上百QQ羣裏的流量攻擊產業鏈:幫助惡意競爭,實施網絡敲詐
“黑客”們在QQ羣裏接單,按小時收費,對指定網站發動流量攻擊,致使該網站無法正常運行,以幫助僱主惡意攻擊競爭對手;或者直接敲詐勒索,在被攻擊網站不“服軟”並加強防護時,再通過多個QQ羣發佈“懸賞”,僱傭多人一起攻擊。
這樣的“生意”在上百個QQ羣中發生,“黑客”們臨時“組隊”,頻頻作案,並形成了完整的產業鏈:羣裏還有人免費提供黑客軟件及相關教程,“收徒”傳授作案方法,並以購買服務的方式作案。
在辦案民警看來,作案者“在網上形成了一股龐大的黑惡勢力。”
澎湃新聞(www.thepaper.cn)從江蘇南通市公安局獲悉,近日,該局破獲一起由公安部督辦的流量攻擊系列案件,抓獲李某等12名涉案犯罪嫌疑人,查扣電腦、手機等作案工具36部。7月11日,南通警方對外公佈該案詳情,及此類犯罪內幕。
電商網站頻遭攻擊,公安部掛牌督辦
2017年“雙十二”那天,南通電商網站某家紡網突然無法打開。
“去年12月12日下午2點開始就打不開了,升級了防護效果也不大。”該家紡網技術人員周女士説,經過排查,很快發現公司租用的服務器遭受到黑客DDOS攻擊,數十G的大量垃圾數據遠超服務器負荷極限,儘管採取購買防護軟件、分散服務器等緊急措施應對,但對方察覺後又通過CC攻擊,不停訪問擠佔服務器資源,導致網站癱瘓。
“這種情況持續了將近兩個禮拜,光升級防護就花費了十幾萬。”該家紡網負責人説,這對他們公司來講無疑是一次巨大打擊,除了直接損失,間接造成的信譽受損、商家和客户流失等損失更是難以估量。
接到報警後,南通市公安局崇川分局展開偵查。此時,南通另一家電商網站也遭到類似攻擊。南通警方介紹,該公司網站、手機APP等均無法打開,給該公司及線下合作的2千餘家實體店造成300多萬元的直接損失。
先後兩家電商遭受黑客攻擊,這裏面是否存在一定的關聯?南通警方介紹,經過對被害單位提供的相關情況,通過分析流量包攻擊源的IP地址,民警發現有一些屬於同一攻擊源。隨即,南通市公安局網安支隊聯合崇川公安分局抽調20餘名精幹警力成立專案組,將該兩起案件進行串並偵查。相關案情層報後引起高度重視,被公安部列為掛牌督辦案件。
懸賞僱傭“打手”作案,QQ羣成犯罪集結地
遭受攻擊的家紡網負責人回憶,事發前曾接到匿名電話,對方稱有人想請他攻擊該家紡網的網站,但被他拒絕。在提醒的同時,對方還透露了這名在網上尋找“打手”的人的QQ號碼。而另一家電商網站的工作人員則反映,在網站遭受攻擊的同時,有人通過微信公眾號留言,索要2萬元,並留下了聯繫方式。
南通警方介紹,根據這些線索,專案組很快確定了3名犯罪嫌疑人的真實身份為陳某、劉某及李某。幾經周折,專案組先後在廣東雲浮、梅州和山東濟南將3人抓獲。李某被抓時,正在登陸境外的一家黑客網站準備對目標網站實施攻擊。
“他們以‘懸賞’的方式僱傭‘打手’作案。”辦案民警李晨亮介紹,他們發現遭受攻擊的網站曾在全國多個“DDOS接單”QQ羣中出現,嫌疑人劉某曾在羣內“懸賞”尋找“打手”。
劉某年僅17歲,就讀於某職業學校計算機技術專業。“一般都是先把攻擊網站的域名和攻擊時間、要求和價格發到羣裏,問誰接。”據劉某交代,他以每小時20至100元不等的價格先後找了陳某等4名黑客對某家紡網進行了持續攻擊。他與陳某等人也正是通過QQ羣結識。
“這樣的QQ羣有上百個,成員年齡普遍偏低,作案手段‘去技術化’趨勢明顯。”南通市公安局網安支隊支隊長張建介紹説,偵查發現,這些犯罪嫌疑人有的還是未成年人,該案中90後犯罪嫌疑人佔比超過60%,而且彼此之間並不認識,通過社交工具聯絡,明碼標價,臨時“組隊”,頻頻作案,攻擊目標涉及電子商務、政務、醫療、服務等多個行業。
南通警方介紹,上述QQ羣還免費提供各種作案所需的黑客軟件及相關教程,以“收徒”為名傳授作案方法,並以購買服務的方式作案,已經形成了一個完整的犯罪產業鏈條。
“不僅犯罪的門檻降低了,社會危害程度也進一步升級。”張建説。
同行惡意競爭,網絡敲詐勒索
“別人聯繫到我,希望把網站打癱瘓。”劉某交代,自己也是拿錢做事。通過劉某提供的線索,專案組很快明確,僱傭黑客攻擊家紡網的幕後“黑手”,是同為家紡電商的某科技有限公司。
南通警方介紹,經查,為擴大公司業務,該公司法人代表萬某、股東楊某以及員工趙某等3名犯罪嫌疑人經過預謀商議,為了讓目標網站長時間處於“停擺”狀態,先後共支付酬金1.8萬元給劉某。“我還讓他們攻擊了另外兩個網站。”據萬某交代,為了不引起懷疑,他一開始甚至還將自己公司的網站提供給了黑客進行攻擊。
無獨有偶,今年1月11日開始,南通某在線棋牌遊戲平台也遭到黑客攻擊,用户無法正常登陸。接報後,南通警方通過偵查,在山西晉城、廣西來賓等地抓獲閻某、陳某等5名犯罪嫌疑人。經查,陳某等人為另一棋牌遊戲平台的開發者,為打壓同行,先後僱傭閻某等人通過黑客手段攻擊其他多個棋牌遊戲平台。
張建介紹,在南通警方破獲的系列案件中,犯罪嫌疑人作案的動機除了同行惡意競爭還有網絡敲詐勒索。
據嫌疑人李某交代,他對電商平台實施流量攻擊就是為了敲詐勒索錢財。在發現目標網站並沒有“服軟”而是提高了防護措施後,他又通過多個QQ羣發佈“懸賞”,以每小時20元錢的佣金,僱傭多人一起攻擊。
“可以説是在網上形成了一股龐大的黑惡勢力。”南通市公安局法制支隊支隊長範榮建認為,在成功攻擊目標網站服務器後,嫌疑人進行敲詐勒索,一旦被害網站不支付相關費用,將“組團”進行持續攻擊,直至網站癱瘓。不僅給受害網站造成巨大經濟損失,而且情節惡劣,對商業環境造成極大的破壞。
根據我國《刑法》相關條文,違反國家規定,對計算機信息系統功能進行刪除、修改、增加、干擾,造成計算機信息系統不能正常運行,後果嚴重的,處五年以下有期徒刑或者拘役;後果特別嚴重的,處五年以上有期徒刑。
南通警方介紹,目前,涉案的12名犯罪嫌疑人均已被採取刑事強制措施,案件仍在進一步偵辦中。