咨詢(xún)熱線
021-31904460
【天極網(wǎng)IT新聞?lì)l道】短短兩年時(shí)間，他通過(guò)軟件編程技術(shù)非法控制67萬(wàn)臺(tái)計(jì)算機(jī)系統(tǒng)。他們還利用漏洞“黑吃黑”博彩網(wǎng)站，半年內(nèi)從中獲利256萬(wàn)余元……。
??近期，杭州西湖法院對(duì)這起黑客大案進(jìn)行了一審宣判。其中，四名被告人因詐騙罪最高獲刑11年半，最少獲刑1年零兩個(gè)月。
??“這類(lèi)網(wǎng)絡(luò)黑灰產(chǎn)風(fēng)險(xiǎn)事件背后的產(chǎn)業(yè)鏈和作案手法多變且難解。”參與協(xié)助警方偵破此黑客大案的阿里安全黑灰產(chǎn)歸零實(shí)驗(yàn)室安全專(zhuān)家反黑(化名)表示，通過(guò)沉淀的新一代安全架構(gòu)核心技術(shù)能力優(yōu)勢(shì)，阿里安全還曾協(xié)助警方偵破了諸多此類(lèi)黑灰產(chǎn)大案，目的就是希望用創(chuàng)新技術(shù)為社會(huì)創(chuàng)造更多價(jià)值。
??“村長(zhǎng)”利用“后門(mén)”控制67萬(wàn)余電腦
??被告人馬某是一位90后，人送外號(hào)“村長(zhǎng)”。年紀(jì)輕輕的“村長(zhǎng)”曾是計(jì)算機(jī)專(zhuān)業(yè)畢業(yè)，并在一家公司從事對(duì)外網(wǎng)絡(luò)安全服務(wù)工作，因?qū)κ杖氲透械讲粷M(mǎn)，他憤然辭職。2016年11月，“村長(zhǎng)”馬某在開(kāi)發(fā)者熱門(mén)軟件phpstudy安裝包中添加了一段惡意代碼，從而非法獲取了phpstudy使用者電腦上的信息，并最終實(shí)現(xiàn)了非法操控他人電腦。
?
??在這些電腦中，他還發(fā)現(xiàn)了“黑吃黑”的商機(jī)：一些博彩網(wǎng)站為了隱藏行跡，使用國(guó)外某社交軟件溝通，只要抓取到這些聊天信息，就能利用博彩網(wǎng)站漏洞入侵其數(shù)據(jù)庫(kù)并修改投注結(jié)果，實(shí)現(xiàn)控制輸贏而獲利。
??半年時(shí)間內(nèi)他通過(guò)在官方軟件植入“后門(mén)”，陸續(xù)入侵控制了67萬(wàn)余臺(tái)電腦。利用這些盜取信息實(shí)施詐騙，短短半年馬某就非法獲利了256萬(wàn)余元。
??“村長(zhǎng)”的反偵查意識(shí)非常強(qiáng)，他會(huì)利用多個(gè)賬號(hào)每天小額獲利和開(kāi)發(fā)程序模擬正常玩家等方法，來(lái)避免被博彩網(wǎng)站發(fā)現(xiàn)，這讓警方追查難度大大增加。
??阿里安全硬核技術(shù)助警方破獲黑客大案
??直到2018年底，杭州西湖區(qū)公安分局網(wǎng)警大隊(duì)接到一起報(bào)案，“村長(zhǎng)”馬某才浮出水面。并最終在阿里安全的核心技術(shù)協(xié)助下，馬某才被繩之依法。
?阿里技術(shù)人員分析出的漏洞觸發(fā)流程
??反黑介紹，馬某技術(shù)能力強(qiáng)，且思維縝密。所有漏洞利用開(kāi)發(fā)工作都是馬某自己完成，平時(shí)進(jìn)行操作時(shí)也會(huì)用用多層跳板保護(hù)自己身份。他本可以承擔(dān)更多社會(huì)責(zé)任，為網(wǎng)絡(luò)安全作出貢獻(xiàn)，卻因法律意識(shí)淡薄，利益熏心，最終跌入犯罪的深淵。
??阿里安全專(zhuān)家還對(duì)企業(yè)建議，要注意供應(yīng)鏈安全，注意有安全開(kāi)發(fā)流程，從源頭開(kāi)始構(gòu)建安全體系。阿里安全總結(jié)的新一代安全架構(gòu)，目的就是為了從運(yùn)營(yíng)層、基建層和技術(shù)層三個(gè)維度，建立穩(wěn)定性和安全性更高的安全防護(hù)體系。
??一審宣判的法官則提醒稱(chēng)，網(wǎng)絡(luò)已成為人們生活不可或缺的一部分，個(gè)人和企業(yè)都要增強(qiáng)安全防護(hù)意識(shí)，重視信息保護(hù)和安全管理，防止出現(xiàn)不必要的損失。有技術(shù)的專(zhuān)業(yè)人員要嚴(yán)守法律底線，認(rèn)識(shí)到網(wǎng)絡(luò)不是法外之地，只有依法正當(dāng)?shù)慕?jīng)營(yíng)才能長(zhǎng)久性的盈利。
