范東東、文超兩名僅有初中學(xué)歷的90后，因非法侵入最高人民檢察院反瀆職侵權(quán)廳網(wǎng)站后臺(tái)、非法控制長(zhǎng)沙質(zhì)量技術(shù)監(jiān)督局等十多家政府網(wǎng)站，最近被北京市朝陽(yáng)區(qū)法院一審分別判處有期徒刑1年6個(gè)月和1年。
據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心的監(jiān)測(cè)報(bào)告顯示，2010年5月10日至16日僅一周，中國(guó)境內(nèi)就有81個(gè)政府網(wǎng)站被篡改，其中包括4個(gè)省部級(jí)網(wǎng)站，還有25個(gè)地市級(jí)政府網(wǎng)站。記者了解到，黑客之所以頻繁入侵政府網(wǎng)站，原因之一是利用政府網(wǎng)站漏洞進(jìn)行非法營(yíng)利，并已經(jīng)形成黑客非法牟利“產(chǎn)業(yè)鏈”。
今年20歲的范東東和文超都只有初中文化，兩人在一次QQ群聊天時(shí)，得知給被破解的政府網(wǎng)站掛“黑鏈”可以賺錢(qián)，便通過(guò)“52CC”網(wǎng)站上的教學(xué)視頻學(xué)習(xí)了簡(jiǎn)單編程知識(shí)，通過(guò)“A5論壇”、 “中國(guó)站長(zhǎng)論壇”等論壇購(gòu)買(mǎi)上述網(wǎng)站“權(quán)限”。
“網(wǎng)站‘權(quán)限'10元一個(gè)，黑鏈代碼4元至7元一個(gè)，都是通過(guò)網(wǎng)上買(mǎi)的，自己不會(huì)做。”范東東供述說(shuō)，這樣便于隨時(shí)登錄為“客戶(hù)”添加黑鏈賺錢(qián)。攻擊政府網(wǎng)站3個(gè)月間，兩人共獲利6000元。
考察上述二人的犯罪過(guò)程，花錢(qián)購(gòu)買(mǎi)網(wǎng)站“權(quán)限”并控制、購(gòu)買(mǎi)黑客工具——網(wǎng)上做廣告招攬“客戶(hù)”——添加黑鏈代碼并維護(hù)——通過(guò)銀行電匯方式收費(fèi)，一條清晰的非法牟利線路浮現(xiàn)出來(lái)。在上述攻擊政府網(wǎng)站的過(guò)程中，并沒(méi)有看見(jiàn)高超的黑客技術(shù)，更多的是買(mǎi)賣(mài)交易。
中國(guó)核工業(yè)計(jì)算機(jī)應(yīng)用研究所專(zhuān)家朱泉分析，搜索引擎給政府類(lèi)網(wǎng)站的權(quán)威值評(píng)重高、網(wǎng)頁(yè)級(jí)別高，黑這類(lèi)網(wǎng)站易于獲得更高的搜索排名、更高的點(diǎn)擊率，從而實(shí)現(xiàn)更多的營(yíng)利。
■記者探秘
黑客入侵“兩步走”
記者了解到，黑客入侵政府網(wǎng)站有兩個(gè)步驟。第一步，破解并控制政府網(wǎng)站，即“拿站”。第二步，登錄“后門(mén)”實(shí)施黑客攻擊、實(shí)現(xiàn)非法營(yíng)利。其中，通過(guò)第一步破解的網(wǎng)站，黑客會(huì)通過(guò)網(wǎng)絡(luò)向外販賣(mài)，業(yè)內(nèi)稱(chēng)“賣(mài)漏洞”、賣(mài)服務(wù)器“權(quán)限”，一般均價(jià)10元就可以買(mǎi)到一個(gè)服務(wù)器“權(quán)限”。擁有服務(wù)器“權(quán)限后，即可實(shí)施黑客攻擊，實(shí)現(xiàn)非法獲利。