“黑客帝國”坍塌記

這10余人中，有的是大學(xué)在讀生，有的是剛參加工作。他們大多并不相識，但為了“一夜暴富”的共同夢想，他們通過虛擬的網(wǎng)絡(luò)空間“結(jié)識”，以自己所掌握的學(xué)識，組織實(shí)施了一系列的“非法入侵”行動——

2008年6月6日，盛夏的南昌，驕陽似火。

這天上午，兩位中年男子行色匆匆地來到了江西省公安廳公共信息網(wǎng)絡(luò)安全監(jiān)察總隊(duì)。來人是江西省衛(wèi)生廳考試中心的工作人員，他們是來報(bào)案的，因?yàn)樗麄兊木W(wǎng)站數(shù)據(jù)庫被人篡改，并以此造假手段，牟取暴利。

迅速出擊，警方斬?cái)唷昂诳汀睂φW(wǎng)站的入侵

事情經(jīng)過是這樣的。2008年5月15日，該廳醫(yī)政處收到一名叫“張美娟”的信訪件。她反映“有人用真醫(yī)師資格證來騙人”。

5月6日，張美娟在互聯(lián)網(wǎng)QQ群里搜索一條“可以辦理真的《醫(yī)師資格證》和文憑學(xué)歷，且保證在省衛(wèi)生廳網(wǎng)上可以查到注冊記錄”的信息。張美娟通過其留下的聯(lián)系方法很快找到了對方。她如實(shí)告訴說，自己并不具備醫(yī)學(xué)方面的知識。對方說沒關(guān)系，不用考試。他們便達(dá)成了交易的默契。5月7日，張美娟果真在江西省衛(wèi)生廳的網(wǎng)上查到了以自己姓名注冊的醫(yī)師資格相關(guān)信息。于是，她按先前的約定，將2000元打入對方提供的賬號上。可到了14日，張美娟再次上網(wǎng)查詢時(shí)，卻發(fā)現(xiàn)原先的記錄不見了。

6月2日，浙江省溫嶺縣衛(wèi)生部門也來電反映，他們在辦理《行醫(yī)許可證》的過程中，有人持存在瑕疵的《醫(yī)師資格證書》來申請辦證。可查詢網(wǎng)上的數(shù)據(jù)庫卻顯示確有其人。且陸續(xù)扣下了10本這樣的證書。要求江西省衛(wèi)生廳核實(shí)這些證書的真?zhèn)巍?/p>

截止6月5日， 他們接到了10多個(gè)類似的查詢電話、信函。

這不是偶然、孤立的現(xiàn)象。該中心懷疑其用于發(fā)布國家醫(yī)師資格考試合格人員的網(wǎng)站被他人非法操作，有人通過篡改數(shù)據(jù)庫內(nèi)容的方法，制作虛假《醫(yī)師資格證書》牟利。遂決定向公安機(jī)關(guān)報(bào)案。

這可是關(guān)系到政府信譽(yù)，關(guān)系到人民群眾生命健康的重大問題的大事。接到報(bào)案后，江西省公安廳公共信息網(wǎng)絡(luò)安全監(jiān)察總隊(duì)鄧宸芳總隊(duì)長非常重視，指示直屬網(wǎng)絡(luò)偵察行動支隊(duì)立即展開調(diào)查。

辦案民警了解到，獲得《醫(yī)師資格證書》主要有兩種途徑：一是通過國家考試；二是在《中華人民共和國執(zhí)業(yè)醫(yī)師法》頒布之前已經(jīng)取得有效職稱的人，經(jīng)國家進(jìn)行認(rèn)定由省級衛(wèi)生行政頒發(fā)《醫(yī)師資格證書》。國家每年都會組織醫(yī)師資格考試，考試合格人員方可取得《醫(yī)師資格證書》。持有這個(gè)證書的人，就可以向縣以上衛(wèi)生行政部門申請醫(yī)師執(zhí)業(yè)注冊，最終取得國家許可的行醫(yī)執(zhí)業(yè)權(quán)。

國家衛(wèi)生部醫(yī)師資格考試中心每年都是在2月份將上一年通過了醫(yī)師資格考試的人員數(shù)據(jù)，通過光盤或網(wǎng)上下載，發(fā)至各省、市（自治區(qū)），由各地將該數(shù)據(jù)導(dǎo)入到衛(wèi)生部配發(fā)的醫(yī)師資格信息管理系統(tǒng)中，用該系統(tǒng)將數(shù)據(jù)導(dǎo)出為TXT格式文件，再使用相關(guān)軟件將其轉(zhuǎn)換成access格式的數(shù)據(jù)庫，由省政府信息中心發(fā)布到衛(wèi)生廳的網(wǎng)站上。整個(gè)工作流程嚴(yán)謹(jǐn)，有專人負(fù)責(zé)管護(hù)，從不對外開放。

要實(shí)施作案一般有兩種途徑：一是內(nèi)部人員與外部勾結(jié)作案；二是有人利用黑客技術(shù)入侵網(wǎng)站。辦案民警通過對網(wǎng)站工作人員進(jìn)行了調(diào)查，查看了網(wǎng)站服務(wù)器工作日志，檢查了網(wǎng)絡(luò)設(shè)備運(yùn)轉(zhuǎn)情況。初步排除了內(nèi)部人員作案的嫌疑。

6月19日，江西省公安廳公共信息網(wǎng)絡(luò)安全監(jiān)察總隊(duì)對此案正式立案偵查。民警通過對被攻擊受控制服務(wù)器的現(xiàn)場勘驗(yàn)，發(fā)現(xiàn)黑客自3月26日起入侵江西省衛(wèi)生廳網(wǎng)站，篡改了數(shù)據(jù)庫，并植入了一個(gè)木馬程序（在網(wǎng)站預(yù)留了后門），以實(shí)現(xiàn)對服務(wù)器的管理控制權(quán)限。經(jīng)查，黑客是利用上海、北京、香港和新加坡等地的IP地址將篡改了的數(shù)據(jù)上傳，手段非常隱蔽，有較高的反偵查意識。

辦案民警經(jīng)過幾個(gè)晝夜的艱苦偵查，終于將黑客在網(wǎng)上的其他虛擬身份鎖定，并最終鎖定了犯罪嫌疑人上網(wǎng)的地點(diǎn)。

6月24日凌晨，抓捕行動開始。民警秘密控制了南昌市育新路的某出租屋，當(dāng)場抓獲犯罪嫌疑人李士央及同伙5名，繳獲作案用的筆記本電腦4臺，打印機(jī)1臺，各類銀行卡25張，虛假身份證13張，虛假空白醫(yī)師資格證書6本、醫(yī)師執(zhí)業(yè)證書1本、建筑師說明書2本。隨后，民警又在湖北省武漢市將另一名主要犯罪嫌疑人王曉娃抓獲歸案。

網(wǎng)上協(xié)手，大學(xué)生相約虛擬空間形成松散犯罪團(tuán)伙

這起由公安部督辦的網(wǎng)絡(luò)犯罪的內(nèi)幕被揭開了。犯罪團(tuán)伙利用黑客技術(shù)攻擊政府部門網(wǎng)站，篡改數(shù)據(jù)庫資料，然后偽造、制售假證，造成證書上網(wǎng)可查的假象，以從中牟取暴利。犯罪嫌疑人李士央在疑犯王曉娃、劉曉為（北京人，在逃）的協(xié)助下，入侵網(wǎng)站——修改數(shù)據(jù)庫——辦理假證——販賣假證——使用假證——辦理從業(yè)許可證等環(huán)節(jié)，通過網(wǎng)絡(luò)編織起了一個(gè)入侵政府網(wǎng)站、制假販假、非法牟取暴利的松散性犯罪團(tuán)伙。共抓獲犯罪嫌疑人10人。僅據(jù)警方查實(shí)，他們先后入侵了江西省衛(wèi)生廳、湖北省衛(wèi)生廳、貴州省人事廳、四川省人事廳、江蘇省教育廳、遼寧省建設(shè)廳、湖北省荊州市人事局等11個(gè)網(wǎng)站，修改相關(guān)數(shù)據(jù)700余個(gè)。

李士央，男，今年24歲，江西省余干縣人。現(xiàn)就讀于江西某大學(xué)計(jì)算機(jī)專業(yè)。2004年考入大學(xué)后，由于家庭生活的貧困，李士央特別留心賺錢發(fā)財(cái)?shù)臋C(jī)會，從幫助一些大中專院校“代理招生”賺取“傭金”開始，逐漸把目光瞄準(zhǔn)了四、六級英語考試成績合格證、自學(xué)考試畢業(yè)證，并與女友胡姚艷一道，買來2臺電腦、1臺激光打印機(jī)，靠制販假證牟取暴利。

為有效制止假證泛濫的勢頭，國家機(jī)關(guān)和各大專院校紛紛完善了各種防范措施，其中就實(shí)行了網(wǎng)上查詢系統(tǒng)，這無疑給造假者增設(shè)了一道難以逾越的“防火墻”。

2007年下半年，李士央發(fā)現(xiàn)網(wǎng)上要求辦理《醫(yī)師資格證書》及畢業(yè)證書的信息非常多。面對滾滾而來的財(cái)源，李士央不甘心這伸手可得的發(fā)財(cái)機(jī)會就這樣逝去：如何讓假證的相關(guān)信息上傳到網(wǎng)站的數(shù)據(jù)庫查詢？他便苦苦尋找答案。

為了攻克這個(gè)難題，李士央購買了有關(guān)黑客知識方面的書籍，經(jīng)常上網(wǎng)瀏覽黑客技術(shù)發(fā)展的信息，參加有關(guān)黑客知識的網(wǎng)上論壇。但由于種種原因，他始終沒有攻克入侵網(wǎng)站的技術(shù)難題。2008年3月，急于“一夜暴富”的李士央，以“鳥人”的網(wǎng)名在“黑客工作室”發(fā)帖子，公開招募一個(gè)可以“放后門”（入侵網(wǎng)站，修改數(shù)據(jù)）的“黑客”幫手。帖子只發(fā)出幾個(gè)小時(shí)，武漢某軟件系統(tǒng)有限公司的王曉娃便“揭榜”了。

王曉娃，男，今年25歲，畢業(yè)于湖北某師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)與應(yīng)用專業(yè)。李士央要求王某入侵一些網(wǎng)站，在取得使用權(quán)限后交與自己使用。通過與交流，李士央答應(yīng)每開一個(gè)“后門”交付5000元錢。王曉娃見有利可圖，便摩拳擦掌，但此君這項(xiàng)技術(shù)仍遜一籌，但他腦子一轉(zhuǎn)，在“幻影論壇”上發(fā)出了招募“黑客”的帖子。

于是，北京一名網(wǎng)名叫“小偷快跑”的劉曉為出現(xiàn)了。王曉娃通過MSN與劉曉為聯(lián)系上后，便以每開一個(gè)“后門”2700元的價(jià)格成交。王曉娃先開出了一張單子：先攻湖北省衛(wèi)生廳、江西省衛(wèi)生廳的兩個(gè)網(wǎng)站。

只過了兩三天時(shí)間，劉曉為便拿下了這兩個(gè)網(wǎng)站。他把開設(shè)好的“后門”地址代碼發(fā)給王曉娃后，王曉娃通過登陸這兩個(gè)網(wǎng)站，弄清網(wǎng)站網(wǎng)絡(luò)結(jié)構(gòu)、使用程序后，編寫了網(wǎng)站服務(wù)器數(shù)據(jù)庫的操作使用手冊，與地址一道發(fā)給了李士央。李士央便可以自由登陸這兩個(gè)網(wǎng)站，添加、修改數(shù)據(jù)。

接著，他們又入侵了貴州省人事廳、四川省人事廳、江蘇省教育廳、遼寧省建設(shè)廳、湖北省荊州市人事局等9個(gè)網(wǎng)站。于是，李士央先后發(fā)展了“南昌百年教育”、“皇家教育”等下線代理，了解辦證的信息需求，聯(lián)系“黑客”拿下網(wǎng)站的管理權(quán)限，再將需要辦理假證者的信息添加至網(wǎng)站數(shù)據(jù)庫，保證辦假證者能夠在網(wǎng)上找到他們需要的信息，就有不斷的鈔票滾滾而來……李士央則對下線收取代理費(fèi)，每上傳一個(gè)客戶的信息數(shù)據(jù)，就收取1200至2000元不等的費(fèi)用。《四、六級英語考試成績單》、《醫(yī)師資格證書》、《建筑師證書》和《教師資格證》。他就像掌握“財(cái)源”總鑰匙的人，每天躺在出租屋里輕松數(shù)錢！

據(jù)警方查實(shí)，在短短的兩個(gè)多月時(shí)間里，李士央就發(fā)展了20多名下線，如果一直往下追到制販的最底層，涉案人數(shù)可達(dá)上百人。僅此，他就非法牟利達(dá)200多萬元。

虛擬世界，充斥著爾虞我詐無法見光的真實(shí)謊言

記者在采訪中強(qiáng)烈地感到，網(wǎng)絡(luò)這個(gè)虛擬世界充滿著夢幻般的誘惑力，它既是求知者探索知識的神奇園地，是交友者獲取歡愉的紐帶橋梁，是游戲者翱翔陶醉的極樂天堂，是投機(jī)者謀取利益的虛幻賭場，也是作惡者設(shè)計(jì)誘惑的陷阱魔窟。

從這個(gè)案件來看，由李士央牽頭組織起來的這個(gè)松散的犯罪團(tuán)伙，絕大多數(shù)成員之間相互是不認(rèn)識的。他們使用的所有身份證、網(wǎng)絡(luò)IP地址、網(wǎng)名都是假的或虛構(gòu)的，整個(gè)作案過程充滿著虛假和魔幻……為了共同的利益，他們只認(rèn)錢而不認(rèn)人，也根本不需要知道對方的真實(shí)身份，只有金錢才是最真實(shí)的。

李士央以“李源”、“胡建寧”、“葉春華”和“李君軍”等虛假名字購置了10多張假身份證，使用這些假身份辦理了房屋租住，先后申請了寬帶網(wǎng)，辦理了7張銀行卡。在網(wǎng)上，他申請了用10多個(gè)不同的QQ號，以“李煙”、“鳥人”、“黑鷹”、“較量高手”等6個(gè)不同的網(wǎng)名與不同的聯(lián)系對象打交道。

李士央就是用“鳥人”的網(wǎng)名把王曉娃招募到手，而王曉娃是使用“l(fā)eaper”的網(wǎng)名應(yīng)招。王曉娃只對攻克一個(gè)網(wǎng)站能賺多少錢感興趣。王曉娃也是使用虛擬的網(wǎng)名以2700元為誘餌，雇請了網(wǎng)名為“小偷快跑”的劉曉為為其攻克最早的兩個(gè)網(wǎng)站。而王曉娃、劉曉為辦理銀行卡、手機(jī)入網(wǎng)卡時(shí)使用的也是假身份證。

王曉娃自己掌握入侵網(wǎng)站的技術(shù)后，想從中贏得更多的利益，對李士央謊稱自己“工作繁忙，不做了。”主動推薦了一個(gè)叫“財(cái)神爺”的網(wǎng)友為李士央履職。而“財(cái)神爺”就是他自己，王曉娃只換了個(gè)QQ號、編了個(gè)網(wǎng)名，就以每入侵一個(gè)網(wǎng)站1萬元向李士央要價(jià)。最終，他們經(jīng)過討價(jià)還價(jià)，達(dá)成了每入侵一個(gè)網(wǎng)站8000元的協(xié)議。

李士央在與下線的業(yè)務(wù)來往中，也常常使用不同的QQ號來欺騙對方。疑犯于得系是李士央最早發(fā)展的下線之一，李士央一直使用“李煙”的網(wǎng)名與于得系進(jìn)行業(yè)務(wù)往來。今年4月，李士央一是擔(dān)心長期使用一個(gè)QQ號開展業(yè)務(wù)容易出事，二是也想趁機(jī)將每單業(yè)務(wù)價(jià)格略微提高一點(diǎn)。他謊稱自己不做這種生意了，給于得系介紹了個(gè)新的上線“黑鷹”。直至案件偵破時(shí)于得系還不知道“李煙”、“黑鷹”其實(shí)就是李士央。可見，在網(wǎng)絡(luò)的虛擬世界，同樣充斥著爾虞我詐。

目前，警方在押的10名犯罪嫌疑人中，除個(gè)別是男女朋友外，他們之間幾乎沒有通過電話或照過面，更不知道他們姓甚名啥。他們的一切犯罪活動都是在虛擬的網(wǎng)絡(luò)中商洽、教唆完成的。這也給警方后來的偵查、抓捕和取證工作增添了許多難度。

8月1日，江西省人民檢察院以“破壞計(jì)算機(jī)信息系統(tǒng)罪”批準(zhǔn)對李士央、王曉娃執(zhí)行逮捕，南昌市經(jīng)濟(jì)開發(fā)區(qū)人民檢察院以“偽造公文罪”批準(zhǔn)對李汶民執(zhí)行逮捕。

案后沉思

本案中還有幾個(gè)不得不說的問題，應(yīng)該引起政府有關(guān)部門的足夠重視：

一是部分在校生的道德感嚴(yán)重缺失。這是一起高學(xué)歷者組織的犯罪。10名犯罪嫌疑人中除一個(gè)是高中畢業(yè)外，其余是都是大學(xué)生。他們都具有豐富的學(xué)識，但沒有用在立志創(chuàng)業(yè)，報(bào)效社會，回敬父母的正道上。把自己的聰明才智都用到了設(shè)計(jì)木馬程序，入侵政府網(wǎng)站，篡改數(shù)據(jù)庫，申請網(wǎng)上快錢賬戶，制假販假上；為了規(guī)避警方的查處，他們使用了異地或境外IP地址代理上網(wǎng)，使用假身份證辦理申請輸銀行賬號、各類銀行卡、租住房屋、手機(jī)GSM卡等，全部都是偽造的或虛擬的。

二是部分在校生抵御各類誘惑的防線極其脆弱。犯罪嫌疑人都是80后的青年學(xué)生，他們輕而易舉地被網(wǎng)絡(luò)中的一條短信息，便從川、鄂、遼、蘇、京、黔等不同的地域“聚攏”，投身了這個(gè)入侵網(wǎng)站、制售假證的犯罪團(tuán)伙。他們都知道自己行為是在違法犯罪，卻難抵金錢帶來的誘惑，以自己的青春作賭注。

三是虛擬的網(wǎng)絡(luò)空間并不是虛不可測。應(yīng)該說犯罪嫌疑人具有較強(qiáng)反偵查能力，他們竭盡所能，以“虛”防“測”，以“假”反“偵”，在犯罪的道路上越陷越深。但是，以科學(xué)技術(shù)編織的“虛擬世界”同樣可以用科技的手段給予破解還真，任何存有僥幸心理的投機(jī)幻想都終將破滅。

四是要十分警惕網(wǎng)絡(luò)聚集的犯罪。通過網(wǎng)絡(luò)集聚團(tuán)伙組織、策劃犯罪，傳授、教唆犯罪技術(shù)和手段的案件有增無減。記者通過上網(wǎng)隨意搜索查尋，就不難找到與此案類似的“招募黑客殺手”、“辦證”、“招生”、“培訓(xùn)”、“中獎(jiǎng)”等誘人信息歷歷在目，犯罪分子很容易“臭味相投”。尤其讓其中關(guān)乎民生質(zhì)量的《醫(yī)師資格證書》、《建筑師證書》、《護(hù)理執(zhí)業(yè)證書》等的流入社會，都給人民群眾生命財(cái)產(chǎn)安全埋下了巨大的隱患。而針對這類犯罪案件的打擊、查處僅僅單靠網(wǎng)監(jiān)警察的力量是有限的，公安、工商、文化等部門應(yīng)該密切配合，形成多部門、多警種的打擊、相處機(jī)制，堅(jiān)決遏制網(wǎng)絡(luò)犯罪的上升趨勢。■

（注：文中犯罪嫌疑人均為化名）

編輯：孫薇薇