濟(jì)南市公安局成功偵破一起新型制售假證大案。犯罪分子采取黑客攻擊手段，入侵國(guó)家級(jí)教育網(wǎng)站和多所高校網(wǎng)站，篡改數(shù)據(jù)后大肆制作和銷售假學(xué)歷、假證書。（資料圖片/來(lái)源：北京日?qǐng)?bào)）

范東東、文超兩名僅有初中學(xué)歷的90后,因非法侵入最高人民檢察院反瀆職侵權(quán)廳網(wǎng)站后臺(tái)、非法控制長(zhǎng)沙質(zhì)量技術(shù)監(jiān)督局等十多家政府網(wǎng)站,構(gòu)成非法侵入計(jì)算機(jī)信息系統(tǒng)罪、非法控制計(jì)算機(jī)信息系統(tǒng)罪,最近被北京市朝陽(yáng)區(qū)法院一審分別判處有期徒刑1年6個(gè)月和1年。

朝陽(yáng)區(qū)法院法官辛祖國(guó)告訴記者,此案絕不是個(gè)案。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心的監(jiān)測(cè)報(bào)告顯示,2010年5月10日至16日僅一周,中國(guó)境內(nèi)就有81個(gè)政府網(wǎng)站被篡改,其中包括4個(gè)省部級(jí)網(wǎng)站,還有25個(gè)地市級(jí)政府網(wǎng)站。

記者了解到,黑客之所以頻繁入侵政府網(wǎng)站,原因之一是利用政府網(wǎng)站漏洞進(jìn)行非法營(yíng)利,并已經(jīng)形成黑客非法牟利“產(chǎn)業(yè)鏈”。

給政府網(wǎng)站掛“黑鏈”賺錢

今年20歲的范東東,初中文化,新疆維吾爾自治區(qū)烏魯木齊人;今年20歲的文超,初中文化,四川省江油市人。這兩人于2010年3月至5月間,在河南省鄭州市用計(jì)算機(jī)上互聯(lián)網(wǎng),通過(guò)后門程序,先后進(jìn)入最高人民檢察院反瀆職侵權(quán)廳網(wǎng)站、長(zhǎng)沙質(zhì)量技術(shù)監(jiān)督局、青海質(zhì)量監(jiān)督總站、撫順政務(wù)公開網(wǎng)、佛山市高明區(qū)檔案局、云南楚雄州人大常委會(huì)等數(shù)家網(wǎng)站后臺(tái)更改網(wǎng)頁(yè)源代碼,為其他網(wǎng)站提升搜索排名率,達(dá)到牟取利益的目的。后公安機(jī)關(guān)接群眾舉報(bào),將二人查獲歸案。

范東東和文超雖然沒(méi)學(xué)過(guò)計(jì)算機(jī)編程,但在一次QQ群聊天時(shí),得知給被破解的政府網(wǎng)站掛“黑鏈”可以賺錢,二人通過(guò)“52CC”網(wǎng)站上的教學(xué)視頻學(xué)習(xí)了簡(jiǎn)單編程知識(shí)。通過(guò)“A5論壇”、 “中國(guó)站長(zhǎng)論壇”等論壇購(gòu)買上述網(wǎng)站“權(quán)限”。

“網(wǎng)站‘權(quán)限’10元一個(gè),黑鏈代碼4元至7元一個(gè),都是通過(guò)網(wǎng)上買的,自己不會(huì)做?！狈稏|東供述說(shuō),使用購(gòu)買的“權(quán)限”登錄上述網(wǎng)站后,植入在網(wǎng)上購(gòu)買的后門程序設(shè)定屬于自己的“權(quán)限”,便于隨時(shí)登錄為“客戶”添加黑鏈。

“黑客產(chǎn)業(yè)鏈”瞄上政府網(wǎng)站 他們?yōu)楹斡羞@“偏愛(ài)”?

網(wǎng)曝“最雷人”政府網(wǎng)站 官方回應(yīng):我們被黑了

約300萬(wàn)政府網(wǎng)站遭色情等惡意網(wǎng)頁(yè)暗鏈

政府網(wǎng)站為何頻繁“掉鏈子”?

文超則在網(wǎng)絡(luò)論壇、聊天群等地方發(fā)布能添加黑鏈的帖子以招攬“客戶”,并明碼標(biāo)價(jià)“添加一條黑鏈代碼收費(fèi)4元至7元”。范東東將“客戶”提供的關(guān)鍵詞如“傳奇私服”、“汽車交易”、“美國(guó)留學(xué)”等添加到黑鏈代碼中,登錄上述政府網(wǎng)站添加黑鏈并進(jìn)行日常的維護(hù),“客戶”可以使用“站長(zhǎng)幫手網(wǎng)”里的管理工具,查看某網(wǎng)站是否有其網(wǎng)站的鏈接。攻擊政府網(wǎng)站3個(gè)月間,兩人共獲利6000元。

考察上述二人的犯罪過(guò)程,花錢購(gòu)買網(wǎng)站“權(quán)限”并控制、購(gòu)買黑客工具——網(wǎng)上做廣告招攬“客戶”——添加黑鏈代碼并維護(hù)——通過(guò)銀行電匯方式收費(fèi),一條清晰的非法牟利線路浮現(xiàn)出來(lái)。在上述攻擊政府網(wǎng)站的過(guò)程中,并沒(méi)有看見(jiàn)高超的黑客技術(shù),更多的是買賣交易。