黑客攻擊“零門檻”、涉網(wǎng)犯罪“鏈條化”——黑客類犯罪新動(dòng)向觀察

黑客攻擊“零門檻”、涉網(wǎng)犯罪“鏈條化”——黑客類犯罪新動(dòng)向觀察

新華社北京12月19日電　題：黑客攻擊“零門檻”、涉網(wǎng)犯罪“鏈條化”——黑客類犯罪新動(dòng)向觀察

新華社記者魯暢、吉寧

從6月視頻網(wǎng)站Acfun受黑客攻擊造成千萬(wàn)用戶數(shù)據(jù)外泄，到近期華住、萬(wàn)豪等企業(yè)因被“黑”致上億客戶個(gè)人信息泄露，今年以來(lái)黑客類犯罪頻頻進(jìn)入公眾視野。

記者日前從北京市公安局網(wǎng)安總隊(duì)了解到，黑客類犯罪逐步呈現(xiàn)數(shù)量多、范圍廣、鏈條化的新特點(diǎn)，“零門檻”學(xué)會(huì)黑客攻擊，獲得大量信息后進(jìn)行勒索或靠售賣信息為網(wǎng)絡(luò)詐騙、色情、賭博等惡性犯罪“輸血供電”的行為層出不窮。

黑客犯罪頻發(fā) 已成涉網(wǎng)犯罪核心

11月底，萬(wàn)豪國(guó)際集團(tuán)發(fā)布聲明稱，其旗下喜達(dá)屋酒店客房預(yù)訂數(shù)據(jù)庫(kù)被黑客入侵。據(jù)萬(wàn)豪方面透露，2014年以來(lái)，一名攻擊者一直都能訪問(wèn)該集團(tuán)喜達(dá)屋部門的客戶預(yù)訂數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)中包含約5億名客人信息，其中高達(dá)3.27億人次的泄露信息包括名字、郵寄地址、電話號(hào)碼、護(hù)照號(hào)碼、生日、到達(dá)和離店信息等。

記者梳理發(fā)現(xiàn)，今年以來(lái)，國(guó)內(nèi)外多個(gè)知名酒店、互聯(lián)網(wǎng)企業(yè)遭遇黑客攻擊，致使用戶個(gè)人信息和相關(guān)數(shù)據(jù)泄露。據(jù)北京市公安局網(wǎng)安總隊(duì)辦案人員介紹，黑客類犯罪正在成為涉網(wǎng)犯罪的核心以及電信詐騙、網(wǎng)絡(luò)勒索、網(wǎng)絡(luò)招嫖、網(wǎng)絡(luò)賭博等惡性犯罪的上游犯罪。

根據(jù)公安部今年開(kāi)展的“凈網(wǎng)2018”專項(xiàng)行動(dòng)進(jìn)展通報(bào)，公安機(jī)關(guān)針對(duì)網(wǎng)絡(luò)黑灰產(chǎn)業(yè)為網(wǎng)絡(luò)詐騙、色情、賭博等惡性犯罪“輸血供電”的情況，共抓獲犯罪嫌疑人8000余名，其中黑客達(dá)1200余名。

“近年來(lái)，隨著各行各業(yè)的數(shù)字資產(chǎn)越來(lái)越多，惡性犯罪需求加大，酒店、航空公司、互聯(lián)網(wǎng)企業(yè)、培訓(xùn)機(jī)構(gòu)……黑客攻擊的范圍也越來(lái)越廣，數(shù)據(jù)量越來(lái)越大，讓人防不勝防。”北京市公安局網(wǎng)安總隊(duì)一位辦案民警介紹。

黑客類犯罪呈現(xiàn)新趨勢(shì)

據(jù)了解，在數(shù)據(jù)泄露原因方面，62%的數(shù)據(jù)泄露與黑客攻擊有關(guān)。記者采訪發(fā)現(xiàn)，當(dāng)前黑客類犯罪正呈現(xiàn)一些新的趨勢(shì)。

——黑客技術(shù)易獲取。記者調(diào)查發(fā)現(xiàn)，網(wǎng)絡(luò)中活躍著大量涉及黑客技術(shù)交流的qq群和帖子。在qq群搜索“hack”等字樣后，記者在隨機(jī)加入的兩個(gè)群組“群文件目錄”中都發(fā)現(xiàn)了大量低端的黑客教程和軟件，如紅包外掛、強(qiáng)制聊天程序、網(wǎng)盤破解程序等。記者隨意點(diǎn)擊一個(gè)網(wǎng)盤破解軟件，不出一分鐘即可完成黑客程序安裝。

在群內(nèi)，一些網(wǎng)民在頻繁交流黑客破解程序的技術(shù)環(huán)節(jié)，還有網(wǎng)民兜售已經(jīng)泄露的某網(wǎng)約車平臺(tái)乘客信息。群組人數(shù)規(guī)模均在400人以上，網(wǎng)友注冊(cè)信息顯示來(lái)自全國(guó)各個(gè)地區(qū)。

——以黑客類犯罪為前端的涉網(wǎng)犯罪的產(chǎn)業(yè)化特征明顯。北京市公安局網(wǎng)安總隊(duì)辦案民警告訴記者，如果某些不法分子想從事電信詐騙，他所做的只是在一些網(wǎng)站上發(fā)布需求信息，就會(huì)有散落在全國(guó)各地的人提供非法獲取個(gè)人信息、“黑網(wǎng)站”架設(shè)、非實(shí)名制電話號(hào)碼、“黑銀行卡”、客服人員等，每一個(gè)步驟都有人去實(shí)施。

——黑客犯罪技術(shù)手段不斷更新。北京警方今年打掉的一個(gè)名為“小七論壇”的網(wǎng)站提供對(duì)流氓軟件“加殼”的服務(wù)，“加殼”后的流氓軟件可以躲過(guò)各種殺毒軟件查殺，而且“加殼”還提供像殺毒軟件一樣的實(shí)時(shí)更新服務(wù)。

據(jù)介紹，除了非法獲取信息外，一些不法分子還會(huì)利用“撞庫(kù)”技術(shù)，以獲取的大量用戶名、密碼信息解鎖與該用戶登錄信息相同的論壇、家用攝像頭等，從而獲得更多信息，用于從事其他違法犯罪活動(dòng)并從中獲利。

齊抓共管治理網(wǎng)絡(luò)環(huán)境

業(yè)內(nèi)人士認(rèn)為，黑客犯罪不僅危害企業(yè)與個(gè)人的財(cái)產(chǎn)和信息安全，也對(duì)社會(huì)秩序和國(guó)家安全造成了威脅。隨著物聯(lián)網(wǎng)、人工智能等技術(shù)進(jìn)入實(shí)際應(yīng)用，黑客攻擊對(duì)象的覆蓋面也會(huì)增加，打擊黑客類犯罪任重道遠(yuǎn)。

相關(guān)辦案民警表示，雖然公安機(jī)關(guān)的打擊力度在不斷加大，但互聯(lián)網(wǎng)的發(fā)展趨勢(shì)和跨區(qū)域性等特點(diǎn)，使得黑客犯罪案件仍處高發(fā)態(tài)勢(shì)，應(yīng)著力構(gòu)建網(wǎng)信、工信、公安等各部門之間協(xié)調(diào)溝通機(jī)制，綜合治理互聯(lián)網(wǎng)黑客犯罪問(wèn)題。

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心秘書長(zhǎng)胡鋼認(rèn)為，設(shè)計(jì)網(wǎng)絡(luò)安全的立法工作應(yīng)堅(jiān)持“快立頻修”，高效快速立法，以應(yīng)對(duì)新型網(wǎng)絡(luò)犯罪行為，處理迭代發(fā)展的網(wǎng)絡(luò)犯罪案件。“司法機(jī)關(guān)要及時(shí)處理緊迫多變的黑客犯罪案情，對(duì)不法分子起到震懾和警示作用。”胡鋼說(shuō)。

北京師范大學(xué)刑法研究所副所長(zhǎng)彭新林認(rèn)為，存有大量公民個(gè)人信息、易成為黑客犯罪重點(diǎn)攻擊對(duì)象的單位，要增強(qiáng)網(wǎng)絡(luò)安全防范意識(shí)，積極主動(dòng)開(kāi)展黑客犯罪的預(yù)防活動(dòng)。“廣大網(wǎng)民要切實(shí)增強(qiáng)安全意識(shí)，強(qiáng)化安全防護(hù)措施，防止計(jì)算機(jī)信息泄露，對(duì)發(fā)現(xiàn)的網(wǎng)上黑客違法犯罪線索及時(shí)舉報(bào)。”彭新林說(shuō)。（參與采寫：實(shí)習(xí)生趙旭）