廣州公安局昨日公佈,今年2月,廣州市公安局網警支隊通過對個別黑客攻擊行為進行偵查分析,挖出一條指向某安全技術公司人員劉某的線索,其所在地為海珠區。海珠區公安分局迅速成立專案組。
經偵查,這是一個“製售黑客程序工具—非法侵入、出售網站系統權限—非法獲取數據—數據交易中介—數據使用者”的鏈條式團伙。該團伙成員有8人,其中黑客嫌疑人2人,侵犯公民信息嫌疑人4人,下游犯罪嫌疑人2人。而劉某涉嫌多種網絡黑客犯罪行為,包括非法製作、提供黑客入侵掃描工具、買賣網站Shell(網站後門)、非法獲取系統數據庫(“拖庫”)和倒賣金融網站數據。
據辦案民警介紹,該團伙一是製售黑客入侵工具,按照下家的需求,“量身定做”針對特定係統漏洞的黑客入侵工具。二是還非法侵入並出售網站權限,利用網絡技術優勢,非法入侵網絡並獲取Webshell(網頁後門)權限,出售給下家客戶。三是根據黑產市場的行情和下家的需求,多次拖取金融類網站等具有高價值的數據庫,出售給下家客戶。辦案民警告訴記者:“有的網站一次性可賣到一二十萬的價格。”四是層層轉賣、非法流轉公民信息數據。五是數據多用於網絡黑灰產或犯罪,經偵查,數據最後的用途主要集中在“業務引流”、荐股詐騙、期貨交易平台詐騙等網絡黑灰產或犯罪的業務上。
5月10日至12日,公安機關集中收網,在廣州、重慶、湖北、湖南等省市開展統一收網行動,打掉這個利用黑客技術從事黑產犯罪的黑客、侵公團伙,抓獲嫌疑人8人,涉案金額約200萬元,查獲金融類公民信息上千萬條。其中涉嫌非法獲取計算機信息系統數據罪的2名數據源頭黑客,劉某是廣州某安全技術公司員工,呂某是職業黑客,長期從事黑客活動並曾因黑客犯罪被判刑。