黑客敲詐網(wǎng)吧老板，麻城突現(xiàn)斷網(wǎng)事件
　　2007年10月7日上午9時，大別山南麓的湖北省省級經(jīng)濟開發(fā)區(qū)麻城市黃金橋經(jīng)濟開發(fā)區(qū)內(nèi)，數(shù)十間網(wǎng)吧網(wǎng)絡突然中斷，“自動”恢復后又多次發(fā)生間歇性中斷，此后三天的時間無法恢復正常。電信部門請來網(wǎng)絡技術高手，反復查找，仍無結果。同時受影響的還有開發(fā)區(qū)部分機關和企事業(yè)單位，社會反響強烈。
　　黃金橋經(jīng)濟開發(fā)區(qū)電信部門遂向公安機關報案，請求協(xié)助偵查。恰巧此時，麻城市公安局接到開發(fā)區(qū)某網(wǎng)吧業(yè)主趙某報案：“我們接到一條信息，對方說網(wǎng)吧頻繁掉線是他們搞的，讓我給5000元錢買他的軟件，如果不給，就讓我的網(wǎng)吧癱瘓?！?br/>　　辦案人員通過分析認為，敲詐網(wǎng)吧業(yè)主趙某的信息從麻城發(fā)出，說明對方熟悉趙某的情況，犯罪分子可能就隱藏在黃金橋開發(fā)區(qū)某網(wǎng)吧內(nèi)。辦案人員通過高科技手段，對嫌疑人有可能隱藏的網(wǎng)吧實施秘密監(jiān)控，很快，犯罪嫌疑人高某在黃金橋開發(fā)區(qū)某網(wǎng)吧伺機繼續(xù)作案時，被公安人員當場抓獲。
　　23歲的犯罪嫌疑人高某，網(wǎng)名“簡簡單單”，是麻城市大別山火電廠員工，喜歡上網(wǎng)，并自學了一些網(wǎng)絡知識，通過QQ交友與山東膠南市20歲、網(wǎng)名為“黑色靚點”的無業(yè)青年韓某相識并成為好友。2007年9月下旬的一天，高某利用黑客技術，在麻城黃金橋經(jīng)濟開發(fā)區(qū)鐵路生活區(qū)“心聲網(wǎng)友俱樂部”免費上網(wǎng)時，被該網(wǎng)吧業(yè)主趙某發(fā)現(xiàn)制止，高某遂起心報復。同年10月6日，高某與韓某在QQ上約定對“心聲網(wǎng)友俱樂部”實施攻擊，并敲詐趙某錢財，還約定由高某提供網(wǎng)吧IP地址和老板趙某的聯(lián)系方式。第二天上午，韓某依照約定利用手中控制的傀機（俗稱“肉雞”，就是被黑客攻破，種植了木馬病毒的電腦，黑客可以隨意操縱此電腦，并利用它做任何事情——本刊注），對趙某的網(wǎng)吧實施DDOS攻擊，造成網(wǎng)吧傳輸阻塞、掉線，不能正常營業(yè)。
　　隨后，高某以打電話、QQ聊天的方式與趙某聯(lián)系，以購買防火墻為由，要趙某速匯5000元到其指定賬戶，并稱如不匯款將繼續(xù)攻擊。趙某沒有及時匯款，并將網(wǎng)吧固定的IP地址申請為動態(tài)IP。韓某接到高某發(fā)送來的趙某網(wǎng)吧新的IP地址后，從10月6日至8日又多次對網(wǎng)吧IP地址持續(xù)進行DDOS攻擊。由于強度過大，導致同一IP號段的麻城市黃金橋開發(fā)區(qū)45家網(wǎng)吧和部分機關和企事業(yè)單位網(wǎng)絡傳輸中斷長達三天之久，造成巨大的經(jīng)濟損失和惡劣的社會影響。
　　高某落網(wǎng)后，為了抓捕另一名犯罪嫌疑人韓某，麻城市公安干警迅速趕赴山東膠南。由于韓某已嗅出高某可能出了問題，隱藏了起來，致使警方數(shù)次抓捕未果。
　　2009年3月27日，麻城市公安局網(wǎng)監(jiān)大隊接到報案，受害人周某（女，20歲，麻城市人）稱有人以其裸照為要挾，敲詐現(xiàn)金6000元。民警迅速展開偵查，發(fā)現(xiàn)犯罪嫌疑人是利用木馬程序控制了周某電腦，獲取周某裸照并對其進行敲詐。同時，民警發(fā)現(xiàn)犯罪嫌疑人所使用的攻擊方式與趙某的網(wǎng)吧被攻擊案有相似之處。民警通過追查韓某的網(wǎng)上活動軌跡，最終找到他新的住址。2009年4月10日，專案民警遠赴山東青島，將韓某抓捕歸案。
　　然而，韓某自認為案件已過去兩年，電子證據(jù)已毀滅，況且與高某也只是網(wǎng)上聯(lián)絡，從未謀面，拒不承認自己就是“黑色靚點”，也不承認參與麻城網(wǎng)吧被攻擊案。案件再度陷入僵局。
　　辦案民警對韓某的電腦數(shù)據(jù)進行仔細勘察，將大量的刪除數(shù)據(jù)進行恢復，終于在韓某的電腦中發(fā)現(xiàn)了兩個網(wǎng)銀登錄記錄，正是敲詐麻城網(wǎng)吧時留的銀行賬號。在鐵的證據(jù)面前，韓某徹底敗下陣來，如實交代了犯罪事實。
　　2009年12月8日，犯罪嫌疑人韓某和高某因犯破壞計算機信息系統(tǒng)罪，分別被麻城市人民法院依法判處有期徒刑二年和一年。
　　黑客作案手段多端，木馬產(chǎn)業(yè)案值驚人
　　麻城市公安機關在案件偵破過程中，還發(fā)現(xiàn)犯罪嫌疑人高某、韓某所使用的木馬軟件均是從一個被稱為“黑鷹安全網(wǎng)”的網(wǎng)站上下載下來的，并且兩人都是該網(wǎng)站會員。于是警方順藤摸瓜、乘勝追擊，經(jīng)過半年多的艱苦偵查，先后出動50余名警員分別奔赴河南許昌、安徽黃山、河南漯河等地，一舉抓獲李某、張某和段某等多名犯罪嫌疑人，凍結涉案資金近200萬元，查封了一批作案工具和涉案車輛，徹底關閉了涉案的所有網(wǎng)站。
　　此案的成功偵破，是國內(nèi)首次打掉第一條完整的地下“木馬產(chǎn)業(yè)鏈”。這個“產(chǎn)業(yè)鏈”是一個有組織、有明確分工，在網(wǎng)上集制作、傳播、銷售和網(wǎng)教木馬病毒的一個非常完整的犯罪團伙。目前，該犯罪團伙已有6人落網(wǎng)，其中5人被檢察機關批準逮捕，2人已獲刑，3人移送審查起訴。
　　犯罪嫌疑人李某，男，網(wǎng)名“mint”，1980年3月25日出生，河南省許昌市人。2006年6月，他因創(chuàng)辦“黑鷹基地”網(wǎng)站涉嫌利用互聯(lián)網(wǎng)傳授犯罪方法罪，被許昌公安局勞動教養(yǎng)一年。出獄后，成立黑鷹科技有限公司。
　　犯罪嫌疑人張某，男，網(wǎng)名“stef”，1981年9月2日出生，河南鄭州市人。2003年6月，畢業(yè)于鄭州市職業(yè)技術學院計算機應用與推廣專業(yè)，同時自學了一些網(wǎng)絡安全知識。2006年6月，因涉嫌利用互聯(lián)網(wǎng)傳授犯罪方法罪，被許昌市公安機關刑拘。
　　犯罪嫌疑人段某，網(wǎng)名“一步江湖”，男，1980年2月2日出生，河北省巨鹿縣人，為“黑鷹安全網(wǎng)”編寫了“黑客軟件程序”，并定期給該程序做免費殺毒等更新，獲利五萬余元。
　　2006年10月，黑鷹科技有限公司成立，李某任公司董事長，張某任公司總經(jīng)理，下設“黑鷹安全網(wǎng)”，公司有員工36人，分客服部、營銷部、技術部等部門，公司主要通過在互聯(lián)網(wǎng)上進行網(wǎng)絡技術培訓來營利。為了吸引會員的加入，張某在明知各類黑客及木馬程序有可能對他人電腦造成損害的情況下，仍要求公司員工在“黑鷹安全網(wǎng)”及論壇上傳大量教授黑客入侵的動畫課程、文章，以及大量可用于非法侵入控制他人計算機信息系統(tǒng)的程序工具。同時張某還以每月2000元的工資，聘請段某編寫了一款名為“黑鷹遠程協(xié)助”的軟件贈送給收費會員使用，并將一盤包含各類黑客入侵教程及程序工具的光盤作為入會禮品贈給會員。
　　“黑鷹安全網(wǎng)”刊載了大量教授學員如何攻擊、遠控、掃描等內(nèi)容，向繳費會員在網(wǎng)站上傳授各種黑客技術，并提供各種木馬病毒軟件供會員下載。該網(wǎng)站自2006年開辦以來，累計招收會員12000余人，收取會費近800萬元，成為國內(nèi)規(guī)模最大的黑客培訓網(wǎng)站。
　　本案中的網(wǎng)絡黑客除利用木馬軟件截獲所控制電腦機主的隱私對其進行勒索、盜取別人的網(wǎng)上銀行賬號和密碼進行非法牟利外，還在網(wǎng)上銷售木馬軟件獲取錢財。韓某通過在網(wǎng)上銷售“木馬軟件”，在不到半年時間內(nèi)獲利20余萬元。韓某交代：被黑客控制的“肉雞”可以綜合利用，“肉雞”可公開甩賣，每臺從1元至1000元不等，也可打包批發(fā)，賣給“包銷商”，由其再去非法銷售。
　　韓某的“木馬軟件”則是從其上線、犯罪嫌疑人楊某處購買，楊某精通黑客技術，擅長編寫“木馬軟件”，售出價格從幾百元到上萬元不等。為了避免木馬程序被殺毒軟件殺掉，楊某還定期對所編的木馬軟件進行維護和更新，收取每位購買者1000元的維護費，短短半年多時間就獲利20萬元。
　　據(jù)有關部門統(tǒng)計，2008年，全國“木馬產(chǎn)業(yè)鏈”的黑色收入近3億元，造成經(jīng)濟損失70余億元。
　?。▍嘻惸菟]自《檢察風云》2010年第15期）