湖北麻城公安局副局长黄绍魁:“当时我们受理报案以后,就感觉到这个案件挺大,就及时向上级公安机关进行了汇报,省公安厅网监总队和黄冈市公安局网监支队,就迅速派出了得力的技术人员和有经验的侦查人员和我们一起共同办案。”
省地县三级公安干警研究认为,这不是一起普通的网络故障问题,应该是一起比较严重的网络安全方面的刑事犯罪。
湖北麻城公安局教导员邹远忠:“这时我们分析,应该在网吧里有人向外地的犯罪嫌疑人提供了网吧的IP地址。”
公安干警迅速将目标锁定在网吧范围内,将正在网吧上网的高某抓获。据高某交代,由于对网吧老板不满,他就叫网友,山东济南的黑色靓点,对网吧进行攻击。此时,黑色靓点与高某失去了联系,便停止了对麻城网络的攻击。那么,黑色靓点是谁,他怎么能够控制一个地区的网络?警方立即赶赴济南捉拿黑色靓点,但是却扑了空。
湖北麻城公安局副局长黄绍魁:“只知道他的网络身份,两次扑空,我们发现的人就不是他本人,证据因为在互联网上,服务器也是天南海北的,你非常难得固,难度大多了。”
经过7个多月的侦查,警方终于将黑色靓点捉拿归案。此时,警方发现,黑色靓点并不是一个普通的在网上恶搞的电脑玩家,而是一条黑色木马产业链上的流量商和代理商。警方顺藤摸瓜,四上石家庄、五下广州、深圳,在安徽和广州将黑色靓点的上线雪落的瞬间和下线好心情等人抓获。
麻城公安局公共信息网络安全监察大队副大队长唐兴波:“抓获的有6名犯罪嫌疑人,但实际上在5个不同的省,他们虽然是在一个产业链上的不同环节,但事实上他们之间相互都是不认识的。”
那么,当时黑色靓点是怎样控制麻城金桥区的网络,对网吧实施攻击的?
黑色靓点:“就是动点肉鸡,就是通过QQ,他一说攻击我就攻击,一停止我就停止,就这样持续了两天半的时间,每次都是攻击5分钟到10分钟。”
据黑色靓点交代,当时他调动了几十台肉鸡向网吧发起攻击,网吧的老板拒绝支付8000元钱,黑色靓点就不停地攻击。
“为什么他能够造成这么大的破坏力,能够让麻城的网络瘫痪这么长时间,我打个比方来说吧,麻城网络这边好比是一条高速公路,而黑色靓点通过他操纵的肉鸡,同时从各个不同的地方,同时向这条高速公路上派驻很多的车,这些车就是他发送的一些垃圾数据包,同时派上来,高速路只有这么宽,他发送的数据包超过了高速公路最大的容纳范围,就造成了道路瘫痪,也就是说,造成网络通讯的中断和瘫痪。”
木马程序的危害性有多大?
我了解到,一般一个黑客手中可以掌握几万甚至几十万台肉鸡,可以同时向一个网站发送消耗资源的请求,而对方网站如果没有一定的处理能力,一下子就会瘫痪。木马病毒就好像是黑客手中掌握的千兵万马一样,黑客让它们去攻打哪里它们就去攻打哪里。不过,除了这种强行攻击,小耗子木马程序还有很多其他的功能,这个程序还能给黑客们提供什么样的作案机会?一起来看看。
记者:“小耗子下载者木马程序它的功能和危害性有多大?警方把这个软件送到了国家计算机病毒应急处理中心进行检验,这一份材料就是应急中心出具的检验报告,那么这个检验结果让警分大吃一惊。”
麻城公安局公共信息网络安全监察大队副大队长唐兴波:“首先这个小耗子就是感染到你电脑里之后,它会通过自动运行,把你电脑里面的所有的安全软件,它强制性地给你关闭掉,把20多种其它的各种类型的盗取帐号密码的其它的木马程序偷偷地下载到你的电脑之中。”
唐警官告诉记者,通过这种小耗子下载者下载的木马软件,可以在用户的电脑上自动的偷钱、偷账号、偷游戏装备,盗取个人隐私,在电脑里弹流氓广告,还有弹钓鱼网站进行诈骗等等。并且这款软件具有自动更新、自动传播,传播后自我删除的功能,一般安全软件很难杀掉。那么,黑色靓点等人传播的小耗子木马程序对用户的电脑威胁有多大?麻城警方赶赴北京,到国家计算机应急中心、反病毒联盟成员之一的360安全卫士公司提取了数据。
本文来源:CCTV经济半小时 作者:佚名