反擊黑客

　　徐江善，新華社高級記者、十佳編輯。現任職新華社參編部編委、機動調研室主任。近30年來，采寫了大量消息、通訊，推出了郭明義等一批在全國產生較大影響的先進典型人物。一批內參報道得到中央領導批示，對重大政策法規的制定出臺發揮了重要作用。作為中國作家協會會員，出版了小說《蒼天有眼》、報告文學《尋夢俄羅斯》《末路瘋狂告訴你真實的鄭筱萸》，紀實文學《內幕新聞》《車禍之痛》等。
　　
　　在古往今來形形色色犯罪分子的家族中，恐怕做夢也不會想到，網絡的興起和普及為他們搭建了一個新平臺，一個“盡情施展聰明才智”的新舞臺。
　　
　　網絡黑客像幽靈般潛伏在網絡海洋之中，他們以其高科技手段，翻云覆雨，隨時興風作浪，在遼闊的海面上，攪動得時而狂風大作，時而陰云密布，時而涌浪高疊……
　　JargonFile中對“黑客”一詞給出了多個定義，大部分定義都涉及高超的編程技術、強烈的解決問題和克服限制的欲望。如果你想知道如何成為一名黑客，必須具備態度和技術兩個條件。長久以來，存在一個專家級程序員和網絡高手的共享文化社群，其歷史可以追溯到幾十年前第一臺分時共享的小型機和最早的ARPAnet實驗時期。這個文化的參與者們創造了“黑客”這個詞，網絡黑客由此誕生。
　　在中國，人們對網絡黑客的認識來自于一個被稱為“熊貓燒香”的事件，它普及了人們對于網絡黑客的知識。2006年與2007年交替之際，一名為“熊貓燒香”的計算機病毒在互聯網上掀起軒然大波。短短一個多月，病毒已迅速在全國蔓延，受害用戶至少上百萬，計算機反病毒公司的熱線電話關于該病毒的咨詢和求助一直不斷，互聯網上到處是受害者無奈的求助、怨恨、咒罵，電腦里到處是熊貓燒香的圖標，重要文件被破壞，局域網徹底癱瘓，病毒造成的損失無法估量。
　　真相大白之后，黑客李俊入獄3年，后得以提前釋放。據媒體介紹，少年李俊曾在武昌干過網吧管理員，到電腦城幫人裝機，中間還替人開過車。為了得到更高超的技術，李俊曾加入一個名為黑客聯盟的“小刀會”。
　　如今的“熊貓燒香”病毒制造者李俊，已不再是黑客中的“自由騎士”，他的天地更加廣闊，相信牢獄之災會使他成熟起來。
　　在中國，加入黑客組織并不是什么神秘事。手續非常簡單，在其網站上注冊一個ID或者加入該組織的QQ群即可。中國的黑客團體是一個廣泛分布和結構松散的數字技工群體。有資深黑客曾統計過，廣東、福建、四川、東北等是中國黑客聚集較多的地區，約占全國黑客數量的70%左右。
　　據公安部門介紹，截至2010年11月底，全國公安網絡安全保衛部門共破獲黑客攻擊破壞違法犯罪案件180起，抓獲各類違法犯罪嫌疑人460余名，打掉14個提供黑客攻擊程序、教授黑客攻擊犯罪方法并涉嫌組織黑客攻擊破壞活動的網站。
　　近年來公安機關受理的黑客攻擊破壞案件數量每年增長均超過80%，嚴重侵害人民群眾合法權益，危害國家信息網絡安全。在對制作銷售網絡盜竊木馬程序案件、組織僵尸網絡案件、幫助他人實施拒絕服務攻擊案件以及侵入政府網站案件進行集中打擊時，公安部門發現國內黑客活動有三大特點：
　　一是絕大多數黑客攻擊破壞活動以牟利為目的。網絡攻擊者主要通過制作傳播病毒盜竊網絡銀行賬號、游戲裝備等方式獲利。二是分工細化、形成利益鏈條。黑客攻擊活動已形成了由制作提供黑客工具、實施攻擊、盜竊賬號、倒賣賬號、提供交易平臺等各個環節分工合作的利益鏈條。三是被攻擊的計算機信息系統涉及多個領域。近年針對政府、金融、交通、電力、教育、科研等領域系統的數量明顯上升，社會危害性越來越大。
　　網絡黑客的真面目到底是什么樣呢？公安部公布的打擊黑客十大典型案例，為人們揭開了面紗：
　　——“飯客網絡”系列黑客教學網站案。2010年4月，湖北鄂州公安機關先后打掉了“飯客網絡”“甲殼蟲”兩個涉嫌提供侵入、非法控制計算機信息系統工具程序的黑客網站，抓獲7名犯罪嫌疑人。經查，犯罪嫌疑人盛某于2009年建立“飯客網絡”黑客網站，依靠大量發布網絡攻擊和入侵方面的廣告牟利。初步統計發現，“飯客網絡”注冊會員超過4萬。嫌疑人呂某于2009年開辦“甲殼蟲”網站，以黑客培訓、提供專用黑客工具下載等方式吸收會員注冊。截至案發，共吸收注冊會員3萬余名，其中收費會員500余人。經查，呂某非法獲利20余萬元。
　　——“華夏黑客聯盟”黑客教學網站案。2010年8月，湖北麻城公安機關偵破“華夏黑客聯盟”網站提供侵入非法控制計算機信息系統程序工具案，抓獲3名犯罪嫌疑人。經查，犯罪嫌疑人石某某于2006年創辦“華夏黑客聯盟網”，并雇用他人從事網站的客服工作。截至案發，“華夏黑客聯盟網”總計招收會員近萬名，其中收費VIP會員600余人，網站非法牟利36萬余元。
　　——“南域黑鷹紅客基地”案。2010年6月，河南周口公安機關抓獲違法犯罪嫌疑人張某某。經查，該網站涉嫌網上有償培訓黑客技術、提供網絡攻擊破壞軟件下載、交流網絡攻擊破壞技術等違法犯罪活動。
　　——非法提供盜竊程序案。2010年7月，北京公安機關在偵破一起網絡詐騙案件時發現，犯罪分子使用黑客病毒程序盜竊網民QQ賬號密碼，并冒充用戶實施網絡詐騙。專案組抓獲為網絡詐騙團伙制作、銷售木馬病毒的5名犯罪嫌疑人。現查明該團伙累計銷售木馬126人次，涉案金額40萬元。
　　——“棋幽網絡”網站提供非法程序案。2010年7月，廣東惠州市公安機關網監部門偵破“棋幽網絡”網站提供非法程序案，抓獲犯罪嫌疑人2名。“棋幽網絡”網站涉嫌制作“棋M特別修改VIP版”“棋幽MRAT遠控”等黑客軟件供會員下載使用，并提供修改木馬病毒程序服務。部分不法分子利用他們的“免殺”服務，通過控制“肉雞”和在網站“掛馬”，進行DDOS攻擊和盜取游戲賬號。
　　——“HackRoots”網站提供非法程序案。2010年6月，安徽巢湖公安機關成功偵破“HackRoots”網站提供非法控制計算機信息系統工具案，打掉了一個跨京浙等六省市，集制作、維護、銷售黑客攻擊破壞工具和黑客教學于一體的犯罪團伙，抓獲犯罪嫌疑人4名。截至案發，該網站發展會員1700余人，獲利數十萬元。
　　——南寧電信積分被盜竊案。2010年4月，廣西南寧公安機關偵破一起盜竊網民電信積分案，抓獲犯罪嫌疑人5名，涉案金額達20余萬元。經查，該團伙通過黑客軟件獲取中國電信廣西分公司用戶對應IP地址，并破解用戶電信賬號和密碼，然后登陸中國電信廣西分公司的網站禮品兌換空間兌換游戲點卡，以低價出售獲利。
　　——“暴力木馬”盜竊虛擬財產案。2010年3月，江蘇淮安公安機關發現該市有5000余名游戲玩家受“暴力木馬”感染，網民大量游戲金幣及裝備被盜。經縝密偵查，抓獲孟某某等犯罪嫌疑人7名。經查，該犯罪團伙組織體系嚴密，形成地下產業鏈條。其中，木馬作者孟某某先后將“箱子”租給48個一級代理，獲利7萬余元。
　　——制作傳播盜號木馬病毒程序案。2010年6月，江蘇徐州公安機關發現，有人在網上販賣專門盜取騰訊公司DNF（地下城與勇士）游戲賬號、密碼的盜號木馬。經偵查，先后抓捕8名犯罪嫌疑人。該犯罪團伙分為“木馬作者”“木馬代理”“洗信人”等三個級別。其中犯罪嫌疑人廖某某伙同布某、彭某某開發了“生命”木馬，共獲利人民幣20余萬元。
　　——寧波網吧被DDOS攻擊案。2010年5月，寧波某網吧遭到DDOS攻擊。6月，寧波公安機關抓獲犯罪嫌疑人尹某，摧毀一個控制了萬余臺電腦的互聯網僵尸網絡。經查，尹某利用“135抓雞軟件”在互聯網上抓取大量“肉雞”組成僵尸網絡，并遠程控制租用的服務器對目標進行攻擊，以對網吧業主實施敲詐勒索。
　　道高一尺，魔高一丈。隨著計算機技術的快速發展，網絡黑客們不斷翻新犯罪手段，為公安機關打擊制造難點。主要表現是，違法犯罪分子多使用境外網絡資源實施黑客攻擊破壞活動。根據國家互聯網應急中心發布的有關報告，2010年上半年境外有12.7萬多個IP作為木馬控制器參與中國大陸地區的受害計算機，有4583個主機IP作為僵尸網絡控制服務器控制我國境內僵尸網絡受控主機。
　　目前我國網絡黑客攻擊破壞活動形勢仍然非常嚴峻，境內黑客攻擊破壞活動仍然處于高發狀態，大量的計算機系統未采取有效的安全保護措施，上網用戶安全意識薄弱，防范能力較弱。網絡黑客成為有待治理有待防范的陷阱。