TMT观察网_独特视角观察TMT行业

2016年9月，浙江蒼南縣雨季，警方趟著城中積水將犯罪嫌疑人楊琛送進(jìn)看守所。警方供圖

“假如飯店A能容納100位客人，與其存在競(jìng)爭(zhēng)關(guān)系的飯店B老板某天雇傭200個(gè)人去飯店A，干坐著又不消費(fèi)，那肯定影響飯店A的正常經(jīng)營(yíng)。”5月11日，溫州市蒼南縣民警這樣解釋網(wǎng)絡(luò)DDOS攻擊。

DDOS攻擊，全稱(chēng)分布式拒絕服務(wù)攻擊，其最基本的方式就是利用合理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源，從而使合法用戶無(wú)法得到服務(wù)的響應(yīng)，達(dá)到類(lèi)似于上文中飯店A無(wú)法正常營(yíng)業(yè)的效果。

近日，溫州市蒼南縣警方成功破獲了一起利用黑客軟件進(jìn)行DDOS攻擊的犯罪案件，摧毀了一條由國(guó)外黑客攻擊源網(wǎng)站代付商、攻擊程序制作者、維護(hù)者、程序代理商和網(wǎng)上需求商等組成的黑色產(chǎn)業(yè)鏈。

目前，8名犯罪嫌疑人被采取刑事強(qiáng)制措施，分別涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪，提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪，傳播淫穢物品牟利罪等，該案還在進(jìn)一步偵查中。

男子發(fā)展代理商銷(xiāo)售網(wǎng)絡(luò)攻擊軟件

湖南人楊琛（化名）初中輟學(xué)，隨父母去廣東打工。他白天在工廠的流水線上制作箱包皮具，工作之余喜歡上網(wǎng)閑逛。2015年底，楊琛接觸到一個(gè)網(wǎng)絡(luò)安全技術(shù)論壇，網(wǎng)友在上面分享的網(wǎng)絡(luò)技術(shù)教程吸引了他。

楊琛開(kāi)始自學(xué)，并按照教程的指引，進(jìn)入境外某網(wǎng)站，發(fā)現(xiàn)可以發(fā)起“傻瓜式”的DDOS網(wǎng)絡(luò)攻擊。5月11日，楊琛告訴記者，登錄該網(wǎng)站后，需要付費(fèi)開(kāi)通會(huì)員，之后只需輸入目標(biāo)網(wǎng)站的ip地址，選擇攻擊類(lèi)型和攻擊秒數(shù)，就可以發(fā)起DDOS攻擊。

楊琛回憶，在該網(wǎng)站購(gòu)買(mǎi)會(huì)員價(jià)格較低，普通會(huì)員包月只需幾十元人民幣，高級(jí)會(huì)員花費(fèi)在100-150元之間，更高級(jí)的也只需七八百元。唯一麻煩的是，需要采用比特幣支付，他只好請(qǐng)?zhí)峁┙Y(jié)算服務(wù)的代付商李某幫忙。

論壇里有教程講解，可以編寫(xiě)網(wǎng)絡(luò)攻擊軟件，利用該境外網(wǎng)站的流量發(fā)起網(wǎng)絡(luò)攻擊，楊琛打起了歪主意。他沒(méi)有自行編寫(xiě)軟件的能力，便雇傭了一位網(wǎng)友王天（化名）幫助編寫(xiě)。

拿到編好的軟件后，楊琛迅速“開(kāi)拓市場(chǎng)”，他創(chuàng)建了一個(gè)QQ群，把以前玩游戲、交流編程時(shí)認(rèn)識(shí)的朋友都拉進(jìn)來(lái)，并號(hào)召他們繼續(xù)拉人，而楊琛則每天在群里發(fā)布該網(wǎng)絡(luò)攻擊軟件的銷(xiāo)售信息。除了自行銷(xiāo)售，楊琛還在群內(nèi)發(fā)展了10余名總代理和50余名分代理。被警方查獲時(shí)，群內(nèi)已超過(guò)700人。

楊琛告訴記者，利用這種軟件，可以很輕易地“擊垮”一家小網(wǎng)站。遭到攻擊后，這些小網(wǎng)站就會(huì)出現(xiàn)卡堵現(xiàn)象，甚至無(wú)法打開(kāi)。

17歲少年受雇傭編寫(xiě)黑客軟件

楊琛剛滿20歲，而受雇幫他編寫(xiě)攻擊軟件的王天只有17歲。辦案民警表示，當(dāng)前網(wǎng)絡(luò)犯罪低齡化、低學(xué)歷化的趨勢(shì)很明顯。20歲左右的人對(duì)網(wǎng)絡(luò)安全技術(shù)很感興趣，喜歡自學(xué)，而網(wǎng)上這方面的學(xué)習(xí)資料又非常多。這位民警告訴記者，自己以往處理此類(lèi)案件時(shí)，犯罪分子“基本都是30歲以下的”。

5月11日，記者在蒼南縣看守所見(jiàn)到了王天。他告訴記者，自己從小因?yàn)樯〉木壒剩偸且粋€(gè)人玩。開(kāi)始接觸網(wǎng)絡(luò)后，遇到了志同道合的網(wǎng)友，先是一起打網(wǎng)絡(luò)游戲，然后一起研究網(wǎng)絡(luò)技術(shù)。

王天說(shuō)，自己喜歡軟件，他感覺(jué)到，代碼是死的，但軟件是活的，他喜歡創(chuàng)造軟件過(guò)程中的未知性。王天每天在各大技術(shù)論壇中學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識(shí)，現(xiàn)實(shí)生活中也報(bào)考了一家軟件學(xué)校。

去年的一天，楊琛在軟件開(kāi)發(fā)QQ群中找到王天，兩人一拍即合。由楊琛支付500元，王天負(fù)責(zé)將境外網(wǎng)站的網(wǎng)頁(yè)端編寫(xiě)成一個(gè)能夠發(fā)起DDOS攻擊的程序。王天只花了一晚上的時(shí)間就寫(xiě)好了。

利用這個(gè)軟件，就像在境外網(wǎng)站的網(wǎng)頁(yè)上一樣，使用者只需輸入目標(biāo)網(wǎng)站的ip地址，選擇攻擊時(shí)間，就可以發(fā)起一次DDOS攻擊。

網(wǎng)上接單替人發(fā)起DDOS網(wǎng)絡(luò)攻擊

在流水線上重復(fù)性勞作，楊琛每個(gè)月只能收入3000多元，然而通過(guò)銷(xiāo)售DDOS攻擊軟件，楊琛卻能輕松獲利逾萬(wàn)元。

不僅如此，除了銷(xiāo)售軟件，楊琛還“接單”，替人發(fā)起DDOS網(wǎng)絡(luò)攻擊。

去年9月，楊琛受雇對(duì)一家金融直播平臺(tái)發(fā)起攻擊，雇傭他的，則是另一家金融直播平臺(tái)的老板王世楠（化名）。王世楠稱(chēng)，從去年7月份開(kāi)始，自家直播平臺(tái)不斷遭到網(wǎng)絡(luò)攻擊，出現(xiàn)了網(wǎng)站卡頓、延遲等問(wèn)題，更換服務(wù)器后解決了這個(gè)問(wèn)題。可一個(gè)月以后，網(wǎng)站再遭攻擊，點(diǎn)擊網(wǎng)站鏈接，經(jīng)常會(huì)跳轉(zhuǎn)到另一家網(wǎng)絡(luò)直播平臺(tái)上去。

出于報(bào)復(fù)的心理，王世楠同意了下屬提出的“反攻”建議。去年9月份，他們雇傭了楊琛，對(duì)一家存在競(jìng)爭(zhēng)關(guān)系的金融直播平臺(tái)進(jìn)行攻擊，造成對(duì)方平臺(tái)出現(xiàn)無(wú)法登錄、網(wǎng)站卡頓等情況。

王世楠說(shuō)，攻擊持續(xù)了10多天，每次都會(huì)選擇夜間，因?yàn)橥砩现辈ラg在線人數(shù)多，造成的影響比較明顯。

楊琛告訴記者，自己最初“也覺(jué)得可能有點(diǎn)問(wèn)題”，但對(duì)方開(kāi)出的價(jià)碼太誘人了。攻擊了10多次，楊琛共拿到了6000多元人民幣。

有人甚至一塊錢(qián)就能幫忙攻擊網(wǎng)站一天

去年8月，溫州市蒼南縣網(wǎng)安部門(mén)接到線索，抓獲了蒼南縣居民唐某。唐某是楊琛的代理商之一，順藤摸瓜，警方將楊琛抓獲，繼而抓獲制作DDOS攻擊程序的王天、為境外黑客攻擊源網(wǎng)站提供結(jié)算服務(wù)的代付商李某等犯罪嫌疑人，后王世楠自首。

辦案民警稱(chēng)，本起案件并非孤例，當(dāng)前網(wǎng)絡(luò)安全形勢(shì)很?chē)?yán)峻，這種網(wǎng)絡(luò)攻擊在中小網(wǎng)站之間很普遍。黑客組織就像網(wǎng)絡(luò)黑社會(huì)，傳統(tǒng)商業(yè)社會(huì)中的敲詐勒索等行為，在網(wǎng)上演變成通過(guò)網(wǎng)絡(luò)攻擊進(jìn)行的非法商業(yè)競(jìng)爭(zhēng)。例如，傳統(tǒng)盜竊是進(jìn)入公民家中偷東西，而網(wǎng)絡(luò)攻擊則可以直接進(jìn)入網(wǎng)上銀行進(jìn)行盜竊。傳統(tǒng)敲詐則演變成通過(guò)攻擊你的網(wǎng)站，讓網(wǎng)站無(wú)法訪問(wèn)進(jìn)而敲詐錢(qián)財(cái)。

王天也證實(shí)，“這種事情在我們這個(gè)圈子很普遍”。他加了很多網(wǎng)絡(luò)技術(shù)的QQ群，每個(gè)群里都有幾百人，并且每個(gè)群里都有人提供攻擊網(wǎng)站的服務(wù)，有人甚至提出一塊錢(qián)就能幫忙攻擊一天。

王天說(shuō)，有人有需求了，就去群里發(fā)個(gè)紅包，領(lǐng)了紅包的人就幫忙發(fā)起攻擊。一些小網(wǎng)站很容易被攻陷，大網(wǎng)站就會(huì)難一些，費(fèi)用也更高。此外，辦案民警也表示，之所以DDOS攻擊屢打不絕，和其攻擊成本相對(duì)低廉有關(guān)。“攻擊成本和防護(hù)成本相差得非常懸殊。”

公安部表示，將進(jìn)一步加大偵查打擊力度，對(duì)相關(guān)犯罪進(jìn)行全鏈條、各環(huán)節(jié)嚴(yán)厲打擊，進(jìn)一步鏟除相關(guān)利益鏈條。公安機(jī)關(guān)同時(shí)提醒，公眾在日常使用計(jì)算機(jī)的同時(shí)，也要加強(qiáng)信息防護(hù)和系統(tǒng)防護(hù)，不讓不法分子有可乘之機(jī)。