您的位置 » 首页 » 代码审计 » 芜湖侦破一网络黑客案 幕后黑手来自广西柳州高校

芜湖侦破一网络黑客案 幕后黑手来自广西柳州高校

发表于5年前 | 作者: seay | 分类: 代码审计 | 孵化于:2012年06月18日 | 文章热度:2,989 次 全屏阅读

显示不全请点击全屏阅读

小龙是广西柳州某高校的在校学生,2011年12月的一天下午,当来自安徽的民警出现在他宿舍时,他那年轻的脸上有些错愕。他显然没有意识到自己到底做错了什么。然而,事实就在眼前,在被民警控制住之前,他还在网上兜售自己编写的木马视频教程……

 
  至此,芜湖县公安局侦办的特大非法控制计算机系统案件彻底告破,小龙,这个成绩优良尤其在计算机方面颇有天赋的大三学生成为最后一名落网的犯罪嫌疑人。

  此次案件中,民警们先后捣毁了3处黑客窝点,扣押涉案计算机13台,银行卡22张,缴获赃款14万多元。

  游戏网站突现“李鬼”

  事情要从2011年8月说起,芜湖县公安局接到当地一家网络公司的报警,很多客户的游戏账号被盗,公司的补救措施收效甚微,无奈之下只好选择报警。

  民警调查发现,有人冒用该公司的域名,制作的假网页与该公司的官方网站网页几乎一模一样。只要客户登录网站或者下载相关客户端,电脑就会受到木马攻击。犯罪嫌疑人利用木马程序获得客户的游戏账号密码,通过转移虚拟货币等手段来获得非法收入。

  芜湖县公安局迅速成立专案组对案件全力侦办。案情向上汇报以后,省公安厅也将案件列为挂牌案件进行督办。办案民警第一次遇到这样的案件,面临很多困难。无法确定犯罪嫌疑人的真实身份,也很难搜集到相关证据。办案民警通过缜密侦查,终于查到重要线索:犯罪嫌疑人很可能来自武汉。

  一人掌控284台“肉机”

  在当地警方的帮助下,办案民警很快锁定了犯罪嫌疑人程某的住处。

  为了不打草惊蛇,民警假装成电信公司的员工例行检查,成功敲开了程某的门。在迅速将程某制服后,民警看到程某正在操作的电脑不免大吃一惊。

  程某通过木马软件正在同时监控284台电脑,它们全部成为程某掌控的“肉机”。这284台电脑屏幕上的一举一动都完全暴露在程某的电脑上,他可以随时查看。更可怕的是,这些电脑只要有键盘输入活动,程某的电脑都可以截获,获取密码简直易如反掌。

  经审讯,程某交代了自己伙同他人购买计算机等作案工具,通过在网上购买木马程序,非法控制他人计算机系统牟利的事实。在5个多月的时间里,他们通过盗取他人游戏账号,转移虚拟货币的手段非法获利8万余元。

  进一步侦查发现,为程某一伙提供木马程序的是来自我省五河县的郑某。

  2011年11月3日,民警在五河县郑某的家中将正准备藏匿电脑的郑某抓获。民警打开郑某甚至没来得及关机的电脑,发现里面有很多木马程序,且在郑某的家中,民警发现了大量有关计算机和网络黑客的书刊。

  郑某负责提供木马程序和技术维护,程某也只是郑某的客户之一。经查,在浙江、湖北、广东等地有40多人都曾向郑某购买过相关服务。郑某按包月服务向他们收取费用。

  郑某只有初中文化,但是打小对计算机很感兴趣,通过自学很熟练地掌握了计算机技术。由于文化水平有限,在编写木马程序时还是会遇到技术难题。同时他也会在网上向别人购买相关技术。

  幕后黑手来自高校

  向郑某兜售技术的人就是广西的小龙,不过民警们没有想到这个藏在幕后的黑手竟然还是个在校大学生。

  小龙在网上兜售自己的技术,一来为了“好玩”,二来满足了自己的虚荣心,同时还能挣一笔外快,直到民警出现在眼前,他还没有完全意识到自己行为的严重性。

  涉案的几名犯罪嫌疑人都很年轻,而且都很聪明。可惜他们都没有把在电脑技术上下的功夫用在正道上,尤其是小龙,民警抓获他时获知,在前一个学期的计算机专业课考试中,他名列全系第一。本来前途无量的高材生因一时贪念而走上了歪路,民警连叹可惜。

  那些被犯罪嫌疑人控制的计算机被戏称为“肉机”,一旦成为“肉机”,就完全任人宰割。据犯罪嫌疑人交代,他们能轻而易举地进入受害人的银行账户,最多的一次发现里面有30多万,可是因为胆小没敢下手。

  另外值得担忧的是,在几名犯罪嫌疑人的电脑中,民警发现了很多通过远程操控摄像头偷拍他人隐私的图像,一旦被心术不正的犯罪嫌疑人利用,极易引发其他犯罪。

  历时半年,经过办案民警的不懈努力,这起网络黑客案件终于成功告破。5月9日,芜湖县法院作出一审判决,几名犯罪嫌疑人分别被处以2年6个月至4年不等的有期徒刑。(芦广、张安财)

Tags:

黑客新闻,

如果您喜欢我的博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容: 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你,也可微信扫下方二维码打赏本人一杯咖啡


来自 Seay互联网安全博客
本文地址:http://www.cnseay.com/306/
文章版权说明请看置顶文章,尊重作者,转载请以链接形式标明原文地址

马上分享给你的朋友吧~

发表评论

你的大名(必填)

你的邮箱(必填)

评论内容(必填)