黑客知多少？（八）

○魏岳江 李 志

竊取別人QQ 號碼的黑客。據(jù)美聯(lián)社報道，超過10 萬名海軍官兵、海軍陸戰(zhàn)隊飛行員及機組人員的個人信息，包括士兵的姓名、社會保險號、服役時間、服役部隊及一些工作照片等被泄露。目前，海軍安全中心正在抓緊調(diào)查這些數(shù)據(jù)是如何發(fā)布在網(wǎng)站上的。這一事件并非互聯(lián)網(wǎng)泄密給美國軍事安全造成重大隱患的唯一案例。

“攻癱”對方網(wǎng)站的黑客。網(wǎng)絡(luò)阻癱戰(zhàn)通過對網(wǎng)絡(luò)主干道和關(guān)鍵節(jié)點進行攻擊，能夠以小的投入產(chǎn)生巨大的作戰(zhàn)效益。從外軍的作戰(zhàn)實踐看，網(wǎng)絡(luò)阻癱戰(zhàn)慣用的方法是針對網(wǎng)絡(luò)出入口和骨干節(jié)點，利用僵尸網(wǎng)絡(luò)，采取“蜂群戰(zhàn)術(shù)”發(fā)起攻擊，或者針對局部節(jié)點、使用烈性病毒進行攻擊，結(jié)果都會導致對方網(wǎng)絡(luò)癱瘓。 2005 年10 月20 日，陜西省首例網(wǎng)絡(luò)黑客攻擊案犯罪嫌疑人，年僅19 歲的王興（化名）被檢察機關(guān)以破壞計算機信息系統(tǒng)罪向法院提起公訴。2005 年6 月2日中午12 時許，蘭州市公安局網(wǎng)監(jiān)處網(wǎng)絡(luò)安全偵查大隊接到蘭州市某機關(guān)的報案，稱該單位網(wǎng)站服務(wù)器遭到攻擊，管理員、數(shù)據(jù)庫密碼被修改，網(wǎng)站處于癱瘓狀態(tài)。接到報案后，警方分析認為這是一樁典型的黑客攻擊案，而且在甘肅省尚屬首例。這起“黑客”案件，對警方來說還是一個新課題。3天后，在省廳有關(guān)部門的努力下，終于發(fā)現(xiàn)黑客曾通過深圳的某IP 地址下載過黑客軟件。網(wǎng)絡(luò)犯罪特征一般是行為人在甲地，在乙地實施犯罪行為，結(jié)果卻發(fā)生在丙地。網(wǎng)警繼續(xù)調(diào)查追蹤，發(fā)現(xiàn)黑客曾利用一個郵箱發(fā)過一封郵件。一個月過去了，網(wǎng)警終于查出曾有人在酒泉市金塔縣一家網(wǎng)吧登錄過該郵箱。在酒泉網(wǎng)監(jiān)支隊的配合下，查出了郵箱的真正主人趙軍（化名）。趙軍利用郵箱盜用別人的QQ 密碼，從而偷盜QQ 幣。酒泉網(wǎng)警又摸清一個叫王興的同學曾下載過黑客軟件，還給趙軍傳授過黑客程序的使用方法。7月28 日，在嘉峪關(guān)網(wǎng)監(jiān)科的幫助下，網(wǎng)警們找到了只有19 歲的王興。據(jù)王興供述，2005 年6 月他在網(wǎng)上游蕩時發(fā)現(xiàn)某機關(guān)網(wǎng)站服務(wù)器端口開放，并且存在弱口令，于是他很快破譯了密碼，建立了自己的具有系統(tǒng)管理員權(quán)限的賬號，想作為“肉雞”（攻擊跳板）經(jīng)營。為了防止自己被踢出去，他還將兩級密碼全部作了修改。蘭州市檢察院經(jīng)過一個多月慎重的分析，確定為“后果嚴重”，于2005 年9 月14 日以破壞計算機信息系統(tǒng)罪批準逮捕王興。