“黑鷹”折翅大別山

　　黑客敲詐網吧老板，麻城突現斷網事件
　　2007年10月7日上午9時，大別山南麓的湖北省省級經濟開發區麻城市黃金橋經濟開發區內，數十間網吧網絡突然中斷，“自動”恢復后又多次發生間歇性中斷，此后三天的時間無法恢復正常。電信部門請來網絡技術高手，反復查找，仍無結果。同時受影響的還有開發區部分機關和企事業單位，社會反響強烈。
　　黃金橋經濟開發區電信部門遂向公安機關報案，請求協助偵查。恰巧此時，麻城市公安局接到開發區某網吧業主趙某報案：“我們接到一條信息，對方說網吧頻繁掉線是他們搞的，讓我給5000元錢買他的軟件，如果不給，就讓我的網吧癱瘓。”
　　辦案人員通過分析認為，敲詐網吧業主趙某的信息從麻城發出，說明對方熟悉趙某的情況，犯罪分子可能就隱藏在黃金橋開發區某網吧內。辦案人員通過高科技手段，對嫌疑人有可能隱藏的網吧實施秘密監控，很快，犯罪嫌疑人高某在黃金橋開發區某網吧伺機繼續作案時，被公安人員當場抓獲。
　　23歲的犯罪嫌疑人高某，網名“簡簡單單”，是麻城市大別山火電廠員工，喜歡上網，并自學了一些網絡知識，通過QQ交友與山東膠南市20歲、網名為“黑色靚點”的無業青年韓某相識并成為好友。2007年9月下旬的一天，高某利用黑客技術，在麻城黃金橋經濟開發區鐵路生活區“心聲網友俱樂部”免費上網時，被該網吧業主趙某發現制止，高某遂起心報復。同年10月6日，高某與韓某在QQ上約定對“心聲網友俱樂部”實施攻擊，并敲詐趙某錢財，還約定由高某提供網吧IP地址和老板趙某的聯系方式。第二天上午，韓某依照約定利用手中控制的傀機（俗稱“肉雞”，就是被黑客攻破，種植了木馬病毒的電腦，黑客可以隨意操縱此電腦，并利用它做任何事情——本刊注），對趙某的網吧實施DDOS攻擊，造成網吧傳輸阻塞、掉線，不能正常營業。
　　隨后，高某以打電話、QQ聊天的方式與趙某聯系，以購買防火墻為由，要趙某速匯5000元到其指定賬戶，并稱如不匯款將繼續攻擊。趙某沒有及時匯款，并將網吧固定的IP地址申請為動態IP。韓某接到高某發送來的趙某網吧新的IP地址后，從10月6日至8日又多次對網吧IP地址持續進行DDOS攻擊。由于強度過大，導致同一IP號段的麻城市黃金橋開發區45家網吧和部分機關和企事業單位網絡傳輸中斷長達三天之久，造成巨大的經濟損失和惡劣的社會影響。
　　高某落網后，為了抓捕另一名犯罪嫌疑人韓某，麻城市公安干警迅速趕赴山東膠南。由于韓某已嗅出高某可能出了問題，隱藏了起來，致使警方數次抓捕未果。
　　2009年3月27日，麻城市公安局網監大隊接到報案，受害人周某（女，20歲，麻城市人）稱有人以其裸照為要挾，敲詐現金6000元。民警迅速展開偵查，發現犯罪嫌疑人是利用木馬程序控制了周某電腦，獲取周某裸照并對其進行敲詐。同時，民警發現犯罪嫌疑人所使用的攻擊方式與趙某的網吧被攻擊案有相似之處。民警通過追查韓某的網上活動軌跡，最終找到他新的住址。2009年4月10日，專案民警遠赴山東青島，將韓某抓捕歸案。
　　然而，韓某自認為案件已過去兩年，電子證據已毀滅，況且與高某也只是網上聯絡，從未謀面，拒不承認自己就是“黑色靚點”，也不承認參與麻城網吧被攻擊案。案件再度陷入僵局。
　　辦案民警對韓某的電腦數據進行仔細勘察，將大量的刪除數據進行恢復，終于在韓某的電腦中發現了兩個網銀登錄記錄，正是敲詐麻城網吧時留的銀行賬號。在鐵的證據面前，韓某徹底敗下陣來，如實交代了犯罪事實。
　　2009年12月8日，犯罪嫌疑人韓某和高某因犯破壞計算機信息系統罪，分別被麻城市人民法院依法判處有期徒刑二年和一年。
　　黑客作案手段多端，木馬產業案值驚人
　　麻城市公安機關在案件偵破過程中，還發現犯罪嫌疑人高某、韓某所使用的木馬軟件均是從一個被稱為“黑鷹安全網”的網站上下載下來的，并且兩人都是該網站會員。于是警方順藤摸瓜、乘勝追擊，經過半年多的艱苦偵查，先后出動50余名警員分別奔赴河南許昌、安徽黃山、河南漯河等地，一舉抓獲李某、張某和段某等多名犯罪嫌疑人，凍結涉案資金近200萬元，查封了一批作案工具和涉案車輛，徹底關閉了涉案的所有網站。
　　此案的成功偵破，是國內首次打掉第一條完整的地下“木馬產業鏈”。這個“產業鏈”是一個有組織、有明確分工，在網上集制作、傳播、銷售和網教木馬病毒的一個非常完整的犯罪團伙。目前，該犯罪團伙已有6人落網，其中5人被檢察機關批準逮捕，2人已獲刑，3人移送審查起訴。
　　犯罪嫌疑人李某，男，網名“mint”，1980年3月25日出生，河南省許昌市人。2006年6月，他因創辦“黑鷹基地”網站涉嫌利用互聯網傳授犯罪方法罪，被許昌公安局勞動教養一年。出獄后，成立黑鷹科技有限公司。
　　犯罪嫌疑人張某，男，網名“stef”，1981年9月2日出生，河南鄭州市人。2003年6月，畢業于鄭州市職業技術學院計算機應用與推廣專業，同時自學了一些網絡安全知識。2006年6月，因涉嫌利用互聯網傳授犯罪方法罪，被許昌市公安機關刑拘。
　　犯罪嫌疑人段某，網名“一步江湖”，男，1980年2月2日出生，河北省巨鹿縣人，為“黑鷹安全網”編寫了“黑客軟件程序”，并定期給該程序做免費殺毒等更新，獲利五萬余元。
　　2006年10月，黑鷹科技有限公司成立，李某任公司董事長，張某任公司總經理，下設“黑鷹安全網”，公司有員工36人，分客服部、營銷部、技術部等部門，公司主要通過在互聯網上進行網絡技術培訓來營利。為了吸引會員的加入，張某在明知各類黑客及木馬程序有可能對他人電腦造成損害的情況下，仍要求公司員工在“黑鷹安全網”及論壇上傳大量教授黑客入侵的動畫課程、文章，以及大量可用于非法侵入控制他人計算機信息系統的程序工具。同時張某還以每月2000元的工資，聘請段某編寫了一款名為“黑鷹遠程協助”的軟件贈送給收費會員使用，并將一盤包含各類黑客入侵教程及程序工具的光盤作為入會禮品贈給會員。
　　“黑鷹安全網”刊載了大量教授學員如何攻擊、遠控、掃描等內容，向繳費會員在網站上傳授各種黑客技術，并提供各種木馬病毒軟件供會員下載。該網站自2006年開辦以來，累計招收會員12000余人，收取會費近800萬元，成為國內規模最大的黑客培訓網站。
　　本案中的網絡黑客除利用木馬軟件截獲所控制電腦機主的隱私對其進行勒索、盜取別人的網上銀行賬號和密碼進行非法牟利外，還在網上銷售木馬軟件獲取錢財。韓某通過在網上銷售“木馬軟件”，在不到半年時間內獲利20余萬元。韓某交代：被黑客控制的“肉雞”可以綜合利用，“肉雞”可公開甩賣，每臺從1元至1000元不等，也可打包批發，賣給“包銷商”，由其再去非法銷售。
　　韓某的“木馬軟件”則是從其上線、犯罪嫌疑人楊某處購買，楊某精通黑客技術，擅長編寫“木馬軟件”，售出價格從幾百元到上萬元不等。為了避免木馬程序被殺毒軟件殺掉，楊某還定期對所編的木馬軟件進行維護和更新，收取每位購買者1000元的維護費，短短半年多時間就獲利20萬元。
　　據有關部門統計，2008年，全國“木馬產業鏈”的黑色收入近3億元，造成經濟損失70余億元。
　　（呂麗妮薦自《檢察風云》2010年第15期）