合肥首例非法控制計算機掛「黑鏈」案告破

原標題:合肥首例非法控制計算機掛「黑鏈」案告破

本報訊 單位官方網站被植入「黑鏈」后，一旦有人通過搜索引擎進行關鍵詞查找時，一些「寄生」灰色小廣告就會自動彈出來。 3月1日下午，合肥市公安局網安支隊對外發布該市首例非法控制計算機信息系統掛「黑鏈」案，抓獲犯罪嫌疑人3名，提取被3名黑客非法入侵控制的全國網站400多個，以及用於灰色廣告業務的「黑鏈」近8000個。

2016年，合肥市多家政府機關和企事業單位網站被黑客入侵，並被植入「黑鏈」廣告，成為提升「辦證」、「開發票」、「網路賭博」、「淫穢色情」、「電信詐騙」等網路違法廣告推廣和關鍵詞百度排名的「幫凶」，其中部分網站含有大量公民個人資料，存在信息泄露的風險。

今年1月初，合肥市一高校網站再次被入侵控制，並被黑客掛上廣告內容為「代辦各種證件」的「黑鏈」。通過大量的數據分析研判，民警確定這起案件和前幾起都是廬江縣張某某，以及團伙成員陳某和潘某某所為。

1月7日21時許，民警在該縣一小區將正在作案的張某某、陳某、潘某某一舉抓獲，現場提取發現了作案用的非法程序軟體。經審訊，3人對非法入侵控制網站伺服器，上傳「黑鏈」廣告文件，並藉以提升相關違法廣告關鍵詞百度搜索排名的犯罪事實供認不諱。

經審查，該團伙頭目張某某為合肥市一職業院校計算機專業畢業生，一直從事網站維護工作。 2016年，張某某了解到，利用網站漏洞植入「黑鏈」，幫助提升違法廣告關鍵詞的百度搜索排名「來錢較快」，遂憑藉自身技術優勢，糾集同鄉陳某和潘某某在廬江縣租下一套房屋專門從事該違法犯罪活動。

自2016年10月，3人非法獲取多家單位網站的控制許可權，后在互聯網上發布信息招攬廣告客戶，以每月收費6000元的方式幫助他人做灰色廣告和提升百度關鍵詞搜索排名，3個多月共非法牟利近10萬元。

目前，經合肥市人民檢察院批准，主要犯罪嫌疑人已被執行逮捕。

嫌疑人為何偏愛攻擊政府、學校網站？記者從合肥市公安局網安支隊了解到，黑客攻擊並控制此類網站易於獲得更高的搜索排名，更高的點擊率。部分政府網站尤其是基層政府網站安全技術防範比較薄弱，易於被破解。而學校網站提供成績查詢並含有大量個人信息，易於成為黑客攻擊對象。

民警提示網路運營者要制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；使用複雜口令，並且定期更改口令；建立內部網路安全巡檢、通報機制，定期檢查，發現問題后及時整改；要健全完善網路安全應急預案，積極開展網路安全應急演練。

（合公新記者李斐）