|
|
|
 |
|
全國木馬基地:警方揭開黑客真相(圖)
|
|
來源：中關村在線 2007-11-19 10:54:10
|
|
記者:原來在哪個學校上學 林宇鵬:現在還在上 記者:你學什么專業 罪犯:學電子商務 記者:電子商務是嗎?最初為什么想出來要辦這么一個網站呢 林宇鵬: 全國最大的木馬基地.
2007年9月6日,江西省九江市公安局的網絡監察支隊的辦公室突然變得忙碌起來,負責網絡巡查的警察發現了一個特別的網站,他在第一時間通知了外出辦案的支隊長施延.
同期:施延 九江市公安局網監支隊支隊長 全拼就是www.heikeba.com. 正文:僅僅從網站的域名上就可以作出初步推斷,這是一個與黑客相關的網站.警方隨后還發現,這個網站所涉及的內容似乎超出了僅僅討論黑客技術的范疇. 同期:施延 發現它有種論壇的形式在里面就是注冊會員,還有VIP會員,VIP會員分包月和包年的,只要你交,大概交298,成為他的(vip)會員,你可以無限制的看他里面的文件文檔. 正文:警察開始對這個網站進行監控,雖然他們還暫時不知道這個網站的VIP會員里面究竟隱藏了什么樣的內容,不過僅僅從首頁上的廣告上就可以看出些端倪. 同期:劉權 九江市公安局網監支隊偵察員 當時這么說的,叫做免費傳授黑客知識,名師打造網絡黑客這樣一些口號. 字幕:危險之路 字幕:浙江 杭州 一段手機拍攝的錄像 同期: 冷熱酸甜想吃就吃 正文:餐廳內正在用餐的幾個年輕人是杭州某大學的在校生,這個男子名叫林曉林(化名),剛剛二十歲就已經是月收入超過兩萬元的公司老板了.不過沒人知道,他下一個目標竟然是要建成一個全國最大的木馬基地. 同期: 我們來吃的就是這一個,日本神田川,好了此節目到此結束.大家下次歡迎再次收看謝謝 轉場: 字幕:江西 九江 正文:網絡監察支隊的警察正在仔細研究這個名為黑客吧的網站,不過當他們準備進入網站內部看個究竟時,卻發現只有vip會員才能登錄. 同期:施延 他的網站上就是留了一些客服號碼,84484,比較好的五位數,和他聯系,他也沒有回話,當時我們就犯嘀咕,怎么弄呢? 正文:除了這個五位的QQ號碼外,這個網站并沒有其他的聯系方式.此時,施延想到了一個人,也許他有辦法糾出這個網站的幕后主使人. 正文:劉悅川,九江市公安局網絡監察支隊的偵察員,也是支隊內公認的網絡高手.這一次支隊長施延把破解黑客吧網站的任務交給了他. 同期:劉悅川 接受這個案子應該說是有壓力的,首先他網站的首頁打開都是全國最大木馬基地,就是給人一種感覺就是,這個網站的技術維護人員水平應該是很高的. 正文:盡管劉悅川還不知道自己的對手究竟是誰,可是他卻很清楚對手一定是掌握了電腦編程技術的黑客高手. 同期: 我們當時感覺可能是一個,性格比較夸張的,很有個性的不是以這個經濟為目的的,只是要表現他的技術水平,廣加朋友(的一個人) 字幕:江西 九江 正文:這里是九江市某網絡公司的機房,黑客吧網站的服務器就架設在這里,劉悅川和他的同事此行的目的是將這個網站的服務器數據完整地拷貝下來. 同期:劉悅川 拿到這個數據有兩方面的作用,一個方面對案件定性,起到一個關鍵的作用,再一個我們希望從他的網站數據當中查找到網站所有人,制作者維護人的一些蛛絲馬跡. 正文:近3個g的數據被拷貝到劉悅川的硬盤中,他相信網站管理者的信息一定隱藏在這數十萬個文件當中,接下來的工作將是智慧與智慧的較量. 同期:劉悅川 我們把這個數據拷回來,肯定要在自己工作用的計算機上進行瀏覽,當時我們瀏覽的時候,安裝的殺毒軟件,就不停的報警,不停的報警,當時我們就感覺,這個不是一般的網站.
片花 正文:殺毒軟件在網站文件中發現了大量病毒,其中數量最多的是形形色色的木馬病毒.這種病毒的破壞性是普通電腦病毒所不能相比的. 同期:劉悅川 首先它有很明確的目的,他就是為了盜取某種類型的信息他通常制造者為了傳播木馬,會在一些網站,比如說音樂下來的網站,圖片瀏覽的網站,把這個密碼夾雜在音樂圖片文化當中去,當這個不知情的網民對這個音樂文件進行下載瀏覽這些圖片的時候就中了這些木馬. 正文:木馬程序一旦被植入計算機,它就一直處于監控狀態.如果計算機主人執行密碼輸入的操作時,木馬程序就會被激活. 同期:劉悅川 這個時候就記錄他鍵盤輸入,鼠標點擊一系列的動作,通過這種方式,就截取了你的帳號和密碼,隨后會把這些信息,發送到木馬制作者的郵箱. 正文:從某種意義上說,木馬病毒的危害性遠遠超過了其他類型的電腦病毒.它可以直接成為心懷歹意的人實施犯罪的工具. 破解了VIP賬號,劉悅川在數十萬計的網站文件中又發現了一段視頻錄像資料. 視頻同期: 現在我為大家演示的是如何使用木馬盜取銀行賬號,首先生成木馬程序,然后,,,, 轉場: 同期:林曉林 我做這個錄像也是自己弄的木馬.軟件都有說明啊,其實也不怎么難.木馬的話一看就會,具體的話,如果你要盜別人的話,木馬要傳播出去. 正文:林曉林就是這段視頻錄像的制作者,這些天來他頻繁光顧美容院,并開始以“成功人士”自居,而他的朋友也開始稱呼他“林總”. 手機錄像: 林總,笑一個 片花 正文:網監支隊的辦公室內,劉悅川還在緊張地破解網站密碼,他希望從中能夠發現網站管理員的信息.可是網站文件多達數十萬個,同時各種病毒文件還在不停地攻擊他的電腦,破解難度可見一般. 同期:劉悅川 找到了一個容量很大,可能有十多兆的登陸記錄,里面記錄項目也很多上十萬條.在里面進行鑒別,當時這個因為網站不是我們做的,對他文件里面的一些字段的意義我們不是很清楚,我們只是通過一些測試猜測的方法來確定一些關鍵字段的含義. 正文:在這些由阿拉伯字母和數字組成的文件當中,劉悅川發現了一個名為網站管理員的登陸信息,經驗豐富的他立刻意識到追蹤這個文件,很可能發現網站管理員的相關信息. 同期:劉悅川 就是administarter這個目錄,我們認為是這個網站管理人員或者是制作者才能夠訪問的目錄,在我們計算機里講是超級權限才能夠訪問,一般的普通注冊會員是沒有辦法訪問的. 正文:兩天過去了,對這個登陸文件的破解終于獲得了突破.劉悅川喜出望外,不過當他看到登陸文件最終帶給他的信息時,他大吃一驚. 同期:劉悅川 就是讓我們想不到的事情發生了,每一條記錄,它可能都有不同的城市不同的地點. 正文:這個超級權限登陸文件的隱藏信息顯示,網站管理員的位置出現在我國許多大中城市,數量有十五個之多.這意味著什么呢,劉悅川陷入了沉思中. 同期:劉悅川 我們認為是一個非常專業的網站,我們推測這個網站是不是一個比較大的集團,有專門的人進行網站制作,專門的人進行網站的客服,專門的人進行網站的維護. 正文:可是時間不長,劉悅川就發現自己的想法一定是出錯了.他在這些文件中發現了一些國際大都市的名字,美國紐約、英國倫敦、法國巴黎也位列其中.難道這些都是真的嗎?如果不是,事實的真相又會是什么呢?劉悅川還在仔細地研究登陸文件中的每一處細節,很快他就發現了問題.
同期:劉悅川 我們就認為這個數據可能會有市區方面的差異,比如我們搞計算機的人都知道,計算機時區,我們中國是加8時區,在這個時間上會出現問題. 正文:他發現,這些出現在國際上不同城市的登錄信息所顯示的時間,通過時區換算后都幾乎指向了相同的時刻,也就是說在同一時刻有幾個擁有超級權限的網站管理者在世界不同城市登陸,這顯然不合乎一般邏輯. 同期:劉悅川 因為網站的維護人員不可能在統一時間出現在不同地點,即使有也不可能太多. 正文:就在劉悅川似乎看到了成功破解的希望的時候,網監支隊突然接到了一起報案,一名男子足不出戶,銀行卡內的兩萬多元現金就不翼而飛了. 片花 下節預告 木馬病毒肆虐 用戶防不勝防 黑客網站玄妙 警方揭開真相 接下來請繼續收看法治在線周末探案:危險之路 片名 同期:劉悅川 當時這個情況大致就是這樣,他在下載一個音樂文件的時候中了木馬.可能在網上操作過一次,網銀的帳號,他過了一段時間,再去查詢這個銀行帳號的時候,發現錢都沒了. 正文:現在,警方雖然還沒有證據證明這起網上銀行賬號被盜案與黑客吧網站之間存在必然聯系,不過一個顯而易見的事實就是,如果縱容這樣的網站存活下去,類似的案件將會接連不斷地發生. 同期:施延 只要開電腦,開機就是個帳號,你游戲是用密碼,電子郵箱是,銀行帳號是,這么多密碼在里面,其實這些密碼都是你一把一把的鎖.他其實就要解開這把鎖,把你們的東西取出來.隨著互聯網的應用發展,它的危害在某種意義上比傳統的一般的盜竊詐騙啊危害性我感覺更大. 正文:也就在這個時候劉悅川成功破解了網站內的一部分數據,與先前的那些不同,這些數據第一次為警方指明了一個可靠的地點. 同期:劉悅川 提取的最新的網站的相關記錄,最后這個數據都比較精確的匯集到一個點,那么這個時候,我們通過分析,我們就認為,不光是網站的制作者,包括他的客服,還有所謂的什么VIP收費這兒東西,這些人應該都在杭州,而且都在一個地方. 現場:警方趕赴杭州 正文:2007年9月13日,抓捕小組來到了杭州市西湖區的一個居民小區的出租屋內,當他們走進屋內時,里面的三個年輕人顯得有些不知所措,其中一人正在為黑客吧網站的VIP會員提供技術支持,另外一個人說我們都是給別人打工的,真正的老板不在. 同期: 他說我是打工的,那個老板在旁邊做面膜,帶我們趕過去,正好他正趟在面膜床上真的做面膜,在這種情況下我們把主犯抓獲歸案. 正文:至此,犯罪嫌疑人林曉林結束了他夢幻般的黑客之路.法律不會容忍任何破壞和偷竊,即使它們出自于某種看似高超的智慧. 字幕:《中華人民共和國刑法》第二百九十五條規定傳授犯罪方法的,處五年以下有期徒刑、拘役或者管制;情節嚴重的,處五年以上有期徒刑. 歷時半個月的時間,九江警方破獲了我國第一起利用網絡傳播犯罪方法的案例,目前案件正在進一步審理中. |
