南通警方破獲電商網(wǎng)站流量攻擊案，圖為民警在犯罪嫌疑人家中進(jìn)行搜查。警方供圖

電商雇“黑客” 襲擊競(jìng)爭(zhēng)對(duì)手網(wǎng)站

南通警方破獲電商網(wǎng)站流量攻擊系列案件，12人被采取刑事強(qiáng)制措施；QQ群“接單”還可學(xué)“黑客”技術(shù)

近日，江蘇省南通市公安局在深入開展打擊整治網(wǎng)絡(luò)違法犯罪“凈網(wǎng)2018”專項(xiàng)行動(dòng)中，破獲一起由公安部督辦的電商網(wǎng)站流量攻擊系列案件，控制李某等12名涉案犯罪嫌疑人，查扣電腦、手機(jī)等作案工具36部。

昨日，南通警方對(duì)外公布該案詳情。新京報(bào)記者了解到，該犯罪團(tuán)伙通過網(wǎng)絡(luò)接單，發(fā)起攻擊，導(dǎo)致電商網(wǎng)站及交易平臺(tái)無(wú)法正常運(yùn)行，并以此牟利。目前，涉案的12名犯罪嫌疑人均已被采取刑事強(qiáng)制措施，案件仍在進(jìn)一步偵辦中。

電商網(wǎng)站銷售旺季頻遭攻擊

南通海門疊石橋國(guó)際家紡城，隨著電子商務(wù)迅速發(fā)展，網(wǎng)上交易額逐年攀升。但在去年“雙十二”期間，家紡城的電商網(wǎng)站出了問題。

“去年12月12日下午2點(diǎn)開始就打不開了，升級(jí)了防護(hù)效果也不大?！痹摷壹従W(wǎng)技術(shù)人員周女士說，經(jīng)過排查，很快發(fā)現(xiàn)公司租用的服務(wù)器遭受到“黑客”DDOS攻擊，數(shù)十G的大量垃圾數(shù)據(jù)遠(yuǎn)超服務(wù)器負(fù)荷極限，盡管采取購(gòu)買防護(hù)軟件、分散服務(wù)器等緊急措施應(yīng)對(duì)，但犯罪分子察覺后又通過CC攻擊，不停訪問擠占服務(wù)器資源，導(dǎo)致網(wǎng)站癱瘓。

“這種情況持續(xù)了將近兩個(gè)禮拜，光升級(jí)防護(hù)就花費(fèi)了十幾萬(wàn)?！痹摷壹従W(wǎng)負(fù)責(zé)人說，這對(duì)他們公司來(lái)講無(wú)疑是一次巨大打擊，除了直接損失，間接造成的信譽(yù)受損、商家和客戶流失等損失更是難以估量。

新京報(bào)記者了解到，就在南通市公安局崇川分局展開調(diào)查時(shí)，南通另一家電商網(wǎng)站也遭到類似攻擊，公司網(wǎng)站、手機(jī)APP等均無(wú)法打開，給該公司及線下合作的2000余家實(shí)體店造成300多萬(wàn)元的直接損失。

先后兩家電商遭受“黑客”攻擊，是否存在關(guān)聯(lián)？經(jīng)過對(duì)被害單位提供的相關(guān)情況，通過分析流量包攻擊源的IP地址，民警發(fā)現(xiàn)有一些屬于同一攻擊源。南通隨即成立專案組，將兩起案件串并偵查，并被公安部列為掛牌督辦案件。

QQ群“懸賞”招攬“黑客”

遭受到攻擊的電商網(wǎng)站負(fù)責(zé)人回憶，事發(fā)前曾接到匿名電話、微信公眾號(hào)留言，自稱要攻擊網(wǎng)站，或在網(wǎng)站遭受攻擊的同時(shí)索要錢財(cái)。

“有人以‘懸賞’的方式雇用‘打手’作案?！鞭k案民警李晨亮告訴記者，他們發(fā)現(xiàn)遭受攻擊的網(wǎng)站曾在全國(guó)多個(gè)QQ群中出現(xiàn)，警方隨后根據(jù)掌握的線索，控制了陳某、劉某及李某三名嫌疑人，其中李某歸案時(shí)，正準(zhǔn)備對(duì)目標(biāo)網(wǎng)站實(shí)施攻擊。

“別人聯(lián)系到我，希望把網(wǎng)站打癱瘓，一般都是先把攻擊網(wǎng)站的域名和攻擊時(shí)間、要求和價(jià)格發(fā)到群里，問誰(shuí)接?！苯衲?7歲、就讀于某職業(yè)學(xué)校計(jì)算機(jī)技術(shù)專業(yè)的嫌疑人劉某稱，他和陳某等“黑客”是通過QQ群“接單”后，對(duì)家紡城網(wǎng)站進(jìn)行了持續(xù)攻擊。

“這樣的QQ群有上百個(gè)，成員年齡普遍偏低?！蹦贤ㄊ泄簿志W(wǎng)安支隊(duì)支隊(duì)長(zhǎng)張建介紹，本案中90后犯罪嫌疑人占比超過60%，有的還是未成年人，彼此之間并不認(rèn)識(shí)，通過社交工具聯(lián)絡(luò)，明碼標(biāo)價(jià)，臨時(shí)“組隊(duì)”，頻頻作案，攻擊目標(biāo)涉及多個(gè)行業(yè)。

此外，這些QQ群還免費(fèi)提供各種作案所需的“黑客”軟件及相關(guān)教程，以“收徒”為名傳授作案方法，并以購(gòu)買服務(wù)的方式作案，已經(jīng)形成了一個(gè)完整的犯罪產(chǎn)業(yè)鏈條。

同行競(jìng)爭(zhēng)、網(wǎng)絡(luò)敲詐是動(dòng)機(jī)

警方調(diào)查發(fā)現(xiàn)，雇用“黑客”攻擊家紡網(wǎng)的幕后“黑手”系同為家紡電商的某科技有限公司。為擴(kuò)大公司業(yè)務(wù)，該公司法人代表萬(wàn)某等3人經(jīng)過預(yù)謀商議，為了讓目標(biāo)網(wǎng)站長(zhǎng)時(shí)間處于“停擺”狀態(tài)，先后共支付酬金1.8萬(wàn)元給劉某?！拔疫€讓他們攻擊了另外兩個(gè)網(wǎng)站?！睋?jù)萬(wàn)某交代，為了不引起懷疑，他一開始甚至還將自己公司的網(wǎng)站提供給了“黑客”進(jìn)行攻擊。

南通市公安局網(wǎng)安支隊(duì)支隊(duì)長(zhǎng)張建介紹，在此案中，犯罪嫌疑人作案的動(dòng)機(jī)除了同行惡意競(jìng)爭(zhēng)還有網(wǎng)絡(luò)敲詐勒索。

據(jù)犯罪嫌疑人李某交代，他對(duì)電商平臺(tái)實(shí)施流量攻擊就是為了敲詐勒索錢財(cái)，在發(fā)現(xiàn)目標(biāo)網(wǎng)站并沒有“服軟”而是提高了防護(hù)措施后，他又通過多個(gè)QQ群發(fā)布“懸賞”，以每小時(shí)20元錢的傭金，雇用多人一起攻擊。

據(jù)《刑法》規(guī)定，違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。

新京報(bào)記者 王婧祎 通訊員 蘇錦安