在最近20年的時(shí)間里，互聯(lián)網(wǎng)已逐漸成為了人們生活中不可或缺的一部分，無(wú)論工作、學(xué)習(xí)、還是休閑、娛樂(lè)，互聯(lián)網(wǎng)因其快速便捷的特點(diǎn)給我們的生活帶來(lái)了極大的方便，讓我們的生活不斷提速�？墒峭瑫r(shí)，網(wǎng)絡(luò)世界也潛伏著我們看不到的殺手--“黑客”。近日，湖北警方破獲了一起黑客案，從這起案件中，我們發(fā)現(xiàn)黑客的破壞力和危害令人震驚。
一、利用黑客技術(shù)敲詐勒索
前不久，湖北省麻城市公安局成功打掉了一個(gè)國(guó)內(nèi)最大的黑客培訓(xùn)網(wǎng)站，截止案件告破，這個(gè)網(wǎng)站已開(kāi)辦4年時(shí)間，注冊(cè)會(huì)員將近20萬(wàn)人。如此大規(guī)模的一個(gè)黑客培訓(xùn)網(wǎng)站被發(fā)現(xiàn)，要源于2009年一個(gè)女孩的報(bào)案。
湖北省黃岡市網(wǎng)監(jiān)支隊(duì)副隊(duì)長(zhǎng)吳慧斌：“急匆匆到我們麻城網(wǎng)監(jiān)大隊(duì)來(lái)報(bào)警，說(shuō)她存在電腦里的重要資料別人竊取了，而且犯罪嫌疑人通過(guò)掌握到了他的這個(gè)重要資料來(lái)向她實(shí)施敲詐、勒索。”
最讓女孩疑惑的是，資料就存在自己的電腦里，并沒(méi)有其他人接觸過(guò)這臺(tái)電腦，這些重要資料是如何不翼而飛的呢？接案后，麻城市公安局網(wǎng)監(jiān)大隊(duì)迅速出動(dòng)，在女孩的電腦里尋找蛛絲馬跡，終于順藤摸瓜，追查到偷取資料并進(jìn)行敲詐的人，高某。令人意外的是，高某交代的作案過(guò)程，異常輕松。
犯罪嫌疑人高某：“就是一個(gè)遠(yuǎn)程控制軟件，生成一個(gè)病毒，病毒之后就是發(fā)送給她，她接收了之后，我就能控制她電腦。”
記者：“這種軟件叫什么？”
高某：“灰鴿子。”
“灰鴿子”，一種遠(yuǎn)程攻擊木馬，可以讓攻擊者完全控制對(duì)方電腦。它的破壞程度比著名的“熊貓燒香”還要嚴(yán)重得多，感染范圍也更大。更可怕的是，高某向受害者傳送并運(yùn)行“灰鴿子”的整個(gè)過(guò)程，對(duì)方都沒(méi)有任何察覺(jué)。
犯罪嫌疑人高某：“比如把那個(gè)病毒的名字給它改成照片之類的名字，通過(guò)QQ就是給別人發(fā)送文件，別人打開(kāi)之后，他一打開(kāi)就中毒了，就在他不知情的情況，有殺毒軟件也沒(méi)有作用。”
就這樣，高某進(jìn)入女孩的電腦如入無(wú)人之境。在進(jìn)一步的調(diào)查中警方發(fā)現(xiàn)，這并不是高某實(shí)施的第一起網(wǎng)絡(luò)犯罪。在起獲的高某的電腦里，警方發(fā)現(xiàn)了數(shù)百個(gè)高某盜竊的QQ號(hào)碼和密碼，敲詐的聊天記錄，甚至還有網(wǎng)銀賬號(hào)。高某交代，他曾成功進(jìn)入一個(gè)網(wǎng)銀賬戶，轉(zhuǎn)走一筆錢，而對(duì)方可能至今也沒(méi)有發(fā)覺(jué)。更令人震驚的是，高某還多次利用黑客軟件對(duì)別人的私生活進(jìn)行偷拍和偷錄，而對(duì)方根本不知道，自己的一舉一動(dòng)都被一個(gè)陌生人盡收眼底。
不僅攻擊個(gè)人電腦，高某還曾經(jīng)利用自己控制他人電腦的本事，對(duì)一家網(wǎng)吧發(fā)動(dòng)大規(guī)模的網(wǎng)絡(luò)攻擊，繼而進(jìn)行敲詐。
這次攻擊不僅造成了這家網(wǎng)吧網(wǎng)絡(luò)癱瘓，還造成了包括當(dāng)?shù)囟悇?wù)局和司法部門在內(nèi)的40多加單位網(wǎng)絡(luò)全線癱瘓長(zhǎng)達(dá)70多個(gè)小時(shí)。而造成如此大面積損失的攻擊行為，黑客實(shí)施起來(lái)也同樣非常輕松。
犯罪嫌疑人高某：“我控制大量的電腦，就是很多臺(tái)，同時(shí)把這IP地址打上去，同時(shí)給他發(fā)送垃圾流量，造成他的網(wǎng)絡(luò)堵塞。”
記者：“堵塞然后呢？”
高某：“堵塞就會(huì)掉線。”
記者：“你控制電腦能控制到什么程度？”
高某：“就跟用自己的電腦是一樣的。”
幫助高某作案的是各種黑客程序，據(jù)高某交代，這些黑客程序不但在網(wǎng)絡(luò)上隨處可見(jiàn)，而且掌握這些程序也易如反掌，不僅他，很多人都能輕松做到。
高某：“這些軟件現(xiàn)在網(wǎng)絡(luò)上已經(jīng)很普及了。就是隨便一個(gè)人下載下來(lái)，半個(gè)小時(shí)就可以學(xué)會(huì)。”
自己的電腦一旦被黑客入侵后，就完全被他控制了，電腦里的所有信息，包括個(gè)人隱私甚至是各種密碼都可能落入黑客的口袋。黑客侵入電腦就像家里進(jìn)了小偷，但更可怕的是，自己家里進(jìn)了賊還能被發(fā)現(xiàn)，而電腦被黑客入侵后，絕大多數(shù)的時(shí)候電腦的主人并不知情，而是毫不察覺(jué)地與黑客共處一室，想想都不寒而栗。那么高某是如何成為一個(gè)黑客高手，威脅他人電腦的安全的呢？在警方對(duì)高某進(jìn)一步調(diào)查中，發(fā)現(xiàn)了更大的隱情。
通過(guò)調(diào)查，麻城警方發(fā)現(xiàn)，高某所學(xué)專業(yè)與從事的職業(yè)都與計(jì)算機(jī)無(wú)關(guān)，而他所掌握的嫻熟的黑客攻擊技術(shù)，都是在一家叫做“黑鷹安全網(wǎng)”的網(wǎng)站學(xué)得的，高某就是這家網(wǎng)站的論壇管理員，管理的也正是交流黑客技術(shù)的板塊。
黑鷹安全網(wǎng)，打的旗號(hào)是網(wǎng)絡(luò)安全技術(shù)培訓(xùn)，然而記者在這個(gè)網(wǎng)站上看到有將近一半的內(nèi)容，都是黑客入侵的教程。網(wǎng)站還掛有大量黑客軟件可供下載，其中包括黑鷹自己開(kāi)發(fā)的遠(yuǎn)程攻擊軟件。只要注冊(cè)為該網(wǎng)站的會(huì)員，繳納498元到1280元會(huì)費(fèi)不等，不但可以免費(fèi)下載網(wǎng)站提供的所有軟件，還能獲得教學(xué)光盤，或在線接受培訓(xùn)。
據(jù)警方介紹，在我國(guó)黑客圈，黑鷹安全網(wǎng)是最知名的黑客培訓(xùn)網(wǎng)站之一，創(chuàng)辦者李某也被圈內(nèi)稱作“黑客教父”，網(wǎng)站每天的訪問(wèn)量高達(dá)5、6萬(wàn)，會(huì)員數(shù)量也飛速增長(zhǎng)。截止2009年底，黑鷹安全網(wǎng)注冊(cè)會(huì)員將近20萬(wàn)人，收取的會(huì)員費(fèi)高達(dá)700多萬(wàn)元。除了高某，黑鷹安全網(wǎng)的其他一些會(huì)員也都有利用黑客軟件入侵他人電腦的違法行為，記者在論壇區(qū)看到，不少人對(duì)作案經(jīng)驗(yàn)津津樂(lè)道。麻城警方迅速行動(dòng)，奔赴浙江、安徽和河南三省，將分散安置的服務(wù)器全部扣押，同時(shí)抓捕了包括李某在內(nèi)的網(wǎng)站主要負(fù)責(zé)人，一舉打掉了這個(gè)全國(guó)最大的黑客培訓(xùn)網(wǎng)站。
麻城市公安局副局長(zhǎng)黃紹魁：“它打著的旗號(hào)是網(wǎng)絡(luò)安全，但是它行的事實(shí)恰恰是危害網(wǎng)絡(luò)的安全。所以我們感覺(jué)到這個(gè)危害呀，它比黑客的個(gè)人這個(gè)危害更大，因?yàn)槲乙粋�(gè)人犯罪，我只能做幾十起，上百起，因?yàn)榫τ邢�，那么我把這種工具在上面進(jìn)行傳播，進(jìn)行教授，他所帶來(lái)的危害，就不可預(yù)計(jì)。”
二、為所欲為的危險(xiǎn)黑客
記者在搜索引擎中輸入“黑客網(wǎng)站”“黑客論壇”等關(guān)鍵詞，都會(huì)出來(lái)上千萬(wàn)的搜索結(jié)果。據(jù)警方介紹，目前國(guó)內(nèi)規(guī)模較大的黑客培訓(xùn)網(wǎng)站還有黑基網(wǎng)、華盟網(wǎng)等等。如何讓他人電腦成為肉雞，如何種植木馬，如何快速入侵……這些黑客教學(xué)內(nèi)容都堂而皇之地掛在網(wǎng)站首頁(yè)上，有的網(wǎng)站干脆大張旗鼓開(kāi)辟出“黑客培訓(xùn)”的專區(qū)。
不但黑客教程多，黑客軟件更是不計(jì)其數(shù)。記者在一些知名的大型軟件下載網(wǎng)站，都能看到黑客軟件的身影，它們偽裝成辦公軟件，下載次數(shù)在排行榜中名列前茅。這些軟件幾乎沒(méi)有任何阻攔地大肆傳播著，黑客，也成了威脅網(wǎng)絡(luò)安全的代名詞。
國(guó)家計(jì)算機(jī)應(yīng)急中心反病毒聯(lián)盟專家齊向東：“現(xiàn)在隨著互聯(lián)網(wǎng)的普及，黑客這個(gè)詞已經(jīng)變成了一個(gè)貶義詞了，專指做木馬偷東西的那一群人。”
據(jù)專家介紹，黑客的入侵行為可以分為竊取信息、發(fā)動(dòng)攻擊以及惡意發(fā)布廣告等幾種，而黑客所使用的工具，絕大部分是木馬程序。這些木馬一旦種植到電腦里，不但可以讓電腦變成肉雞，為所欲為，還很難為人察覺(jué)。
【記者現(xiàn)場(chǎng)】
這里有兩臺(tái)完全獨(dú)立的電腦，分別連接上了互聯(lián)網(wǎng)，其中左邊這臺(tái)電腦里存著我的照片，還有一些文件，現(xiàn)在它被種植了一種黑客們經(jīng)常使用的可以遠(yuǎn)程控制的木馬，我們現(xiàn)在就在電腦工程師的協(xié)助下，來(lái)看看這種木馬究竟能做些什么。
電腦工程師韓作杰：“這個(gè)鏈接就是你的電腦，現(xiàn)在我們點(diǎn)一下，就能直接操控你的電腦。你看，這就是你的桌面，桌面上是你的照片和你的文件。”
記者：“完全一樣的桌面”
韓作杰：“對(duì)，現(xiàn)在我們就看一下你桌面上的文件……而且我還可以隨意上傳文件到你的電腦上……現(xiàn)在在你的電腦桌面上木馬程序已經(jīng)生成了。”
隨著黑客軟件的操作，記者電腦里的文件被任意打開(kāi)、傳送，而整個(gè)過(guò)程記者的電腦卻沒(méi)有任何反應(yīng)。也就是說(shuō)被攻擊的電腦已經(jīng)完全被黑客掌控，而電腦的主人卻毫不知情。不僅如此，記者電腦的攝像頭也已經(jīng)被黑客軟件控制。在體驗(yàn)的整個(gè)過(guò)程中，記者始終沒(méi)有接觸過(guò)面前的電腦，可是黑客軟件卻已經(jīng)把電腦的攝像頭打開(kāi)了。
電腦工程師韓作杰：“我現(xiàn)在已經(jīng)把你的攝像頭打開(kāi)了，不知道吧？”
記者：“電腦上沒(méi)有任何提示告訴我攝像頭開(kāi)了啊。”
韓作杰：“對(duì)，當(dāng)然不能讓你知道，只要是電腦開(kāi)機(jī)聯(lián)網(wǎng)，我就可以隨時(shí)進(jìn)行偷拍。”
也就是說(shuō)，被黑客攻擊的電腦，已經(jīng)成了一個(gè)秘密的監(jiān)控設(shè)備，電腦主人的一舉一動(dòng)都被黑客監(jiān)控了。
更令人震驚的是，記者現(xiàn)場(chǎng)申請(qǐng)了一個(gè)強(qiáng)度最高的信箱密碼，但輕而易舉地就被木馬破解了。
記者：“我的密碼也出來(lái)了！在這里。”
韓作杰：“對(duì)，我們用這個(gè)用戶名和密碼就可以直接登錄你的信箱，查看你的郵件。”
記者：“太可怕了，但我這已經(jīng)申請(qǐng)了是一個(gè)強(qiáng)度最強(qiáng)的密碼了。”
韓作杰：“強(qiáng)度再高也沒(méi)用，這個(gè)木馬是鍵盤記錄，它可以記錄你輸入的任何密碼。甚至有一些比較強(qiáng)悍的木馬，可以直接記錄你網(wǎng)銀或者QQ，或者msn的密碼�；蛘呔W(wǎng)絡(luò)游戲的密碼。”
就這樣，記者通過(guò)電腦所進(jìn)行的一切活動(dòng)都能被木馬記錄下來(lái)，私人信息完全暴露無(wú)遺，除此之外，同一款木馬還能在記者的電腦上瞬間彈出上千條廣告，導(dǎo)致電腦最終癱瘓。
電腦工程師韓作杰：“攻擊電腦，竊取信息啊，這些木馬都能做到，你的電腦現(xiàn)在已經(jīng)是任人宰割的肉雞了。”
三、遏制黑客迫在眉睫
我們的電腦一旦被黑客侵入，就成了一個(gè)巨大的炸彈，電腦上的個(gè)人照片，網(wǎng)絡(luò)銀行的帳號(hào)和密碼，甚至股票交易帳號(hào)和密碼，一切隱私的、重要的資料都已經(jīng)成為黑客的囊中之物，而此時(shí)電腦真正的主人卻還被蒙在鼓里。
記者發(fā)現(xiàn)，黑客行為帶來(lái)的種種危害也觸目驚心，輕則讓網(wǎng)民丟失重要信息，泄露個(gè)人隱私，蒙受經(jīng)濟(jì)損失，重則影響企事業(yè)單位的正常運(yùn)行，破壞社會(huì)穩(wěn)定，甚至威脅國(guó)家安全。
專家介紹，黑客入侵電腦的最主要途徑，是利用即時(shí)通訊工具或者電子郵件，把木馬偽裝成普通信息發(fā)送，對(duì)方一旦打開(kāi)，就會(huì)被種下木馬。此外，木馬往往潛伏在一些熱門網(wǎng)站或文章里，用戶一旦點(diǎn)擊下載，就會(huì)中招。尤其是不良內(nèi)容的網(wǎng)站，由于網(wǎng)民普遍有獵奇心理，最容易被黑客利用。
360安全中心網(wǎng)絡(luò)工程師趙君：“木馬產(chǎn)業(yè)和色情產(chǎn)業(yè)相互捆綁，或者相互推廣，這是現(xiàn)在非常常見(jiàn)的一個(gè)組合手段。”
與此同時(shí)，隨著無(wú)線互聯(lián)網(wǎng)以及手機(jī)網(wǎng)絡(luò)的發(fā)展，木馬也有了更多的入侵途徑。
國(guó)家計(jì)算機(jī)應(yīng)急中心反病毒聯(lián)盟專家齊向東：“現(xiàn)在針對(duì)無(wú)線局域網(wǎng)進(jìn)行滲透的木馬有增長(zhǎng)的趨勢(shì)，這是非常危險(xiǎn)的，就你在任何一個(gè)地方打開(kāi)你電腦的無(wú)線天線的時(shí)候，要登陸互聯(lián)網(wǎng)的時(shí)候，有可能從天上向你的電腦里邊就掉了幾個(gè)木馬，然后威脅你的安全。”
此外，黑客犯罪所使用的木馬程序也有日漸泛濫趨勢(shì)，據(jù)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心病毒樣本庫(kù)的統(tǒng)計(jì)，2009年新增木馬近250萬(wàn)個(gè)，是2008年新增木馬的5.5倍。木馬黑市年產(chǎn)業(yè)規(guī)模已經(jīng)超過(guò)2億4千萬(wàn)，造成的損失超過(guò)76億元，預(yù)計(jì)2010年這個(gè)數(shù)字將超過(guò)100億元。
專家建議，目前對(duì)于個(gè)人計(jì)算機(jī)用戶而言，預(yù)防黑客入侵的最有效辦法，就是提高防范意識(shí)，不輕易接收陌生人發(fā)來(lái)的可疑文件，盡量避免登錄不良網(wǎng)站，不點(diǎn)擊來(lái)路不明的網(wǎng)貼，并最好安裝防護(hù)軟件，將黑客和木馬拒之門外。
國(guó)家計(jì)算機(jī)應(yīng)急中心反病毒聯(lián)盟專家齊向：“你上網(wǎng)不裝安全軟件，就等于在互聯(lián)網(wǎng)上裸奔。木馬產(chǎn)業(yè)鏈賺錢就是偷東西，偷東西就是偷網(wǎng)民的東西，那么如果每一臺(tái)網(wǎng)民的電腦，都能夠防護(hù)住木馬，讓木馬進(jìn)不來(lái)，那木馬產(chǎn)業(yè)鏈自然就賺不到錢了。”
面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全狀況，國(guó)家有關(guān)部門也積極出臺(tái)了一系列措施。2009年通過(guò)的《刑法修正案第七草案》中，正式把“非法控制計(jì)算機(jī)信息系統(tǒng)”新增為罪名，并加重了刑罰力度，此舉給日益猖獗的黑客帶來(lái)一定的威懾。但截至節(jié)目播出，記者看到仍然有眾多黑客培訓(xùn)網(wǎng)站堂而皇之地傳播黑客技術(shù)，也仍然有不計(jì)其數(shù)的黑客軟件還在免費(fèi)提供下載。如何有效打擊網(wǎng)絡(luò)上的殺手，保證廣大網(wǎng)民能夠享有一個(gè)安全的網(wǎng)絡(luò)環(huán)境，是擺在我國(guó)監(jiān)管部門面前的一個(gè)緊要任務(wù)。