為銷售防火墻變身黑客攻擊客戶 北京警方偵破獲DDOS攻擊案
2018-06-23 來源：
兩個(gè)月前，聯(lián)眾游戲世界在北京、上海、石家莊的多臺服務(wù)器，遭到黑客襲擊，時(shí)間近1個(gè)月，造成直接損失達(dá)數(shù)百萬元。昨日，海淀警方宣稱，目前4名參與攻擊聯(lián)眾游戲的黑客已被批捕。嫌疑人均為一家網(wǎng)絡(luò)安全產(chǎn)品研發(fā)公司的職員，目的就是為了銷售自己的防火墻。據(jù)了解，這也是北京市偵破的首例黑客攻擊案。
聯(lián)眾游戲被襲損失百萬
公司曾試圖修改服務(wù)器IP地址以躲避攻擊，但5分鐘后攻擊又接踵而至
昨天，北京聯(lián)眾電腦技術(shù)有限責(zé)任公司總裁伍國梁介紹，今年5月，其公司托管在北京、上海、石家莊的多臺服務(wù)器，遭受到不同程度的大流量DDOS攻擊。此事件造成電腦服務(wù)器癱瘓，在此服務(wù)器上運(yùn)行的公司官方網(wǎng)站和其所經(jīng)營的網(wǎng)絡(luò)游戲，被迫停止服務(wù)，造成玩家無法玩游戲，經(jīng)濟(jì)損失達(dá)幾百萬元。
在被攻擊期間，公司工程師曾經(jīng)試圖修改服務(wù)器的IP地址以躲避攻擊，但5分鐘后，攻擊隨即轉(zhuǎn)向更改IP后的服務(wù)器。事發(fā)后，聯(lián)眾向北京警方報(bào)案。
據(jù)介紹，DDOS攻擊，即分布式拒絕服務(wù)攻擊，是黑客常使用的攻擊軟件。目前DDOS的攻擊方式有很多種，最基本的攻擊即利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)的響應(yīng)。
北京市公安局網(wǎng)監(jiān)處趙宏志副處長說，他們接到聯(lián)眾游戲運(yùn)營商的報(bào)案后，立即將案件相關(guān)情況通報(bào)給該公司所屬轄區(qū)的海淀警方，同時(shí)市局網(wǎng)監(jiān)處會(huì)同海淀分局成立案件偵破小組。
經(jīng)偵破小組民警的初步勘察發(fā)現(xiàn)，被黑客攻擊的公司在北京、上海、石家莊的服務(wù)器，均遭受了嚴(yán)重的形式為TCP全連接的DDOS攻擊，且攻擊IP來源是偽造的。
由此，偵破小組分析認(rèn)為，這次攻擊是網(wǎng)絡(luò)黑客針對該游戲公司進(jìn)行的有目的、有目標(biāo)的攻擊行為。
一公司借機(jī)推銷防火墻
聯(lián)眾使用防火墻后，針對它的攻擊立刻大幅下降，停用后又舊病復(fù)發(fā)
經(jīng)調(diào)查，辦案人員發(fā)現(xiàn)，在事發(fā)前，曾經(jīng)有一家銷售網(wǎng)絡(luò)防火墻的某上海科技公司，向聯(lián)眾推銷防火墻。該公司是一家研發(fā)、生產(chǎn)網(wǎng)絡(luò)防火墻的專門企業(yè)。
今年5月初，就在聯(lián)眾受到不明攻擊的幾天之后，這家科技公司主動(dòng)與游戲公司的技術(shù)部門取得聯(lián)系，稱其研發(fā)的防火墻設(shè)備能有效阻止外來攻擊，只要接入其設(shè)備，攻擊就能完全被擋住，使游戲公司的服務(wù)器設(shè)備恢復(fù)正常工作。
據(jù)伍國梁稱，為了維持網(wǎng)絡(luò)正常營運(yùn)，他們公司決定先租用這家科技公司的設(shè)備試用，在使用對方提供的防火墻設(shè)備后，針對聯(lián)眾的攻擊立刻大幅下降。
在此期間，這家科技公司多次要求聯(lián)眾購買防火墻，一共要價(jià)100萬元，被拒絕。
聯(lián)眾在組織公司技術(shù)人員對游戲運(yùn)行的網(wǎng)絡(luò)服務(wù)器進(jìn)行調(diào)整、改造后，決定先停止使用科技公司的防火墻設(shè)備，以檢驗(yàn)自己的改造成果。但就在停用科技公司防火墻的次日，聯(lián)眾設(shè)在北京、上海、石家莊機(jī)房的服務(wù)器，再次遭到大規(guī)模攻擊，而且勢頭比上次來得更猛烈。
4人承認(rèn)利用黑客手段
他們曾向多家網(wǎng)絡(luò)游戲公司發(fā)動(dòng)網(wǎng)絡(luò)攻擊，涉嫌破壞計(jì)算機(jī)信息系統(tǒng)被批捕
為了摸清這家位于上海的科技公司的底細(xì)，辦案民警前往上海調(diào)查取證。后調(diào)查得知。該公司的經(jīng)理叫羅某，公司雖然規(guī)模不大，卻是國內(nèi)屈指可數(shù)的幾家生產(chǎn)、研發(fā)網(wǎng)絡(luò)安全設(shè)備及技術(shù)的公司之一。經(jīng)過進(jìn)一步調(diào)查，辦案民警認(rèn)為羅某及產(chǎn)品銷售經(jīng)理李某、黃某等人有重大作案嫌疑。
海淀公安分局刑偵部門的松濤隊(duì)長稱，6月14日晚，他和另5名民警也趕到上海，會(huì)合投入對涉案公司的調(diào)查。
在逐人、逐地、逐車地對所有涉案人員進(jìn)行確認(rèn)后，6月16日一早，抓捕小組早早守候在涉案公司的辦公地點(diǎn)附近。上午9時(shí)剛過，羅某及李某等人陸續(xù)來到公司后，警方迅速?zèng)_進(jìn)公司內(nèi)，將涉嫌的羅某和李某控制。警方在羅某經(jīng)理室柜子內(nèi)，找到了十余臺用于網(wǎng)絡(luò)攻擊的電腦服務(wù)器。
當(dāng)天晚上，另外2名參與攻擊的公司女員工黃某、邊某也被控制。
經(jīng)訊問，李某等4人承認(rèn)其利用黑客手段，向多家網(wǎng)絡(luò)游戲公司發(fā)動(dòng)網(wǎng)絡(luò)攻擊，以銷售自己的防火墻。
昨日，羅某、李某等4人，因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)，被海淀檢察院批準(zhǔn)逮捕。
根據(jù)我國《刑法》第二百八十六條規(guī)定：違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。
本版采寫：本報(bào)記者 鐘憶軍
黑客“主力”今年19歲
昨日，海淀公安分局預(yù)審處呂珂佳探長稱，這4名攻擊網(wǎng)站的嫌疑人均非計(jì)算機(jī)專業(yè)畢業(yè)生，由李某負(fù)責(zé)主要策劃和發(fā)起攻擊。
據(jù)介紹，今年19歲的李某是山東人，雖然只有初中文化，但在電腦方面很有天賦，其同事都稱其為“純粹的黑客”。李某的經(jīng)理羅某，因愛好計(jì)算機(jī)，精通網(wǎng)絡(luò)防御。
李某于今年3月份到公司從事銷售經(jīng)理的工作。公司是從事網(wǎng)絡(luò)安全產(chǎn)品生產(chǎn)、銷售和開發(fā)的，為了增加公司產(chǎn)品的銷量和市場占有量，在取得公司經(jīng)理羅某的技術(shù)及設(shè)備支持下，他帶領(lǐng)公司員工黃某和邊某利用黑客手段對涉及北京、杭州的多家網(wǎng)絡(luò)游戲運(yùn)營公司的電腦服務(wù)器，發(fā)動(dòng)網(wǎng)絡(luò)攻擊，并在攻擊取得成功后，向被攻擊公司銷售自己的設(shè)備。
“我們共攻擊了4家公司，成功了2家”。李某供述時(shí)說，在攻擊期間，他們曾向聯(lián)眾推銷防火墻，一共要價(jià)100萬元。
警方提示稱，網(wǎng)絡(luò)運(yùn)營商如發(fā)現(xiàn)訪問異常，要及時(shí)向警方報(bào)案，配合警方展開調(diào)查。北京市公安局網(wǎng)監(jiān)處趙宏志副處長說，由于網(wǎng)絡(luò)犯罪不同于現(xiàn)實(shí)生活中的犯罪活動(dòng)，在虛擬網(wǎng)絡(luò)中，犯罪行為在進(jìn)行時(shí)是來無影去無蹤的，要想調(diào)取無形的證據(jù)也相當(dāng)艱難。在偵破類似案件時(shí)，不僅要有先進(jìn)技術(shù)設(shè)備的支持，同時(shí)也要求偵破網(wǎng)絡(luò)犯罪案件的辦案人員，具有高超的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和職業(yè)敏感性。
一些廠商為牟利充當(dāng)黑客
“這在國內(nèi)已屢見不鮮，DDOS攻擊已成為黑客牟取暴利最簡單的手法”。昨日，北京金山軟件有限公司毒霸事業(yè)部一位李姓工程師稱，一些小型或非正規(guī)網(wǎng)絡(luò)安全產(chǎn)品(防火墻)廠商，出于利益驅(qū)使，先采取DDOS攻擊方式讓客戶購買其產(chǎn)品，以達(dá)到最終的商業(yè)目的。
李工程師解釋，DDOS攻擊方式是黑客攻擊最常用的手段，這種方式很有效，好比要想讓一臺電話不能使用，即不停地?fù)艽蛟撾娫�，讓其占線無法撥打或接聽其他號碼。DDOS攻擊是在傳統(tǒng)的DOS攻擊基礎(chǔ)之上產(chǎn)生的一類攻擊方式，通過多臺服務(wù)器同時(shí)攻擊，妨礙正常使用者使用服務(wù)。
在李工程師看來，由于此類事件的攻擊者，都是通過網(wǎng)絡(luò)方式實(shí)施，受害方即使向警方報(bào)了案，查找攻擊者也十分困難。遇到這種情況，一些被攻擊的企業(yè)網(wǎng)站或商業(yè)網(wǎng)站，束手無策，只得交一筆類似“保護(hù)費(fèi)”的費(fèi)用。
一位不愿公開姓名的網(wǎng)絡(luò)安全產(chǎn)品銷售人員稱，隨著互聯(lián)網(wǎng)絡(luò)帶寬的增加和多種DDOS黑客工具的不斷發(fā)布，DDOS攻擊事件正在呈上升趨勢。據(jù)有關(guān)部門不完全統(tǒng)計(jì)，今年上半年DDOS大型流量攻擊引發(fā)的城市網(wǎng)癱瘓400多次,全國域名服務(wù)器大面積癱瘓超過了15次。
聯(lián)眾游戲被襲損失百萬
公司曾試圖修改服務(wù)器IP地址以躲避攻擊，但5分鐘后攻擊又接踵而至
昨天，北京聯(lián)眾電腦技術(shù)有限責(zé)任公司總裁伍國梁介紹，今年5月，其公司托管在北京、上海、石家莊的多臺服務(wù)器，遭受到不同程度的大流量DDOS攻擊。此事件造成電腦服務(wù)器癱瘓，在此服務(wù)器上運(yùn)行的公司官方網(wǎng)站和其所經(jīng)營的網(wǎng)絡(luò)游戲，被迫停止服務(wù)，造成玩家無法玩游戲，經(jīng)濟(jì)損失達(dá)幾百萬元。
在被攻擊期間，公司工程師曾經(jīng)試圖修改服務(wù)器的IP地址以躲避攻擊，但5分鐘后，攻擊隨即轉(zhuǎn)向更改IP后的服務(wù)器。事發(fā)后，聯(lián)眾向北京警方報(bào)案。
據(jù)介紹，DDOS攻擊，即分布式拒絕服務(wù)攻擊，是黑客常使用的攻擊軟件。目前DDOS的攻擊方式有很多種，最基本的攻擊即利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)的響應(yīng)。
北京市公安局網(wǎng)監(jiān)處趙宏志副處長說，他們接到聯(lián)眾游戲運(yùn)營商的報(bào)案后，立即將案件相關(guān)情況通報(bào)給該公司所屬轄區(qū)的海淀警方，同時(shí)市局網(wǎng)監(jiān)處會(huì)同海淀分局成立案件偵破小組。
經(jīng)偵破小組民警的初步勘察發(fā)現(xiàn)，被黑客攻擊的公司在北京、上海、石家莊的服務(wù)器，均遭受了嚴(yán)重的形式為TCP全連接的DDOS攻擊，且攻擊IP來源是偽造的。
由此，偵破小組分析認(rèn)為，這次攻擊是網(wǎng)絡(luò)黑客針對該游戲公司進(jìn)行的有目的、有目標(biāo)的攻擊行為。
一公司借機(jī)推銷防火墻
聯(lián)眾使用防火墻后，針對它的攻擊立刻大幅下降，停用后又舊病復(fù)發(fā)
經(jīng)調(diào)查，辦案人員發(fā)現(xiàn)，在事發(fā)前，曾經(jīng)有一家銷售網(wǎng)絡(luò)防火墻的某上海科技公司，向聯(lián)眾推銷防火墻。該公司是一家研發(fā)、生產(chǎn)網(wǎng)絡(luò)防火墻的專門企業(yè)。
今年5月初，就在聯(lián)眾受到不明攻擊的幾天之后，這家科技公司主動(dòng)與游戲公司的技術(shù)部門取得聯(lián)系，稱其研發(fā)的防火墻設(shè)備能有效阻止外來攻擊，只要接入其設(shè)備，攻擊就能完全被擋住，使游戲公司的服務(wù)器設(shè)備恢復(fù)正常工作。
據(jù)伍國梁稱，為了維持網(wǎng)絡(luò)正常營運(yùn)，他們公司決定先租用這家科技公司的設(shè)備試用，在使用對方提供的防火墻設(shè)備后，針對聯(lián)眾的攻擊立刻大幅下降。
在此期間，這家科技公司多次要求聯(lián)眾購買防火墻，一共要價(jià)100萬元，被拒絕。
聯(lián)眾在組織公司技術(shù)人員對游戲運(yùn)行的網(wǎng)絡(luò)服務(wù)器進(jìn)行調(diào)整、改造后，決定先停止使用科技公司的防火墻設(shè)備，以檢驗(yàn)自己的改造成果。但就在停用科技公司防火墻的次日，聯(lián)眾設(shè)在北京、上海、石家莊機(jī)房的服務(wù)器，再次遭到大規(guī)模攻擊，而且勢頭比上次來得更猛烈。
4人承認(rèn)利用黑客手段
他們曾向多家網(wǎng)絡(luò)游戲公司發(fā)動(dòng)網(wǎng)絡(luò)攻擊，涉嫌破壞計(jì)算機(jī)信息系統(tǒng)被批捕
為了摸清這家位于上海的科技公司的底細(xì)，辦案民警前往上海調(diào)查取證。后調(diào)查得知。該公司的經(jīng)理叫羅某，公司雖然規(guī)模不大，卻是國內(nèi)屈指可數(shù)的幾家生產(chǎn)、研發(fā)網(wǎng)絡(luò)安全設(shè)備及技術(shù)的公司之一。經(jīng)過進(jìn)一步調(diào)查，辦案民警認(rèn)為羅某及產(chǎn)品銷售經(jīng)理李某、黃某等人有重大作案嫌疑。
海淀公安分局刑偵部門的松濤隊(duì)長稱，6月14日晚，他和另5名民警也趕到上海，會(huì)合投入對涉案公司的調(diào)查。
在逐人、逐地、逐車地對所有涉案人員進(jìn)行確認(rèn)后，6月16日一早，抓捕小組早早守候在涉案公司的辦公地點(diǎn)附近。上午9時(shí)剛過，羅某及李某等人陸續(xù)來到公司后，警方迅速?zèng)_進(jìn)公司內(nèi)，將涉嫌的羅某和李某控制。警方在羅某經(jīng)理室柜子內(nèi)，找到了十余臺用于網(wǎng)絡(luò)攻擊的電腦服務(wù)器。
當(dāng)天晚上，另外2名參與攻擊的公司女員工黃某、邊某也被控制。
經(jīng)訊問，李某等4人承認(rèn)其利用黑客手段，向多家網(wǎng)絡(luò)游戲公司發(fā)動(dòng)網(wǎng)絡(luò)攻擊，以銷售自己的防火墻。
昨日，羅某、李某等4人，因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)，被海淀檢察院批準(zhǔn)逮捕。
根據(jù)我國《刑法》第二百八十六條規(guī)定：違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。
本版采寫：本報(bào)記者 鐘憶軍
黑客“主力”今年19歲
昨日，海淀公安分局預(yù)審處呂珂佳探長稱，這4名攻擊網(wǎng)站的嫌疑人均非計(jì)算機(jī)專業(yè)畢業(yè)生，由李某負(fù)責(zé)主要策劃和發(fā)起攻擊。
據(jù)介紹，今年19歲的李某是山東人，雖然只有初中文化，但在電腦方面很有天賦，其同事都稱其為“純粹的黑客”。李某的經(jīng)理羅某，因愛好計(jì)算機(jī)，精通網(wǎng)絡(luò)防御。
李某于今年3月份到公司從事銷售經(jīng)理的工作。公司是從事網(wǎng)絡(luò)安全產(chǎn)品生產(chǎn)、銷售和開發(fā)的，為了增加公司產(chǎn)品的銷量和市場占有量，在取得公司經(jīng)理羅某的技術(shù)及設(shè)備支持下，他帶領(lǐng)公司員工黃某和邊某利用黑客手段對涉及北京、杭州的多家網(wǎng)絡(luò)游戲運(yùn)營公司的電腦服務(wù)器，發(fā)動(dòng)網(wǎng)絡(luò)攻擊，并在攻擊取得成功后，向被攻擊公司銷售自己的設(shè)備。
“我們共攻擊了4家公司，成功了2家”。李某供述時(shí)說，在攻擊期間，他們曾向聯(lián)眾推銷防火墻，一共要價(jià)100萬元。
警方提示稱，網(wǎng)絡(luò)運(yùn)營商如發(fā)現(xiàn)訪問異常，要及時(shí)向警方報(bào)案，配合警方展開調(diào)查。北京市公安局網(wǎng)監(jiān)處趙宏志副處長說，由于網(wǎng)絡(luò)犯罪不同于現(xiàn)實(shí)生活中的犯罪活動(dòng)，在虛擬網(wǎng)絡(luò)中，犯罪行為在進(jìn)行時(shí)是來無影去無蹤的，要想調(diào)取無形的證據(jù)也相當(dāng)艱難。在偵破類似案件時(shí)，不僅要有先進(jìn)技術(shù)設(shè)備的支持，同時(shí)也要求偵破網(wǎng)絡(luò)犯罪案件的辦案人員，具有高超的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和職業(yè)敏感性。
一些廠商為牟利充當(dāng)黑客
“這在國內(nèi)已屢見不鮮，DDOS攻擊已成為黑客牟取暴利最簡單的手法”。昨日，北京金山軟件有限公司毒霸事業(yè)部一位李姓工程師稱，一些小型或非正規(guī)網(wǎng)絡(luò)安全產(chǎn)品(防火墻)廠商，出于利益驅(qū)使，先采取DDOS攻擊方式讓客戶購買其產(chǎn)品，以達(dá)到最終的商業(yè)目的。
李工程師解釋，DDOS攻擊方式是黑客攻擊最常用的手段，這種方式很有效，好比要想讓一臺電話不能使用，即不停地?fù)艽蛟撾娫�，讓其占線無法撥打或接聽其他號碼。DDOS攻擊是在傳統(tǒng)的DOS攻擊基礎(chǔ)之上產(chǎn)生的一類攻擊方式，通過多臺服務(wù)器同時(shí)攻擊，妨礙正常使用者使用服務(wù)。
在李工程師看來，由于此類事件的攻擊者，都是通過網(wǎng)絡(luò)方式實(shí)施，受害方即使向警方報(bào)了案，查找攻擊者也十分困難。遇到這種情況，一些被攻擊的企業(yè)網(wǎng)站或商業(yè)網(wǎng)站，束手無策，只得交一筆類似“保護(hù)費(fèi)”的費(fèi)用。
一位不愿公開姓名的網(wǎng)絡(luò)安全產(chǎn)品銷售人員稱，隨著互聯(lián)網(wǎng)絡(luò)帶寬的增加和多種DDOS黑客工具的不斷發(fā)布，DDOS攻擊事件正在呈上升趨勢。據(jù)有關(guān)部門不完全統(tǒng)計(jì)，今年上半年DDOS大型流量攻擊引發(fā)的城市網(wǎng)癱瘓400多次,全國域名服務(wù)器大面積癱瘓超過了15次。
標(biāo)簽： ddos 安全 防火墻 防火墻設(shè)備 服務(wù)器 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)絡(luò) 機(jī)房 企業(yè)網(wǎng)站 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)絡(luò)安全設(shè)備 網(wǎng)絡(luò)防火墻 網(wǎng)絡(luò)服務(wù)器 域名
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦