制假證團(tuán)伙雇黑客入侵政府官網(wǎng)，獲利百萬(wàn)

　　近日，四川省公安廳網(wǎng)安總隊(duì)對(duì)外通報(bào)，今年7月，瀘州網(wǎng)安支隊(duì)偵破一起非法控制計(jì)算機(jī)信息系統(tǒng)、偽造公文證件案，抓獲犯罪嫌疑人14名，其中9人已被批捕。

　　去年6月開(kāi)始，犯罪嫌疑人曾某某團(tuán)伙以2000元~18000元不等的價(jià)格為他人辦理工程師、畢業(yè)證、醫(yī)師、護(hù)師等假證件。為提高相關(guān)證件的可信度，還雇傭黑客非法入侵控制全國(guó)171家人事考試網(wǎng)、人力資源和社會(huì)保障網(wǎng)、衛(wèi)生網(wǎng)、建設(shè)網(wǎng)等國(guó)家政府機(jī)關(guān)網(wǎng)站，非法添加“查詢信息”。

　　該團(tuán)伙上下分為多個(gè)層級(jí)，從“客戶”開(kāi)始，往上會(huì)有多個(gè)大小“中介”接單，接著將“客戶”需要的證件資料交由黑客人員，再由其通過(guò)檢測(cè)和發(fā)現(xiàn)政府機(jī)關(guān)的網(wǎng)站漏洞，利用這些漏洞入侵到相應(yīng)部門(mén)網(wǎng)站，非法控制網(wǎng)站權(quán)限，篡改或?qū)懭胂鄳?yīng)的數(shù)據(jù)，之后再由專人將證件制作出來(lái)，郵寄給“客戶”，整個(gè)流程一般不超過(guò)半個(gè)月。

　　黑客在利用發(fā)現(xiàn)的網(wǎng)站漏洞進(jìn)行入侵網(wǎng)站后，主要有兩種操作，一種是“移花接木”，黑客替換信息查詢網(wǎng)站的鏈接，用戶點(diǎn)擊查詢鏈接會(huì)自動(dòng)跳轉(zhuǎn)到一個(gè)由其自己搭建的非法數(shù)據(jù)庫(kù)中，查詢到的也是假證信息;另一種是直接對(duì)政府機(jī)關(guān)網(wǎng)站上的數(shù)據(jù)進(jìn)行篡改，這類直接對(duì)機(jī)關(guān)網(wǎng)站修改數(shù)據(jù)的操作比較復(fù)雜，所以價(jià)格也更高。經(jīng)警方查證，通過(guò)在網(wǎng)站上生成虛假查詢鏈接方式提供“查驗(yàn)”服務(wù)的相關(guān)“客戶”數(shù)據(jù)多達(dá)萬(wàn)余條，而兩名黑客人員也通過(guò)該非法手段獲利百余萬(wàn)元。

　　2898站長(zhǎng)資源平臺(tái)網(wǎng)站資訊：http://www.afrimangol.com/news/