一名27岁的务工人员,联合一名24岁的“黑客”及其18岁的“徒儿”,成立“黑客特攻组”。3人通过攻击他人网站,再挂上特定的跳转代码帮赌博网站作推广来赚取报酬。短短几个月时间,“黑客特攻组”共向千余个网站植入木马,并成功攻击其中的数百个网站,非法赚取“推广费”14万余元。近日,江苏省无锡市北塘区人民检察院以涉嫌非法控制计算机系统罪,对陈金福、蒋君宁、崔义3人依法批准逮捕。

    成立“黑客特攻组”

    现年27岁的福建安溪人陈金福,在初中毕业后便一直在福建泉州、广东东莞等地打工。一次偶然的机会,陈金福得知,有人通过“黑客”技术攻击他人网站,再挂上特定的跳转代码帮赌博网站作推广来赚取报酬。苦于技术不精的他便在网上找到了网友蒋君宁、崔义,提出一起从事这项“事业”,并承诺提供食宿、定期发薪等“优厚条件”。

    现年24岁的广东湛江人蒋君宁,一直待业在家,靠上网打发时间。蒋君宁接触到“黑客”渗透技术后,经常与人在网上探讨其中“奥秘”,一来二去俨然成了准“黑客”。想到自己只有这门“技术”,还有人因为这门“技术”肯雇自己发工资,他便接受了陈金福的邀请。

    同时,蒋君宁提出要再带一个人过去,此人就是刚刚18岁的贵州毕节人崔义。彼时,崔义还是一所中专计算机系的学生。蒋君宁、崔义经常在网上探讨网络技术问题,蒋君宁得知“徒儿”崔义马上就要参加毕业实习,便叫上他一起“投靠”了陈金福。2013年8月,3人从各自老家来到广东省中山市某小区,租了一间民房。陈金福向两人提供了笔记本电脑,开通了宽带,“黑客特攻组”正式成立。

    赚取不菲“推广费”

    在我国,赌博是被法律禁止的,但总有一些境内外不法之徒利用各种手段组织赌博活动,“博讯网”就是不法分子设在境外服务器上的一个赌博导航网站。

    据办案民警介绍,赌博网站雇佣类似陈金福这样的人,专门对在搜索引擎上排名靠前和知名度较高的网站进行攻击,使用各种“黑客”软件获取网站管理权限后,在网站提交给搜索引擎的关键词中加入“赌博、博彩、博讯”等字样,并在网站中加入特定的跳转代码。这样一来,网民在搜索赌博类关键词时就会发现这些网站,而且网民在点击这些网站时,链接的并非原来的网站,而是自动跳转到“黑客”指定的赌博网站上。

    “被攻击网站的排名越靠前,赌博网站的访问量就越大,参与赌博的人也随之增多,利润随之而来,赌博网站可以拿大头,帮赌博网站实现跳转的人就可以拿到数额不菲的‘推广费’。”办案民警说。

    精确打击“劫持”网站

    设备、技术到位了,陈金福便开始联系“上家”。在某QQ群找到名为“兄弟”的“上家”后,陈金福根据其需求将目标网站提供给蒋、崔,二人分别对几十个网站开始了“精确打击”。

    蒋君宁、崔义采取的方法差不多,都是先对目标网站进行扫描,找到其漏洞并获取网站的管理权限,再上传名为“一句话”的木马程序,然后使用自己电脑中名为“菜刀”的“黑客”软件实现对被攻击网站的远程操控。每一个上传成功的“一句话”木马程序都会在“菜刀”软件中留下链接地址,二者配合使用就可以实现对目标网站的“劫持”。

    被“劫持”的网站除了蒋君宁、崔义等人外,谁都无法进行操作。蒋君宁、崔义等人向网站中强行插入包含有赌博网站网址的跳转代码,从而达到自动转接到赌博网站的目的。在短短几个月里,蒋君宁、崔义等人共向千余个网站植入了“一句话”木马并成功攻击其中的数百个,他们共从“上家”获取“推广费”14万余元。

    今年3月12日,无锡某中学网络员张某突然发现该校网站打不开了,张某随后通过百度搜索进入学校网站页面,结果发现网页变成了“博讯网”,里面都是各种赌博网站的链接。张某进入网站后台,想恢复网站设置,但无济于事,随即报警。

    4月17日,无锡北塘警方将陈金福、蒋君宁、崔义3人抓获归案。