武漢市公安局電腦管理監察處今天宣佈,經市人民檢察院批准,對利用境外代理伺服器,隱藏真實IP地址等手段,大肆非法入侵、破壞多家政府和社會公益網站的王群予以逮捕。至此,國內首例國際網際網路網上駭客案全面告破。
今年八月三日下午,武漢市警方接到武漢電視臺網際網路中心的報案:其所屬的全國最大的科普網站——科技之光網站被一署名“playgril(花花公主)”的駭客非法入侵,網站主頁被一色情、淫穢圖片覆蓋。
接到報警後,武漢市公安局電腦管理監察處立即組織精兵強將,趕赴現場進行緊急調查處置。經過現場調查,偵查人員發現,這一網站遭受攻擊的時間為八月三日十二時二十三至三十九分,其IP地址顯示犯罪嫌疑人上網時使用的是聯通公司銷售的一種“一六五”包月上網卡。由於這類上網卡在全省範圍銷售,用戶無須登記身份資訊,並允許多人同時上網,上網作案對象難以確定。
儘管犯罪嫌疑人在上網時,通過技術手段隱藏了真實的IP地址,且主叫號碼大多為空,但偵查人員還是採取高技術手段,經過五個多小時的分析檢測,查出了三個來自湖北黃石的主叫電話號碼。通過對這些電話號碼的追蹤和監控,偵查人員在黃石市公安局電腦監察科及有關部門的協助下,于八月四日下午六時左右,在黃石港區廟兒嘴楓樹坳一居民家中,將剛剛下網的犯罪嫌疑人、黃石高等專科學校電腦專業十九歲的學生王群抓獲。
經過對其使用過的微機進行數據方面的技術鑒定發現,自八月二日以來,犯罪嫌疑人通過境外代理伺服器,隱藏真實IP地址等手段,利用一种經他改造過的“流光”駭客軟體,在國際網際網路上搜索到國內一些有漏洞的網站後,逐一進行攻擊。他不僅將“科技之光”網站破壞,還將武昌區政府網站、楚天人才熱線、大冶市政府網站、黃石熱線網站、數字重慶網站、福建一證券網站等國內多家網站進行攻擊,篡改主頁內容。其中“科技之光”網站、武昌區政府網站、大冶市政府網站等三家科普和政府網站主頁被惡意篡改成附有色情、淫穢圖片的頁面。其運用技術和手段之新,影響與破壞之大,在國內尚屬罕見。
目前,此案正在進一步審理中。
新華社 2001年9月15日