉。至此,由公安部督办的这起计算机信息系统被非法控制案正式结案。此案摧毁黑客“专业工作室”1个,捣毁犯罪窝点6个。犯罪嫌疑人王某自2013年以来先后入侵、非法控制了6000余个网站,并将网站控制权限贩卖给全国30余名嫌疑人用于上传推广大量违法、有害信息。

    企业网站被植入木马

2017年4月12日,海安县一家科技公司负责人报案称,其公司的服务器被人非法控制,在公司负责制作和维护的海安一企业网站中发现被黑客非法添加了一句话木马文件,并在网站数据库中上传添加了多个广告推广网页面。

接到报案后,海安县公安局立即对该案开展侦查取证工作,发现受侵害网站被犯罪嫌疑人在贵州省贵阳市植入一句话木马文件。在获取关键破案线索后,海安警方立即组织精干警力前往贵阳开展侦查工作。

在贵阳警方的大力配合下,一个昵称叫“开鑫鱼”的人进入了警方视线。2017年4月27日,海安警方在一居民小区内将犯罪嫌疑人王某抓获归案,现场查扣作案电脑2台、手机1部。经审查发现,犯罪嫌疑人王某从2013年至被抓获之日,非法控制各类网站6000余个,并在网上出售网站控制权,从中牟利10余万元。

    一张抓捕大网悄然撒开

随着侦查工作的进一步深入,向王某购买网站控制权的犯罪嫌疑人逐渐露出了水面。海安县公安局成立专案组,抽调40余名精干警力,兵分5路开展抓捕。

2017年5月12日,在山西警方的大力配合下,专案组成功抓获卢某、韩某等9名犯罪嫌疑人,捣毁该犯罪团伙的2个窝点,扣押大量手机、电脑设备、银行卡和现金。犯罪嫌疑人交代,从2017年年初起,他们通过互联网从犯罪嫌疑人王某处购买网站控制权,上传推广其经营的“打渔吧”赌博网站推广页面,从中牟利百万元。

与此同时,在浙江警方的配合下,专案组分别在杭州和温州将犯罪嫌疑人张某、赵某抓获归案。据张某供述,其通过互联网从犯罪嫌疑人王某处购买大量网站控制权后,在网站上传推广大量违法、有害信息从中牟利。赵某交代其通过向犯罪嫌疑人唐某转售大量网站控制权,牟利5万余元。

随后,在当地公安机关的配合下,专案组在广西、海南、湖南分别将唐某、杨某等7名犯罪嫌疑人抓获。至此,19名犯罪嫌疑人全部归案。

办案民警介绍,犯罪嫌疑人通过多种黑客工具对多个网站批量扫描漏洞,并将一句话木马文件上传,进而取得网站的控制权。随后,通过互联网销售网站控制权,其购买者多用于从事网络赌博、网络制贩假、网络诈骗等违法犯罪活动,俨然形成一条完整的黑色网络产业链。案件的侦破,防止了1亿多条公民个人信息的泄露。

    警方提示

在此案中,被入侵、控制的网站遍布全国,涉及政府、教育、医疗、大型企业等不同行业。犯罪嫌疑人将赌博网站推广页面上传到多家网站,对被害单位造成了严重的负面影响,让很多网民误入赌博网站。为有效保护政府、高校和企业网站安全,警方提醒相关单位加强网络安全防护,定期开展入侵检测和安全扫描,及时发现安全漏洞和入侵风险,并采取技术防范措施,封堵漏洞,降低网络安全风险。同时,要完善应急管理制度,明确职能任务、相关责任和运行规则,将网络安全应急处置的各个环节落实到具体工作人员。

声明:本文来自人民公安报,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。