您当前的位置 :新闻 > 全媒体 正文

合肥警方侦破首例政府网站“挂马”案

合肥在线  2017-03-01 17:11   稿源: 合肥在线

  合肥在线讯 (合公新 记者 韦韬 文/摄) 当前,非法入侵网站,添加“黑链”文件提升灰色关键词搜索排名率的违法犯罪活动愈加猖獗,并已逐渐形成黑客非法牟利的“产业链”。近日,合肥市公安局网安支队成功侦破我市首例非法控制计算机信息系统挂“黑链”案,抓获犯罪嫌疑人3名,现场缴获作案用电脑3台,手机9部,提取被3名黑客非法入侵控制的全国网站400多个,以及用于灰色广告业务的“黑链”近8000个,有效震慑了犯罪分子,遏制了此类案件在合肥的高发势头。

  2016年,合肥市多个政府、教育和企事业单位网站被黑客入侵,并被植入“黑链”广告,成为提升“办证”、“开发票”、“网络赌博”、“淫秽色情”、“电信诈骗”等网络违法广告推广和关键词百度排名的帮凶,其中部分网站甚至含有大量公民个人资料,存在信息泄露的风险。

  为严厉打击此类违法犯罪行为,提升全市互联网站的安全防护水平,合肥市公安局网安支队积极采取应对措施,在对全市各大网站加大安全检查力度的同时,抽调网络侦查和技术人员成立工作专班,对全市近期所有网络入侵破坏类案件进行逐案梳理汇总,全面分析研判,寻找蛛丝马迹。经过大量的数据分析研判,最终锁定非法控制合肥市多家政府、教育和企事业单位网站,并利用这些网站漏洞进行非法牟利的犯罪团伙头目张某某(男,24岁,安徽庐江人),以及团伙成员陈某(男,21岁,安徽庐江人)和潘某某(男,21岁,安徽庐江人),3人有重大作案嫌疑。

  2017年1月初,合肥市一高校网站再次被入侵控制,并被黑客挂上广告内容为“代办各种证件”的“黑链”,经过充分的调查取证,专案组民警确定该案同为张某某团伙所为,在进一步掌握充分证据之后,专案组决定及时收网。2017年1月7日21时许,民警在庐江县局协助下,在该县一小区将正在作案的张某某、陈某、潘某某一举抓获,现场提取发现了作案用的非法程序软件。经审讯,3人对非法入侵控制网站服务器,上传“黑链”广告文件,并借以提升相关违法广告关键词百度搜索排名的犯罪事实供认不讳。

  经审查,该团伙头目张某某为合肥市一职业院校计算机专业毕业生,一直从事网站维护工作。2016年,张某某在网上得知,利用网站漏洞植入“黑链”的方式帮助提升违法广告关键词的百度搜索排名“来钱较快”。凭借着自身掌握的技术优势,张某某纠集了同乡陈某和潘某某在庐江县租了一套房间专门用于从事该违法犯罪活动。自2016年10月份至被抓获期间,该3人非法获取各类政府、教育、企事业单位网站的控制权限,后在互联网上做广告招揽“广告客户”,以每月收费6000元的方式帮助别人做灰色广告和提升百度关键词搜索排名,3个多月共非法牟利近10万元。目前经合肥市人民检察院批准,主要犯罪嫌疑人已被执行逮捕。

  嫌疑人如何挂“黑链”并非法牟利?

  1、寻找网站漏洞,破解密码,侵入网站并植入“后门”;

  2、花钱购买黑客工具和网站“权限”并控制;

  3、网上做广告招揽“客户”;

  4、收取客户费用,登陆网站“后门”,向被控制网站添加“黑链”代码并维护。

  此类案件中嫌疑人为何偏爱攻击政府、教育类网站?

  1、搜索引擎给政府类、教育类网站的权威值评重高,网页级别高。通过黑客攻击并控制此类这类网站易于获得更高的搜索排名,更高的点击率。

  2、部分政府网站尤其是基层政府网站安全漏洞多,安全技术防范薄弱,易于被破解。

  3、部分网站提供成绩查询并含有大量个人信息,易于成为黑客攻击对象。

  安全防范建议:

  根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等法律法规规定,网络运营者要履行网络安全保护义务。

  1、要制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;使用复杂口令,并且定期更改口令;建立内部网络安全巡检、通报机制,定期检查,发现问题后及时整改;要健全完善网络安全应急预案,积极开展网络安全应急演练。

  2、要采取防病毒、网页防篡改等危害网络安全行为的技术措施,关闭非必需的服务与端口,严格系统后台访问控制,及时更新系统补丁;根据具体的应用需求、重要性级别、访问需求等综合因素考虑,做好应用区域的划分,在不同区域之间做好隔离和防护。 3、要记录系统日志、访问日志、操作日志等网络日志,建立日志服务器,并按照规定留存网络日志保存时间;采取数据分类、重要数据备份和加密等措施。

  编辑: 韦韬 返回合肥在线首页
中国银行
  • ·    合肥地铁1号线“浓情二月”公益活动收官
  • ·    合肥公交调整27、522、125路公交车走向
  • ·    “中华瑰宝·经典传承”系列展览在合肥...
  • ·    合肥新中菜市将新建300余个停车位
  • ·    庐阳警方快速侦破系列砸车窗盗窃案
  • ·    三河古镇三八节为女性推出优惠套餐
  • ·    合肥公交多条线路走向及服务时间有调整
  • ·    二月二龙抬头 吴山庙会欢乐多
  • ·    茅盾文学奖得主周大新:文学是人生最...
  • ·    合肥综合性国家科学中心今日开工建设
  • 网站简介 | 广告报价 | 在线投稿 | 联系方式 | 版权声明
    COPYRIGHT ©2013 合肥报业传媒集团版权所有 皖ICP备 06007925号 新出网证(皖)字16号
    未经合肥报业传媒集团书面特别授权,请勿转载或建立镜像 本网举报电话:0551-64249591
    本网部分图片来自网络,如有无法取得作者本人联系方式而未开稿费的,请作者本人见图后速与本网编辑部联系,以便补 发稿费。编辑部电话:64420967
    关闭