“黑客”們在QQ群里接單，按小時收費，對指定網(wǎng)站發(fā)動流量攻擊，致使該網(wǎng)站無法正常運行，以幫助雇主惡意攻擊競爭對手；或者直接敲詐勒索，在被攻擊網(wǎng)站不“服軟”并加強防護時，再通過多個QQ群發(fā)布“懸賞”，雇傭多人一起攻擊。

這樣的“生意”在上百個QQ群中發(fā)生，“黑客”們臨時“組隊”，頻頻作案，并形成了完整的產(chǎn)業(yè)鏈：群里還有人免費提供黑客軟件及相關(guān)教程，“收徒”傳授作案方法，并以購買服務(wù)的方式作案。

在辦案民警看來，作案者“在網(wǎng)上形成了一股龐大的黑惡勢力。”

澎湃新聞（www.thepaper.cn）從江蘇南通市公安局獲悉，近日，該局破獲一起由公安部督辦的流量攻擊系列案件，抓獲李某等12名涉案犯罪嫌疑人，查扣電腦、手機等作案工具36部。7月11日，南通警方對外公布該案詳情，及此類犯罪內(nèi)幕。

電商網(wǎng)站頻遭攻擊，公安部掛牌督辦

2017年“雙十二”那天，南通電商網(wǎng)站某家紡網(wǎng)突然無法打開。

“去年12月12日下午2點開始就打不開了，升級了防護效果也不大?！痹摷壹従W(wǎng)技術(shù)人員周女士說，經(jīng)過排查，很快發(fā)現(xiàn)公司租用的服務(wù)器遭受到黑客DDOS攻擊，數(shù)十G的大量垃圾數(shù)據(jù)遠(yuǎn)超服務(wù)器負(fù)荷極限，盡管采取購買防護軟件、分散服務(wù)器等緊急措施應(yīng)對，但對方察覺后又通過CC攻擊，不停訪問擠占服務(wù)器資源，導(dǎo)致網(wǎng)站癱瘓。

“這種情況持續(xù)了將近兩個禮拜，光升級防護就花費了十幾萬?！痹摷壹従W(wǎng)負(fù)責(zé)人說，這對他們公司來講無疑是一次巨大打擊，除了直接損失，間接造成的信譽受損、商家和客戶流失等損失更是難以估量。

接到報警后，南通市公安局崇川分局展開偵查。此時，南通另一家電商網(wǎng)站也遭到類似攻擊。南通警方介紹，該公司網(wǎng)站、手機APP等均無法打開，給該公司及線下合作的2千余家實體店造成300多萬元的直接損失。

先后兩家電商遭受黑客攻擊，這里面是否存在一定的關(guān)聯(lián)？南通警方介紹，經(jīng)過對被害單位提供的相關(guān)情況，通過分析流量包攻擊源的IP地址，民警發(fā)現(xiàn)有一些屬于同一攻擊源。隨即，南通市公安局網(wǎng)安支隊聯(lián)合崇川公安分局抽調(diào)20余名精干警力成立專案組，將該兩起案件進(jìn)行串并偵查。相關(guān)案情層報后引起高度重視，被公安部列為掛牌督辦案件。

懸賞雇傭“打手”作案，QQ群成犯罪集結(jié)地

遭受攻擊的家紡網(wǎng)負(fù)責(zé)人回憶，事發(fā)前曾接到匿名電話，對方稱有人想請他攻擊該家紡網(wǎng)的網(wǎng)站，但被他拒絕。在提醒的同時，對方還透露了這名在網(wǎng)上尋找“打手”的人的QQ號碼。而另一家電商網(wǎng)站的工作人員則反映，在網(wǎng)站遭受攻擊的同時，有人通過微信公眾號留言，索要2萬元，并留下了聯(lián)系方式。

南通警方介紹，根據(jù)這些線索，專案組很快確定了3名犯罪嫌疑人的真實身份為陳某、劉某及李某。幾經(jīng)周折，專案組先后在廣東云浮、梅州和山東濟南將3人抓獲。李某被抓時，正在登陸境外的一家黑客網(wǎng)站準(zhǔn)備對目標(biāo)網(wǎng)站實施攻擊。

“他們以‘懸賞’的方式雇傭‘打手’作案。”辦案民警李晨亮介紹，他們發(fā)現(xiàn)遭受攻擊的網(wǎng)站曾在全國多個“DDOS接單”QQ群中出現(xiàn)，嫌疑人劉某曾在群內(nèi)“懸賞”尋找“打手”。

劉某年僅17歲，就讀于某職業(yè)學(xué)校計算機技術(shù)專業(yè)。“一般都是先把攻擊網(wǎng)站的域名和攻擊時間、要求和價格發(fā)到群里，問誰接?！睋?jù)劉某交代，他以每小時20至100元不等的價格先后找了陳某等4名黑客對某家紡網(wǎng)進(jìn)行了持續(xù)攻擊。他與陳某等人也正是通過QQ群結(jié)識。

“這樣的QQ群有上百個，成員年齡普遍偏低，作案手段‘去技術(shù)化’趨勢明顯?！蹦贤ㄊ泄簿志W(wǎng)安支隊支隊長張建介紹說，偵查發(fā)現(xiàn)，這些犯罪嫌疑人有的還是未成年人，該案中90后犯罪嫌疑人占比超過60%，而且彼此之間并不認(rèn)識，通過社交工具聯(lián)絡(luò)，明碼標(biāo)價，臨時“組隊”，頻頻作案，攻擊目標(biāo)涉及電子商務(wù)、政務(wù)、醫(yī)療、服務(wù)等多個行業(yè)。

南通警方介紹，上述QQ群還免費提供各種作案所需的黑客軟件及相關(guān)教程，以“收徒”為名傳授作案方法，并以購買服務(wù)的方式作案，已經(jīng)形成了一個完整的犯罪產(chǎn)業(yè)鏈條。

“不僅犯罪的門檻降低了，社會危害程度也進(jìn)一步升級?！睆埥ㄕf。

同行惡意競爭，網(wǎng)絡(luò)敲詐勒索

“別人聯(lián)系到我，希望把網(wǎng)站打癱瘓?！眲⒛辰淮?，自己也是拿錢做事。通過劉某提供的線索，專案組很快明確，雇傭黑客攻擊家紡網(wǎng)的幕后“黑手”，是同為家紡電商的某科技有限公司。

南通警方介紹，經(jīng)查，為擴大公司業(yè)務(wù)，該公司法人代表萬某、股東楊某以及員工趙某等3名犯罪嫌疑人經(jīng)過預(yù)謀商議，為了讓目標(biāo)網(wǎng)站長時間處于“停擺”狀態(tài)，先后共支付酬金1.8萬元給劉某?！拔疫€讓他們攻擊了另外兩個網(wǎng)站?！睋?jù)萬某交代，為了不引起懷疑，他一開始甚至還將自己公司的網(wǎng)站提供給了黑客進(jìn)行攻擊。

無獨有偶，今年1月11日開始，南通某在線棋牌游戲平臺也遭到黑客攻擊，用戶無法正常登陸。接報后，南通警方通過偵查，在山西晉城、廣西來賓等地抓獲閻某、陳某等5名犯罪嫌疑人。經(jīng)查，陳某等人為另一棋牌游戲平臺的開發(fā)者，為打壓同行，先后雇傭閻某等人通過黑客手段攻擊其他多個棋牌游戲平臺。

張建介紹，在南通警方破獲的系列案件中，犯罪嫌疑人作案的動機除了同行惡意競爭還有網(wǎng)絡(luò)敲詐勒索。

據(jù)嫌疑人李某交代，他對電商平臺實施流量攻擊就是為了敲詐勒索錢財。在發(fā)現(xiàn)目標(biāo)網(wǎng)站并沒有“服軟”而是提高了防護措施后，他又通過多個QQ群發(fā)布“懸賞”，以每小時20元錢的傭金，雇傭多人一起攻擊。

“可以說是在網(wǎng)上形成了一股龐大的黑惡勢力?！蹦贤ㄊ泄簿址ㄖ浦ш犞ш犻L范榮建認(rèn)為，在成功攻擊目標(biāo)網(wǎng)站服務(wù)器后，嫌疑人進(jìn)行敲詐勒索，一旦被害網(wǎng)站不支付相關(guān)費用，將“組團”進(jìn)行持續(xù)攻擊，直至網(wǎng)站癱瘓。不僅給受害網(wǎng)站造成巨大經(jīng)濟損失，而且情節(jié)惡劣，對商業(yè)環(huán)境造成極大的破壞。

根據(jù)我國《刑法》相關(guān)條文，違反國家規(guī)定，對計算機信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。

南通警方介紹，目前，涉案的12名犯罪嫌疑人均已被采取刑事強制措施，案件仍在進(jìn)一步偵辦中。