(上圖為黑客網上發(fā)布的小廣告)
2023年8月,四川遂寧船山公安成功打掉一個本地網絡“黑客”犯罪團伙,偵破非法侵犯公民個人信息、非法控制計算機信息系統、非法獲取計算機信息系統數據、破壞計算機信息系統等系列案件。
1、工作室發(fā)“服務廣告”,警方發(fā)現端倪
2023年7月中旬,遂寧船山公安在某短視頻平臺上發(fā)現,有用戶發(fā)布了上述狂妄的“服務廣告”。
網安民警敏銳地意識到,信息背后很可能隱藏著“見不得光“的勾當。經過調查民警發(fā)現,該“工作室”涉及的“服務”有:DDOS網站攻擊、APP系統滲透、指定IP電腦和手機遠控,出售攻擊軟件和教程等。
隨著網安民警接下來幾日的深入偵查,發(fā)現這個“工作室”團伙近期正在入侵某房產網和某購物網APP。遂寧船山公安立即成立專案組,對該案件展開集中攻堅。
2、嫌疑人吹噓“驕人戰(zhàn)績”,犯罪團伙浮出水面
偵查發(fā)現,該“工作室”中的一名成員不僅在短視頻平臺發(fā)布“服務”信息,還在其他網絡平臺聊天,大肆吹噓自己的高超技術,宣揚自己的“團隊”利用黑客技術攻擊境內外網站非法牟利的“驕人戰(zhàn)績”。
偵查民警通過對數據的進一步分析研判,發(fā)現該名成員并沒有像他吹噓的那樣神通廣大。實際上他在該團伙中只負責數據銷售、資金結算和技術尋租等前端犯罪活動,而在他的背后還隱藏著一個專業(yè)的犯罪團伙。
以他為突破口,警方連日奮戰(zhàn),截至7月底,全面掌握了這一黑客團伙的組織架構和團伙成員信息,團伙頭目奉某、唐某浮出水面。
3、倒賣大量公民私密信息,警方集中抓捕收網
8月3日晚,專案組兵分三路集中收網抓捕,同時在遂寧市城區(qū)某網絡技術工作室、河東新區(qū)某電競酒店、內江市資中縣一民宿內擋獲正在實施攻擊網站盜竊用戶數據的犯罪行為的嫌疑人4名,現場查扣大量用于作案的網絡技術設備。
經查,犯罪嫌疑人奉某、唐某等人成立黑客工作室,招募社會閑散人員加入,利用黑客工具實施DDOS攻擊,并通過掃描房產、購物等平臺漏洞,用專業(yè)手段取得服務器控制權,非法獲取公民住址、房產、購物、信用卡等高私密度數據40余萬條,為網絡賭博、網絡詐騙、網絡水軍“輸血供料”。
目前,該團伙被查實的非法牟利金額已超過30萬元,犯罪嫌疑人奉某、唐某等人被遂寧船山公安依法采取刑事強制措施,案件正在辦理中。
警方提醒:
1.及時更新服務器系統安全漏洞補?。?/span>
2.加強服務器安全防護能力;
3.制定有效的風險預警機制,重要數據一定要備份;
4.發(fā)現被“黑客”入侵時,要立即斷網,保存好現場的犯罪證據,并馬上報警處理。