今年5月,不少游戏网站受到黑客攻击,纷纷报警。与以往不同的是,在网站被攻击后,发动攻击的黑客会主动现身,通过网站客服QQ主动联系被攻击者,承认自己破坏了网站。他们并不是在炫耀自己的能力,而是以此为要挟收取“保护费”。

近日,利用黑客技术收取网站“保护费”的商泽术、张某(未成年人)因涉嫌敲诈勒索罪被南京市玄武区检察院批捕,詹某(未成年人)因病取保候审。

多家网游公司遭到黑客攻击

今年5月28日,南京警方接到主营网络游戏的某网络科技公司报警,称其游戏网站被黑客攻击了,不仅如此,黑客还很嚣张,主动通过QQ找到他们,要求他们交“保护费”。

该公司工作人员介绍,5月28日上午9点半,公司网络突然被攻击并致瘫痪。10点15分左右,一个陌生QQ号码与公司客服人员联系。对方直接表明身份,称公司的网络攻击是由他发起的,要求公司给他支付保护费8000元,如果不付钱就继续攻击。

为了尽量减少损失,公司只好先稳住对方,跟对方讨价还价,最终谈定支付2000元“保护费”。当天下午3点50分左右,公司向对方提供的账户转入2000元。

据该公司工作人员介绍,黑客实施的是大流量攻击,就是通过网络向公司服务器IP短时间内发送大流量访问,导致公司服务器瘫痪,网络堵塞,用户无法正常访问。该公司网络游戏的IP地址随即被租赁公司停用两天,造成公司间接经济损失达10万余元。

在该公司报警后,警方又陆续接到了多家网游公司的报警,称自己被黑客攻击,并被索要“保护费”。

警方迅速出击。

学习黑客技术为了实施敲诈

经警方调查,案件中的“黑客”是3个年纪轻轻的小伙子。19岁的商泽术与张某、詹某是在QQ群里认识的,在群里他们相互交流学习“黑客技术”。

据商泽术交代,今年3月,詹某提议,对网上的棋牌游戏公司的服务器实施攻击,然后再和对方联系要钱。他和张某都同意了,但二人并不掌握实施攻击的技术。这时,詹某称自己之前攻击过,也搞到过钱。于是,三人商量后决定共同实施网络敲诈勒索,由詹某寻找攻击目标,张某负责获取流量,商泽术负责攻击目标网站。

分工后,三人开始行动。由于只有张某手上有流量,他们便使用张某的流量来攻击网站,詹某则负责在网上寻找可以攻击的游戏网站及该网站的服务器IP地址。之后,商泽术和张某轮流对詹某找出的IP地址实施流量攻击。攻击成功后,3人中随机选出一人跟被攻击者的客服联系,与对方负责人谈“保护费”。

攻击他人网站索要“保护费”

据商泽术交代,他们利用技术手段远程植入木马程序,然后控制对方电脑。一旦控制了对方电脑之后,就能获取流量,他们通过控制大量的用户电脑和服务器获得累积流量。

对于如何挑选被攻击对象,商泽术交代,他们先是在百度里面搜索“棋牌”关键词,然后挑选攻击的网络公司。先是下载公司的客户端,抓取公司的服务器IP,然后使用攻击软件对该IP实施流量攻击,把该服务器打瘫痪后,再和对方公司联系要钱。

商泽术等人在QQ上开口要钱时,会以收取“维护费”的方式来要,用他们的话来说,就是让对方交点“保护费”。他们开价最高时是8000元,也有6000元的,但对方都会砍价,大多是2000元或者1000元成交。

“一般情况下,对方都会给钱,否则他们的网站就打不开了。我们会在网上客服找到对方的QQ,直接通过QQ和对方联系,要求对方给钱。”商泽术说,只要他们开口要钱,对方多少都会给些,否则对方的网络就会瘫痪,网站就打不开,这样一来,损失就更大了。

截至7月4日,商泽术3人已先后向多家网站实施攻击并敲诈钱财,目前已经查明的犯罪数额达1万余元。