您没有来错地!为了更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

“网络僵尸”:黑客

2005-5-18 11:30| 投稿: blue

摘要: 来源:中央一套法治在线栏目 相关视频:rtsp://real.cctv.com/fazhizaixian/2005/05/fazhizaixian_56_20050517_1.rm 他是一名黑客,...
来源:中央一套法治在线栏目 相关视频:rtsp://real.cctv.com/fazhizaixian/2005/05/fazhizaixian_56_20050517_1.rm 他是一名黑客,操纵数万台电脑在网上发起攻击;   他曾经聪明好学,从一名车工变成了计算机高手。   今天,他为何又走上了的犯罪道路?敬请收看——    第一现场:黑客   观众朋友你好,欢迎收看法治在线,经常上网的朋友对电脑黑客应该不会陌生,他们可以随意破解你的账户密码,窃取你的电脑信息,甚至还可以让一些网站陷入瘫痪无法正常工作,2004年10月份,北京的一家音乐网站突然遭到了黑客的攻击,而这一攻击就持续了三个多月。   北京的某一家知名的音乐网站,平时拥有几十万的注册用户,2004年10月份,这家网站的用户像往常一样准备登录网站下载音乐,而当他们打开网页时却发现这家网站怎么也上不去了。   该音乐网站的法务经理林筱清介绍了这种情况;“从2004年10月6号开始,网站就受到了攻击,刚开始的时候是初步地小流量的攻击,网站可以时断时续地可以登陆,最后攻击量越来越大,网站彻底没有办法登陆。”   网站的异常情况立即引起网站管理员的注意,经过网管人员查看发现,网站近期的访问量突然暴增,而真正的用户却没有几个,反复检测之后,网管人员确认造成异常情况的原因是他们的网站被黑客攻击了。   林筱清:“他这个攻击其实就像是你给别人打电话一样,你要给你一个好朋友打电话,但是他的电话线被另外一个人占领了,你就上不去。他的攻击方法这就是占领我们的流量,使得用户上不去。”   为了网站的正常经营,网站管理员尝试过反黑,可是网站的努力换来的却是黑客更加猖狂的攻击。在长达三个多月的时间里,网站经营者先后将网站服务器从北京转移到国内的其他地区,最后甚至还将服务器转移到了国外,可是黑客始终如影随形,这家音乐网站最终陷入了瘫痪状态。   林筱清:“初期我们请了公司里面研发的人员做一些技术上的措施,但是效果不是很好,包括清华、香港,甚至还从美国请专家过来。专家过来的时候都是信心百倍,走的时候都是垂头丧气,一直没有都没有特别好的解决方式,我们最后求助公安机关了。”   这起罕见的黑客攻击案件随即引起公安部高度重视,许剑卓,公安部网络安全监察局案件侦查处副处长,今年虽然还不到28岁,却有着丰富的计算机知识,是这起黑客攻击案件的主要负责人。   通过数据收集和分析许剑卓发现,这起黑客攻击事件是一起典型的“僵尸网络”案件,也是我国发生的第一起“僵尸网络”高科技犯罪案件。   “僵尸网络”,通俗的说,就是大量的计算机受到某种程序的控制,犹如僵尸一般任由控制者摆布、操纵,或同时攻击目标。近年来,在国际上利用“僵尸网络”进行犯罪的刑事案件日益增多。   公安部网络安全监察局案件侦查处副处长:“比如说像去年比较轰动的就是英国查办了一个案件,黑客通过控制大量的机器去攻击别人之后,敲诈勒索,在去年一年之中就挣了一千多万英镑。”   这样的案例往往大都发生在国外,那么攻击北京这家音乐网站的黑客又来自哪里呢。根据初步得到的情况警方发现,北京这家网站遭受的攻击主要来自互联网上的8个聊天室。   然而这些聊天室大都建在国外,即使在国内的也远在千里之外的重庆。   公安部网络安全监察局案件侦查处副处长:“聊天室的地址有八个,有一个是在重庆,其他有很多是在境外。当时我们拿到这个案件之后,我们要调查的话,首先第一个思路可能就是到重庆或者境外去看看谁在控制这些机器,但是当我们刚要通知重庆调查的时候,地址又换了,又不对了。当时我们觉得这么查不行。     由于黑客可以随时将聊天室的网上地址进行更改,在这个虚拟的网络世界里,警方要想追踪到黑客的踪迹就如同大海捞针,警方分析,如果能够查清是谁在操纵这些聊天室,那么这些黑客也将无所遁形。   办案人员:“我们调查的思路就是去查这个域名是谁用的,通过这个思路,其实做了一个很简单的分析,立刻就知道是唐山。”   唐山,河北省东部的一座城市,距离北京不到300公里,办案人员没有想到在互联网上转了一圈后,从千里之外的重庆又回到了近在身边的唐山,然而,更让办案人员意想不到的是,这次他们找到的只是一台计算机服务器,而隐藏在网络背后的黑客仍然不知所踪。   唐山市公安局副局长 李明远:“这个服务器在我们唐山某一个电信部门的某一个机房,几年都没人管理,也没人知道是谁的。”   经警方调查,这台服务器就是操纵8个聊天室并进而指挥数万台电脑进行网络攻击的终极指挥者,那么谁是这台服务器的真正主人呢。   唐山市公安局副局长 李明远“这台服务器被认定为是全国首例网络僵尸案控制的那台服务器,由此看来,这台服务器的持有者就是制造这起全国网络僵尸案的犯罪嫌疑人。”   经过工作,唐山警方很快查明,这台服务器的所有人是唐山市一个姓徐的年轻人,犯罪嫌疑人徐某,27岁,曾经从事网络安全维护工作。徐某具有重大嫌疑,警方决定暂时不采取抓捕行动,进一步开展调查证据工作。   所有的证据都发生在网上,在计算机上,特别是很多证据是稍纵即逝的,如果你不采取及时措施的话,可能这个案件就没法破了。   案件出现重大突破,但是警方要想在网络上跟踪这名黑客却并不容易,由于犯罪嫌疑人经常深夜上网,办案人员也必须等到天黑以后才能真正开始工作。   这起案件几乎始终是晚上和他较量,因为他白天不开机,晚上特别到深夜以后,开始上网,这样就给我们工作带来一定难度。   为了解清楚犯罪嫌疑人的作案手段,警方决定直接进入他所控制的聊天室,与这名黑客进行面对面的较量。然而当警方进入聊天室后却发现,这个拥有上万用户的聊天室与普通的聊天室大不相同。   办案人员:“不一样之处就是人很多,因为上万台机器首先人很多,其次就是所有人都不说话,等着别人说话,为什么,他等着攻击者、控制者发号施令,所以你看不到任何人说话,是一片沉默,在这样一个聊天室。”   经过对这个聊天室的分析警方发现,犯罪嫌疑人徐某正是利用这些聊天室来控制国内外的数万台电脑,只要他在网上发布命令,这些来自不同地方的电脑就会同时攻击位于北京的音乐网站,而这些参与了攻击的电脑用户本身对此事却毫不知情。   计算机本身在攻击这些网站是一个程序在攻击,那么对于用户而言,很多用户是不知道的,他自己不知道自己的机器,因为机器装了木马他自己并不知道,应该说都不知道,如果知道会清除掉的。   警方发现,这数万台电脑用户之所以对攻击事件毫无察觉,是因为他们的电脑早已经被植入了“木马程序”。网络上的“木马程序”名称来自现实生活中的古希腊传说,3000年前希腊联军将士兵装入木马中骗过了特洛伊城的守卫部队,结果攻下城池,而黑客正是将电脑病毒隐藏在一些吸引人的照片或者网页上,骗过电脑用户直接侵入个人电脑。   公安部网络安全监察局案件侦查处 副处长 许剑卓:“木马其实也就是一种程序,装在你计算机上,攻击者可以从远程直接通过这个程序去控制你的机器,他可以偷你机器上的东西。”   分析结果让警方震惊,国内外竟然有数万台电脑已经被犯罪嫌疑人植入了“木马程序”,如果犯罪嫌疑人不是操纵这些电脑去攻击网站,而是肆意地盗取电脑用户的个人信息,那么后果将是不堪设想。   办案人员:“他不仅可以利用这些机器实施攻击,他可以及时更新这上头的程序,他可以重新朝你机器上装入正常的新的程序,他可以偷你机器的上任何东西,他可以装新的东西去偷你的邮箱账号密码,你上网聊天的内容,可以去偷你的银行账号,你可以设想一下,这么几万台机器里头有多少信息。”   经过数天来的紧张调查,警方最终掌握了犯罪嫌疑人徐某的作案证据,2005年1月10日,犯罪嫌疑人徐某被警方依法逮捕,在他的家中,警方发现了犯罪嫌疑人徐某作案用的电脑,以及大量的电脑书籍。经审讯,犯罪嫌疑人对自己的犯罪事实供认不讳,这起我国首例“网络僵尸”案成功告破。   制造国内首例“网络僵尸”案的黑客最终被警方抓获,根据记者的调查,这名黑客没有接受过正式的计算机教育,那么他是如何制造了这起轰动一时的黑客攻击事件,又是如何走上了犯罪的道路呢?   犯罪嫌疑人徐某今年27岁,唐山市路北区人,虽然上学时学的是车工,但是他对计算机充满了兴趣,从1995年开始接触电脑后,犯罪嫌疑人徐某就靠着自学很快成了一个电脑痴迷者,并主攻计算机程序编译,他曾自己搞过网站、开过网络聊天室。他经常受到黑客攻击,但也正是在他与其他黑客的较量中,他的计算机水平突飞猛进。   犯罪嫌疑人:“从被攻击的过程中学到了不少的攻击的方法,什么方法有效,学了不少这方面的知识,我把这些学到的东西转变成了一个比较实用的程序,包含大部分我所遇到的这些攻击的功能。”   攻击程序编好后,犯罪嫌疑人徐某一直没有使用过,进入2004年,随着徐某对这个攻击程序的不断升级,他开始选择目标进行攻击。最初他选择的只是一些小网站,由于这些网站很容易就被攻陷,徐某最终选择了位于北京的这家音乐网站,而网站做出的防护措施更加激起了犯罪嫌疑人徐某的斗志,在三个多月的时间里,徐某对这家网站展开了连续不断的攻击,给网站造成了巨大的经济损失。   犯罪嫌疑人:“在互联网上和我从事一样事情有好多人,也还有学生,我是先看他们搞,这么流行这么多,这么普遍,然后我也学着去搞,所以根本没有和法律结合在一起。”   网络是一个虚拟的世界,我们可以在这里体验到更多的自由和放松,但是网络也是一个有序的空间,俗话说“没有规矩,不成方圆”,在网络世界同样有许多规则需要我们去遵守和维护。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部