知識星球來源：江蘇廣電融媒體新聞中心 荔枝新聞
本來登入的是這個網站，卻突然跳轉到了賭博網站。2017年9月，江蘇警方發現，個別政府網站遭駭客非法侵入，植入了境外賭博網站的連結。隨後，江蘇省公安廳網安總隊、南京市公安局網安支隊立即成立專案組展開調查。3個月後，專案組奔赴馬來西亞，將一個4人駭客團夥一網打盡。他們都是20歲左右的中國小夥，利用網路技術非法侵入一些入口網站，然後給境外賭博網站做推廣，不到半年時間，牟利60多萬元。
政府網遭非法侵入，點開彈出賭博網站
2017年9月下旬，省內個別政府網站開啟後，頁面居然跳出了境外賭博網站的連結。江蘇警方經過技術分析，判斷網站的後臺遭駭客非法侵入，對方利用相關漏洞，竊取政府網站管理許可權，將賭博網站的連結埋入政府網站後臺。
“一般會有兩種表現形式，一種是開啟政府網站跳出賭博網站彈窗連結，另一種更加隱蔽，將政府網站內的某個連結直接鏈到賭博網站。”辦案民警介紹說。
事實上，此類竊取網站後臺管理許可權，然後埋入隱形連結的作案手法並不少見。江蘇省公安廳網安總隊負責人介紹，駭客費盡心思非法侵入相關網站後臺，除了直接在網站中插入非法賭博網站連結進行推廣外，還有一個目的是提高非法網站的信譽度。“特別是一些與政府網站做連結的網站，在網路上的信譽評分會提高很多，搜尋引擎在搜尋時也會向前推薦。”這位負責人說，但此舉確實會損壞政府網站公信力，造成極壞的社會影響。發現上述情況後，省和南京市公安機關立即組成專案組，展開調查。
駭客團夥藏身馬來西亞，警方跨國抓捕
經過網上追蹤，專案組發現非法侵入政府網站的地點在境外。嫌疑人是藏身境外還是利用境外的伺服器做跳板？專案組經過對網上資訊層層梳理甄別，發現嫌疑人藏身馬來西亞。
據辦案民警介紹，警方查明4名嫌疑人都是20來歲的小夥子，都是中國人。其中，來自浙江的張XX是該團夥的總指揮，另外3人分別是張XX的老鄉薑XX、吉林人祝XX和湖南人彭XX。
“4人分工明確，其中彭XX是駭客，他負責非法侵入相關網站，給他們的‘客服’埋入網址連結。而張XX則指揮薑XX、祝XX開拓業務。他們主要對接一些境外賭博網站，為他們做推廣，以此牟利。”辦案民警說。
就在專案組偵辦此案期間，祝XX、薑XX和彭XX陸續回國。“他們出去使用的是旅遊簽證，簽證快到期了。”專案組分析，雖然國內抓捕更方便，但相關證據都在境外，所以專案組必須趕在張XX回國前展開跨境抓捕。2017年11月25日，專案組登上了飛往馬來西亞吉隆坡的航班。
蹲守一夜駭客落網，不到半年牟利60多萬
當晚10點飛機落地吉隆坡後，專案組民警在馬來西亞警方協助下立即展開抓捕行動。“在國內，我們還有3個工作組，分赴浙江、吉林、廣西，對另外3名嫌疑人進行布控，一旦抓捕時機成熟，四地同時收網。”辦案民警說，而四路的抓捕中，尤屬境外的抓捕最為困難。
身處異國，情況不明，專案組只能給馬方提供張XX大致的藏身落腳點。而根據前期掌握的情況，張XX已經購買了11月26日回國的機票，能否成功抓捕就在當晚。深夜11點，當地抓捕人員來到張XX藏身的公寓樓外布控，靜靜等待嫌疑人出現。1個小時，2個小時，3個小時，時間一分一秒過去，但嫌疑人就是沒有出現。難道他已經離開了？抓捕人員決定改變策略主動進攻。
然而，即便抓捕人員敲了很長時間的門，還是無人應答。張XX真的離開了嗎？抓捕人員在繼續蹲守的同時，又開展外圍調查，最終確認張XX還在屋內。於是，在蹲守13個小時後，當張XX開門出現時被迅速控制。原來前一天晚上，張XX聽到了敲門聲，但他以為是對門的人喝醉了酒惡作劇，於是戴上耳機繼續睡覺。就在張XX落網的同時，國內的3路抓捕民警也同時動手，所有嫌疑人悉數落網。
在張XX屋內，警方繳獲了他們的作案工具。經審查，張XX等人從5月份來到馬來西亞開始作案，不到半年時間便牟利60多萬元。“他們自己製作了一個網頁，上面全部都是給境外賭博網站預留的廣告位。”辦案民警介紹。
江蘇警方持續“凈網”，兩個月破案2000多起
目前，張XX等4人因涉嫌非法侵入計算機資訊系統罪被批准逮捕。“這一駭客案件的破獲，是江蘇警方持續‘凈網’的一個縮影。”江蘇省公安廳網安總隊負責人介紹，近年來，全省公安機關緊緊圍繞維護網路安全、營造良好網路生態標的，始終保持對網路違法犯罪嚴打高壓態勢，持續開展“凈網”系列專項行動。2017年，江蘇公安機關共偵破網路犯罪案件4562起，抓獲犯罪嫌疑人1.4萬人。其中，偵破駭客和侵犯公民個人資訊案件609起，較2016年翻了一番。今年2月，公安部再次部署開展打擊整治網路違法犯罪“凈網2018”專項行動，全省公安機關圍繞專項行動確定的11類打擊重點，迅速掀起偵查破案攻勢。截至目前，江蘇警方共偵破網路犯罪案件2040起，抓獲犯罪嫌疑人6847名。
●編號620，輸入編號直達本文
●輸入m獲取文章目錄
Web開發
更多推薦《18個技術類微信公眾號》
涵蓋：程式人生、演演算法與資料結構、駭客技術與網路安全、大資料技術、前端開發、Java、Python、Web開發、安卓開發、iOS開發、C/C++、.NET、Linux、資料庫、運維等。
