為銷售防火墻變身黑客攻擊客戶 北京警方偵破獲DDOS攻擊案
2018-06-23 來源：
兩個月前，聯(lián)眾游戲世界在北京、上海、石家莊的多臺服務器，遭到黑客襲擊，時間近1個月，造成直接損失達數(shù)百萬元。昨日，海淀警方宣稱，目前4名參與攻擊聯(lián)眾游戲的黑客已被批捕。嫌疑人均為一家網(wǎng)絡安全產(chǎn)品研發(fā)公司的職員，目的就是為了銷售自己的防火墻。據(jù)了解，這也是北京市偵破的首例黑客攻擊案。
聯(lián)眾游戲被襲損失百萬
公司曾試圖修改服務器IP地址以躲避攻擊，但5分鐘后攻擊又接踵而至
昨天，北京聯(lián)眾電腦技術有限責任公司總裁伍國梁介紹，今年5月，其公司托管在北京、上海、石家莊的多臺服務器，遭受到不同程度的大流量DDOS攻擊。此事件造成電腦服務器癱瘓，在此服務器上運行的公司官方網(wǎng)站和其所經(jīng)營的網(wǎng)絡游戲，被迫停止服務，造成玩家無法玩游戲，經(jīng)濟損失達幾百萬元。
在被攻擊期間，公司工程師曾經(jīng)試圖修改服務器的IP地址以躲避攻擊，但5分鐘后，攻擊隨即轉向更改IP后的服務器。事發(fā)后，聯(lián)眾向北京警方報案。
據(jù)介紹，DDOS攻擊，即分布式拒絕服務攻擊，是黑客常使用的攻擊軟件。目前DDOS的攻擊方式有很多種，最基本的攻擊即利用合理的服務請求來占用過多的服務資源，從而使合法用戶無法得到服務的響應。
北京市公安局網(wǎng)監(jiān)處趙宏志副處長說，他們接到聯(lián)眾游戲運營商的報案后，立即將案件相關情況通報給該公司所屬轄區(qū)的海淀警方，同時市局網(wǎng)監(jiān)處會同海淀分局成立案件偵破小組。
經(jīng)偵破小組民警的初步勘察發(fā)現(xiàn)，被黑客攻擊的公司在北京、上海、石家莊的服務器，均遭受了嚴重的形式為TCP全連接的DDOS攻擊，且攻擊IP來源是偽造的。
由此，偵破小組分析認為，這次攻擊是網(wǎng)絡黑客針對該游戲公司進行的有目的、有目標的攻擊行為。
一公司借機推銷防火墻
聯(lián)眾使用防火墻后，針對它的攻擊立刻大幅下降，停用后又舊病復發(fā)
經(jīng)調(diào)查，辦案人員發(fā)現(xiàn)，在事發(fā)前，曾經(jīng)有一家銷售網(wǎng)絡防火墻的某上海科技公司，向聯(lián)眾推銷防火墻。該公司是一家研發(fā)、生產(chǎn)網(wǎng)絡防火墻的專門企業(yè)。
今年5月初，就在聯(lián)眾受到不明攻擊的幾天之后，這家科技公司主動與游戲公司的技術部門取得聯(lián)系，稱其研發(fā)的防火墻設備能有效阻止外來攻擊，只要接入其設備，攻擊就能完全被擋住，使游戲公司的服務器設備恢復正常工作。
據(jù)伍國梁稱，為了維持網(wǎng)絡正常營運，他們公司決定先租用這家科技公司的設備試用，在使用對方提供的防火墻設備后，針對聯(lián)眾的攻擊立刻大幅下降。
在此期間，這家科技公司多次要求聯(lián)眾購買防火墻，一共要價100萬元，被拒絕。
聯(lián)眾在組織公司技術人員對游戲運行的網(wǎng)絡服務器進行調(diào)整、改造后，決定先停止使用科技公司的防火墻設備，以檢驗自己的改造成果。但就在停用科技公司防火墻的次日，聯(lián)眾設在北京、上海、石家莊機房的服務器，再次遭到大規(guī)模攻擊，而且勢頭比上次來得更猛烈。
4人承認利用黑客手段
他們曾向多家網(wǎng)絡游戲公司發(fā)動網(wǎng)絡攻擊，涉嫌破壞計算機信息系統(tǒng)被批捕
為了摸清這家位于上海的科技公司的底細，辦案民警前往上海調(diào)查取證。后調(diào)查得知。該公司的經(jīng)理叫羅某，公司雖然規(guī)模不大，卻是國內(nèi)屈指可數(shù)的幾家生產(chǎn)、研發(fā)網(wǎng)絡安全設備及技術的公司之一。經(jīng)過進一步調(diào)查，辦案民警認為羅某及產(chǎn)品銷售經(jīng)理李某、黃某等人有重大作案嫌疑。
海淀公安分局刑偵部門的松濤隊長稱，6月14日晚，他和另5名民警也趕到上海，會合投入對涉案公司的調(diào)查。
在逐人、逐地、逐車地對所有涉案人員進行確認后，6月16日一早，抓捕小組早早守候在涉案公司的辦公地點附近。上午9時剛過，羅某及李某等人陸續(xù)來到公司后，警方迅速沖進公司內(nèi)，將涉嫌的羅某和李某控制。警方在羅某經(jīng)理室柜子內(nèi)，找到了十余臺用于網(wǎng)絡攻擊的電腦服務器。
當天晚上，另外2名參與攻擊的公司女員工黃某、邊某也被控制。
經(jīng)訊問，李某等4人承認其利用黑客手段，向多家網(wǎng)絡游戲公司發(fā)動網(wǎng)絡攻擊，以銷售自己的防火墻。
昨日，羅某、李某等4人，因涉嫌破壞計算機信息系統(tǒng)，被海淀檢察院批準逮捕。
根據(jù)我國《刑法》第二百八十六條規(guī)定：違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。
本版采寫：本報記者 鐘憶軍
黑客“主力”今年19歲
昨日，海淀公安分局預審處呂珂佳探長稱，這4名攻擊網(wǎng)站的嫌疑人均非計算機專業(yè)畢業(yè)生，由李某負責主要策劃和發(fā)起攻擊。
據(jù)介紹，今年19歲的李某是山東人，雖然只有初中文化，但在電腦方面很有天賦，其同事都稱其為“純粹的黑客”。李某的經(jīng)理羅某，因愛好計算機，精通網(wǎng)絡防御。
李某于今年3月份到公司從事銷售經(jīng)理的工作。公司是從事網(wǎng)絡安全產(chǎn)品生產(chǎn)、銷售和開發(fā)的，為了增加公司產(chǎn)品的銷量和市場占有量，在取得公司經(jīng)理羅某的技術及設備支持下，他帶領公司員工黃某和邊某利用黑客手段對涉及北京、杭州的多家網(wǎng)絡游戲運營公司的電腦服務器，發(fā)動網(wǎng)絡攻擊，并在攻擊取得成功后，向被攻擊公司銷售自己的設備。
“我們共攻擊了4家公司，成功了2家”。李某供述時說，在攻擊期間，他們曾向聯(lián)眾推銷防火墻，一共要價100萬元。
警方提示稱，網(wǎng)絡運營商如發(fā)現(xiàn)訪問異常，要及時向警方報案，配合警方展開調(diào)查。北京市公安局網(wǎng)監(jiān)處趙宏志副處長說，由于網(wǎng)絡犯罪不同于現(xiàn)實生活中的犯罪活動，在虛擬網(wǎng)絡中，犯罪行為在進行時是來無影去無蹤的，要想調(diào)取無形的證據(jù)也相當艱難。在偵破類似案件時，不僅要有先進技術設備的支持，同時也要求偵破網(wǎng)絡犯罪案件的辦案人員，具有高超的計算機網(wǎng)絡技術和職業(yè)敏感性。
一些廠商為牟利充當黑客
“這在國內(nèi)已屢見不鮮，DDOS攻擊已成為黑客牟取暴利最簡單的手法”。昨日，北京金山軟件有限公司毒霸事業(yè)部一位李姓工程師稱，一些小型或非正規(guī)網(wǎng)絡安全產(chǎn)品(防火墻)廠商，出于利益驅使，先采取DDOS攻擊方式讓客戶購買其產(chǎn)品，以達到最終的商業(yè)目的。
李工程師解釋，DDOS攻擊方式是黑客攻擊最常用的手段，這種方式很有效，好比要想讓一臺電話不能使用，即不停地撥打該電話，讓其占線無法撥打或接聽其他號碼。DDOS攻擊是在傳統(tǒng)的DOS攻擊基礎之上產(chǎn)生的一類攻擊方式，通過多臺服務器同時攻擊，妨礙正常使用者使用服務。
在李工程師看來，由于此類事件的攻擊者，都是通過網(wǎng)絡方式實施，受害方即使向警方報了案，查找攻擊者也十分困難。遇到這種情況，一些被攻擊的企業(yè)網(wǎng)站或商業(yè)網(wǎng)站，束手無策，只得交一筆類似“保護費”的費用。
一位不愿公開姓名的網(wǎng)絡安全產(chǎn)品銷售人員稱，隨著互聯(lián)網(wǎng)絡帶寬的增加和多種DDOS黑客工具的不斷發(fā)布，DDOS攻擊事件正在呈上升趨勢。據(jù)有關部門不完全統(tǒng)計，今年上半年DDOS大型流量攻擊引發(fā)的城市網(wǎng)癱瘓400多次,全國域名服務器大面積癱瘓超過了15次。
聯(lián)眾游戲被襲損失百萬
公司曾試圖修改服務器IP地址以躲避攻擊，但5分鐘后攻擊又接踵而至
昨天，北京聯(lián)眾電腦技術有限責任公司總裁伍國梁介紹，今年5月，其公司托管在北京、上海、石家莊的多臺服務器，遭受到不同程度的大流量DDOS攻擊。此事件造成電腦服務器癱瘓，在此服務器上運行的公司官方網(wǎng)站和其所經(jīng)營的網(wǎng)絡游戲，被迫停止服務，造成玩家無法玩游戲，經(jīng)濟損失達幾百萬元。
在被攻擊期間，公司工程師曾經(jīng)試圖修改服務器的IP地址以躲避攻擊，但5分鐘后，攻擊隨即轉向更改IP后的服務器。事發(fā)后，聯(lián)眾向北京警方報案。
據(jù)介紹，DDOS攻擊，即分布式拒絕服務攻擊，是黑客常使用的攻擊軟件。目前DDOS的攻擊方式有很多種，最基本的攻擊即利用合理的服務請求來占用過多的服務資源，從而使合法用戶無法得到服務的響應。
北京市公安局網(wǎng)監(jiān)處趙宏志副處長說，他們接到聯(lián)眾游戲運營商的報案后，立即將案件相關情況通報給該公司所屬轄區(qū)的海淀警方，同時市局網(wǎng)監(jiān)處會同海淀分局成立案件偵破小組。
經(jīng)偵破小組民警的初步勘察發(fā)現(xiàn)，被黑客攻擊的公司在北京、上海、石家莊的服務器，均遭受了嚴重的形式為TCP全連接的DDOS攻擊，且攻擊IP來源是偽造的。
由此，偵破小組分析認為，這次攻擊是網(wǎng)絡黑客針對該游戲公司進行的有目的、有目標的攻擊行為。
一公司借機推銷防火墻
聯(lián)眾使用防火墻后，針對它的攻擊立刻大幅下降，停用后又舊病復發(fā)
經(jīng)調(diào)查，辦案人員發(fā)現(xiàn)，在事發(fā)前，曾經(jīng)有一家銷售網(wǎng)絡防火墻的某上海科技公司，向聯(lián)眾推銷防火墻。該公司是一家研發(fā)、生產(chǎn)網(wǎng)絡防火墻的專門企業(yè)。
今年5月初，就在聯(lián)眾受到不明攻擊的幾天之后，這家科技公司主動與游戲公司的技術部門取得聯(lián)系，稱其研發(fā)的防火墻設備能有效阻止外來攻擊，只要接入其設備，攻擊就能完全被擋住，使游戲公司的服務器設備恢復正常工作。
據(jù)伍國梁稱，為了維持網(wǎng)絡正常營運，他們公司決定先租用這家科技公司的設備試用，在使用對方提供的防火墻設備后，針對聯(lián)眾的攻擊立刻大幅下降。
在此期間，這家科技公司多次要求聯(lián)眾購買防火墻，一共要價100萬元，被拒絕。
聯(lián)眾在組織公司技術人員對游戲運行的網(wǎng)絡服務器進行調(diào)整、改造后，決定先停止使用科技公司的防火墻設備，以檢驗自己的改造成果。但就在停用科技公司防火墻的次日，聯(lián)眾設在北京、上海、石家莊機房的服務器，再次遭到大規(guī)模攻擊，而且勢頭比上次來得更猛烈。
4人承認利用黑客手段
他們曾向多家網(wǎng)絡游戲公司發(fā)動網(wǎng)絡攻擊，涉嫌破壞計算機信息系統(tǒng)被批捕
為了摸清這家位于上海的科技公司的底細，辦案民警前往上海調(diào)查取證。后調(diào)查得知。該公司的經(jīng)理叫羅某，公司雖然規(guī)模不大，卻是國內(nèi)屈指可數(shù)的幾家生產(chǎn)、研發(fā)網(wǎng)絡安全設備及技術的公司之一。經(jīng)過進一步調(diào)查，辦案民警認為羅某及產(chǎn)品銷售經(jīng)理李某、黃某等人有重大作案嫌疑。
海淀公安分局刑偵部門的松濤隊長稱，6月14日晚，他和另5名民警也趕到上海，會合投入對涉案公司的調(diào)查。
在逐人、逐地、逐車地對所有涉案人員進行確認后，6月16日一早，抓捕小組早早守候在涉案公司的辦公地點附近。上午9時剛過，羅某及李某等人陸續(xù)來到公司后，警方迅速沖進公司內(nèi)，將涉嫌的羅某和李某控制。警方在羅某經(jīng)理室柜子內(nèi)，找到了十余臺用于網(wǎng)絡攻擊的電腦服務器。
當天晚上，另外2名參與攻擊的公司女員工黃某、邊某也被控制。
經(jīng)訊問，李某等4人承認其利用黑客手段，向多家網(wǎng)絡游戲公司發(fā)動網(wǎng)絡攻擊，以銷售自己的防火墻。
昨日，羅某、李某等4人，因涉嫌破壞計算機信息系統(tǒng)，被海淀檢察院批準逮捕。
根據(jù)我國《刑法》第二百八十六條規(guī)定：違反國家規(guī)定，對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役；后果特別嚴重的，處五年以上有期徒刑。
本版采寫：本報記者 鐘憶軍
黑客“主力”今年19歲
昨日，海淀公安分局預審處呂珂佳探長稱，這4名攻擊網(wǎng)站的嫌疑人均非計算機專業(yè)畢業(yè)生，由李某負責主要策劃和發(fā)起攻擊。
據(jù)介紹，今年19歲的李某是山東人，雖然只有初中文化，但在電腦方面很有天賦，其同事都稱其為“純粹的黑客”。李某的經(jīng)理羅某，因愛好計算機，精通網(wǎng)絡防御。
李某于今年3月份到公司從事銷售經(jīng)理的工作。公司是從事網(wǎng)絡安全產(chǎn)品生產(chǎn)、銷售和開發(fā)的，為了增加公司產(chǎn)品的銷量和市場占有量，在取得公司經(jīng)理羅某的技術及設備支持下，他帶領公司員工黃某和邊某利用黑客手段對涉及北京、杭州的多家網(wǎng)絡游戲運營公司的電腦服務器，發(fā)動網(wǎng)絡攻擊，并在攻擊取得成功后，向被攻擊公司銷售自己的設備。
“我們共攻擊了4家公司，成功了2家”。李某供述時說，在攻擊期間，他們曾向聯(lián)眾推銷防火墻，一共要價100萬元。
警方提示稱，網(wǎng)絡運營商如發(fā)現(xiàn)訪問異常，要及時向警方報案，配合警方展開調(diào)查。北京市公安局網(wǎng)監(jiān)處趙宏志副處長說，由于網(wǎng)絡犯罪不同于現(xiàn)實生活中的犯罪活動，在虛擬網(wǎng)絡中，犯罪行為在進行時是來無影去無蹤的，要想調(diào)取無形的證據(jù)也相當艱難。在偵破類似案件時，不僅要有先進技術設備的支持，同時也要求偵破網(wǎng)絡犯罪案件的辦案人員，具有高超的計算機網(wǎng)絡技術和職業(yè)敏感性。
一些廠商為牟利充當黑客
“這在國內(nèi)已屢見不鮮，DDOS攻擊已成為黑客牟取暴利最簡單的手法”。昨日，北京金山軟件有限公司毒霸事業(yè)部一位李姓工程師稱，一些小型或非正規(guī)網(wǎng)絡安全產(chǎn)品(防火墻)廠商，出于利益驅使，先采取DDOS攻擊方式讓客戶購買其產(chǎn)品，以達到最終的商業(yè)目的。
李工程師解釋，DDOS攻擊方式是黑客攻擊最常用的手段，這種方式很有效，好比要想讓一臺電話不能使用，即不停地撥打該電話，讓其占線無法撥打或接聽其他號碼。DDOS攻擊是在傳統(tǒng)的DOS攻擊基礎之上產(chǎn)生的一類攻擊方式，通過多臺服務器同時攻擊，妨礙正常使用者使用服務。
在李工程師看來，由于此類事件的攻擊者，都是通過網(wǎng)絡方式實施，受害方即使向警方報了案，查找攻擊者也十分困難。遇到這種情況，一些被攻擊的企業(yè)網(wǎng)站或商業(yè)網(wǎng)站，束手無策，只得交一筆類似“保護費”的費用。
一位不愿公開姓名的網(wǎng)絡安全產(chǎn)品銷售人員稱，隨著互聯(lián)網(wǎng)絡帶寬的增加和多種DDOS黑客工具的不斷發(fā)布，DDOS攻擊事件正在呈上升趨勢。據(jù)有關部門不完全統(tǒng)計，今年上半年DDOS大型流量攻擊引發(fā)的城市網(wǎng)癱瘓400多次,全國域名服務器大面積癱瘓超過了15次。
標簽： ddos 安全 防火墻 防火墻設備 服務器 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)絡 機房 企業(yè)網(wǎng)站 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全產(chǎn)品 網(wǎng)絡安全設備 網(wǎng)絡防火墻 網(wǎng)絡服務器 域名
版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦