专栏首页黑白安全流量攻击已形成黑色产业链 江苏四人被提起公诉

流量攻击已形成黑色产业链 江苏四人被提起公诉

利用黑客软件扫描他人电脑,盗取最高管理权限后,非法控制85台计算机,利用这些计算机攻击他人网站,非法获利2万余元。近日,江苏省淮安市洪泽区检察院依法对涉嫌非法控制计算机信息系统罪、破坏计算机信息系统罪的吕某、张某、黄某、刘某四人提起公诉。

异常流量攻击,引出神秘黑客

2017年8月,洪泽警方接群众举报,反映有多家公司网站服务器遭人恶意访问攻击,并非法添加多个广告推广页面。

经过初步侦查,警方发现当地有不明人员借助所谓“黑客技术”论坛,采取QQ“接单”方式,对外承揽流量攻击(又称“DDOS攻击”)网站盈利“生意”。

“流量攻击是指用大数据、大流量短时间访问网站压垮网络设备和服务器,或有意制造大量无法完成的不完全请求来快速耗光被攻击对象的服务器资源,以达到瘫痪服务器或网站目的……”当地一名负责网络安全的警方技术人员解释道。

鉴于流量攻击需要在较短时间内用大量电脑访问被攻击者的服务器,警方将侦查方向重点放在了控制流量攻击的电脑IP和承接“生意”的QQ上。很快,一个QQ号引起了警方的注意。获取关键破案线索后,负责案件办理的专案组立即组织技术人员对该QQ号码进行布控,通过顺藤摸瓜,很快锁定了使用该QQ号招揽“生意”的吕某、黄某。

非法扫描网络,85台电脑成为“肉鸡”

到案后,吕某、黄某对自己利用QQ招揽“生意”、非法攻击他人网站的犯罪事实供认不讳,并迅速交代了另外2名同伙张某、刘某。

据吕某等人交代,2017年6月,他们在朋友的“传授”下,掌握了利用黑客扫描软件非法控制他人计算机的技术。借助该黑客软件,可以随机对互联网上的电脑进行攻击扫描,一旦发现某些防护能力较弱的电脑,吕某等人就将准备好的木马程序秘密植入对方电脑,进行所谓“后门控制”,继而盗取最高管理权限,最终成功控制被攻击的计算机。业内将这种破坏计算机系统的黑客手段称之为“抓肉鸡”,被非法控制的电脑被称为“肉鸡”。

“刚开始,‘抓肉鸡’只是图好玩,后来发现能赚钱,抓得就比较多了……”吕某等人说道。

据调查,自2017年7月起,吕某、黄某借助黑客手段非法控制计算机85台,并以QQ“接单”方式从他人处接受攻击指定网站任务,非法获利2万余元。为了更好地发展业务,吕某、黄某还将“业务”转包给同样懂得流量攻击技术的张某、刘某等人,并从中赚取差价。

流量攻击形成产销链条,检方建议加强互联网管理

“这是今年我市检察机关办理的首例采用流量攻击技术的计算机犯罪案件。”洪泽区检察院负责刑检工作的检委会专职委员王艳介绍。

据了解,“抓肉鸡”使用流量进行流量攻击是一种隐蔽性极强的黑客犯罪,这种攻击方式把“肉鸡”当成僵尸主机,平时隐藏控制在“肉鸡贩”手中,僵尸主机的访问数据一切正常,普通服务器的防护设备无法辨别哪些是非法数据,“肉鸡贩”通过所谓“中介”或“代理”推广自身,借助QQ、微信等通联工具“接单”,收到定点攻击某个网站的“任务”后,利用“后门控制”将僵尸主机激活,在某一固定时间统一集中使用流量攻击对方网站服务器。由于一般服务器瞬时容量比较小(大约50G),短时间内大数据、大流量登录或冲击很快会压垮被攻击对象的网络设备和服务器,导致网络瘫痪,因此与传统黑客入侵相比,其使用的技术更复杂,非常难识别和防御,作案隐蔽性和反侦查能力极强。

“本案中犯罪嫌疑人通过多种黑客工具对网络进行批量漏洞扫描,非法控制计算机后,又将其作为攻击他人的工具,逐渐形成一条完整的黑色网络产业链。”该院检察长韩少芹介绍。

检方介绍,类似流量攻击犯罪不仅存在采用黑客软件扫描电脑的“肉鸡贩”,还有专门负责为“肉鸡贩”提供扫描软件的“高级专家”以及负责为“肉鸡贩”提供“接单”服务的“中介商”,同时一些不良商家、非法网络赌博代理商、违规广告发布者等出于招揽生意或打击竞争对手目的,会主动联系“中介商”或“肉鸡贩”向其支付“活动费”,要求其攻击或瘫痪竞争对手网站并添加推介自身广告,形成了一个供需利益链条,不仅严重威胁网络完全,同时也为非法赌博、网络售假等活动提供了便利。

“被攻击侵害的网站遍布全国,涉及教育、医疗、大型企业等不同行业,严重破坏了互联网安全。下一步我们将联合公安等部门,强化网络安全监管和线索发现机制,加大对类似新型犯罪打击力度,确保网络活动合法、有序进行。”韩少芹说。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 挖矿病毒丨WannaMine又出4.0版

    近日,亚信安全截获WannaMine挖矿病毒最新变种文件,该变种文件基于WannaMine3.0改进,加入了一些新的免杀技术,其传播机制与WannaCry勒索病...

    周俊辉
  • 什么是ARP欺骗?

    ARP欺骗是一种恶意行为者通过局域网发送伪造的ARP(地址解析协议)消息的攻击类型。这会导致将攻击者的MAC地址与网络上的合法计算机或服务器的IP地址链接起来。...

    周俊辉
  • GNOME Shell 内存泄露问题正在修复中,原因竟是忘记进行垃圾回收

    GNOME Shell 被发现存在内存泄露的问题,现在官方开发团队已确认导致这个问题的原因 —— 忘记进行垃圾回收…… GNOME 称目前正在修复该问题。“触发...

    周俊辉
  • Win10下搭建Python3.7.1 selenium3 Chrome开发环境

    selenium如果想要执行chrome浏览器的话,是需要安装驱动chromedriver的,而下载chromedriver可以从两个地方去下载,点击访问如下:

    Devops海洋的渔夫
  • Pointer Network

    Pointer Network是seq2seq模型的一种变型。seq2seq模型是一种编码-解码框架的端到端生成模型,已经在机器翻译、对话生成、语法...

    CodeInHand
  • 美国家具电商Wayfair对抗亚马逊的两大秘密武器

    在美国,包括沃尔玛在内,几乎所有新老零售电商企业都不得不面对亚马逊这个庞然大物,如何才能在它的阴影下发展成为考验。

    庄帅
  • 安全研究 | Jenkins 任意文件读取漏洞分析

    云鼎实验室
  • AI和Wi-Fi 6:推动家庭Wi-Fi的革命

    固定网络走进了F5G(第五代)时代,家庭Wi-Fi技术也经历了一个可预见的升级周期,以支持新的无线电技术和远程管理能力。但随着升级周期的加快,服务提供商意识到,...

    SDNLAB
  • 《Scikit-Learn与TensorFlow机器学习实用指南》 第16章 强化学习(下)

    在二十世纪初,数学家 Andrey Markov 研究了没有记忆的随机过程,称为马尔可夫链。这样的过程具有固定数量的状态,并且在每个步骤中随机地从一个状态演化到...

    SeanCheney
  • SDK集成第三方依赖发布Maven的方法

    aar引用很简单,将aar复制到libs包下,在项目的build.gradle文件中增加以下代码即可(以aarName.aar为为例):

    Anymarvel

扫码关注云+社区

领取腾讯云代金券