南通警方破获电商网站被黑客攻击案 嫌疑人以每小时20元雇佣

近日，江苏省南通市公安局在深入开展打击整治网络违法犯罪“净网2018”专项行动中，破获一起由公安部督办的电商网站流量攻击系列案件，抓获李某等12名涉案犯罪嫌疑人，查扣电脑、手机等作案工具36部。

　　该犯罪团伙通过网络接单，发起DDOS攻击和CC攻击，导致电商网站及交易平台无法正常运行，并以此牟利。7月11日，南通警方对外公布该案详情。

　　销售旺季 电商网站频遭攻击

　　位于南通海门的叠石桥国际家纺城，随着电子商务平台的迅速发展，网上交易额逐年攀升。其中，某家纺网由于拥有的入驻商家较多，商品较为齐全，很受各地家纺批发零售商的青睐。然而，从2017年“双十二”那天起，这家电商网站却经常无法打开。

　　“去年12月12日下午2点开始就打不开了，升级了防护效果也不大。”该家纺网技术人员周女士说，经过排查，很快发现公司租用的服务器遭受到黑客DDOS攻击，数十G的大量垃圾数据远超服务器负荷极限，尽管采取购买防护软件、分散服务器等紧急措施应对，但犯罪分子察觉后又通过CC攻击，不停访问挤占服务器资源，导致网站瘫痪。

　　“这种情况持续了将近两个礼拜，光升级防护就花费了十几万。”该家纺网负责人说，这对他们公司来讲无疑是一次巨大打击，除了直接损失，间接造成的信誉受损、商家和客户流失等损失更是难以估量。

　　接到报警后，南通市公安局崇川分局立即开展侦查工作。正在此时，南通另一家电商网站也遭到类似攻击，公司网站、手机APP等均无法打开，给该公司及线下合作的2千余家实体店造成300多万元的直接损失。

　　先后两家电商遭受黑客攻击，是否存在关联?经过对被害单位提供的相关情况，通过分析流量包攻击源的IP地址，民警发现有一些属于同一攻击源。随即，南通市公安局网安支队联合崇川公安分局抽调20余名精干警力成立专案组，将该两起案件进行串并侦查。相关案情层报后引起高度重视，被公安部列为挂牌督办案件。

　　公然悬赏 QQ群成犯罪集结地

　　调查中，遭受到攻击的家纺网负责人回忆，事发前，自己曾接到匿名电话，称有人想请他攻击该家纺网的网站，但被他拒绝。对方还透露了这名在网上寻找“打手”的人的QQ号码。而另一家电商网站的工作人员则反映，在网站遭受攻击的同时，有人通过微信公众号留言，索要2万元，并留下了联系方式。

　　根据这些线索，经大量工作，专案组很快确定了其中3名犯罪嫌疑人的真实身份为陈某、刘某及李某。几经周折，专案组先后在广东云浮、梅州和山东济南将3人抓获归案。李某被擒时，他正在登陆境外的一家黑客网站准备对目标网站实施攻击。

　　“他们以‘悬赏’的方式雇佣‘打手’作案。”办案民警李晨亮告诉记者，他们发现遭受攻击的网站曾在全国多个“DDOS接单”QQ群中出现。刘某在群内以“悬赏”方式寻找“打手”。

　　“这样的QQ群有上百个，成员年龄普遍偏低，作案手段‘去技术化’趋势明显。”南通市公安局网安支队支队长张建介绍说，南通网警侦查发现，本案中90后犯罪嫌疑人占比超过60%，有的还是未成年人，彼此之间并不认识，通过社交工具联络，明码标价，临时“组队”，频频作案，攻击目标涉及电子商务、政务、医疗、服务等多个行业。

　　此外，这些QQ群还免费提供各种作案所需的黑客软件及相关教程，以“收徒”为名传授作案方法，并以购买服务的方式作案，已经形成了一个完整的犯罪产业链条。

　　背后动机 同行竞争网络敲诈

　　“别人联系到我，希望把网站打瘫痪。”刘某交代，自己也是拿钱做事。通过刘某提供的线索，专案组很快明确，雇佣黑客攻击家纺网的幕后“黑手”竟是同为家纺电商的某科技有限公司。

　　经查，为扩大公司业务，该公司法人代表万某、股东杨某以及员工赵某等3名犯罪嫌疑人经过预谋商议，为了让目标网站长时间处于“停摆”状态，先后共支付酬金1.8万元给刘某。“我还让他们攻击了另外两个网站。”据万某交代，为了不引起怀疑，他一开始甚至还将自己公司的网站提供给了黑客进行攻击。

　　无独有偶，今年1月11日开始，南通某在线棋牌游戏平台也遭到黑客攻击，用户无法正常登陆。接报后，南通警方通过侦查，在山西晋城、广西来宾等地抓获阎某、陈某等5名犯罪嫌疑人。经查，陈某等人为另一棋牌游戏平台的开发者，为打压同行，先后雇佣阎某等人通过黑客手段攻击其他多个棋牌游戏平台。

　　张建告诉记者，在南通警方破获这起系列案件中，犯罪嫌疑人作案的动机除了同行恶意竞争还有网络敲诈勒索。

　　据犯罪嫌疑人李某交代，他对电商平台实施流量攻击就是为了敲诈勒索钱财。在发现目标网站并没有“服软”而是提高了防护措施后，他又通过多个QQ群发布“悬赏”，以每小时20元钱的佣金，雇佣多人一起攻击。

　　“可以说是在网上形成了一股庞大的黑恶势力。”南通市公安局法制支队支队长范荣建说。

　　根据我国《刑法》相关条文，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。

　　目前，涉案的12名犯罪嫌疑人均已被采取刑事强制措施，案件仍在进一步侦办中。