当前位置: 杭州网- > -杭网原创- > -原创新闻
浙江打击黑客犯罪成绩骄人 网络违法咫尺网友 提高警惕须小心
发布时间:2017-09-21 14:51:43 星期四  来源:杭州网

    记者从浙江省公安厅打击黑客攻击破坏和网络侵犯公民个人信息犯罪通报会上获悉,截至目前,全省已侦破黑客类刑事案件284起,抓获犯罪嫌疑人1084名;侵犯公民个人信息类刑事案件766起,抓获犯罪嫌疑人3104名;清理网上涉黑客类、侵犯公民个人信息类违法信息7000余条,关停违法网站栏目67个,处罚网站、网络服务提供商24个。

    浙江省公安厅到底是如何取得这些骄人的成绩呢?

    领导身先士卒 坚持合成作战,形成一体化打击体系

    省公安厅党委对打击整治黑客攻击破坏和网络侵犯公民身份信息专项行动高度重视。专门成立了以石小忠副厅长为组长,网安、刑侦、治安等部门主要负责人为副组长,厅相关部门领导为成员的专项行动领导小组。

    同时,以实地督导工作进展、挂牌督办重点案件、强化资源和技术保障、提炼推广案例技战法为抓手,推动各地工作落地、落实。

    针对黑客攻击破坏和侵犯公民个人信息犯罪两类网络犯罪活动团伙性强、利益链明显的特点,徐加爱厅长强调‘全警触网’,一体作战”的工作要求,对内以情报线索为引领,充分整合公安各警种力量和信息技术资源,捏指成拳,合成作战,坚决把这两类犯罪活动打准、打深、打彻底。

    打击重点  侦办一批大要案件 督促整改一批安全隐患

    紧盯黑客类犯罪中针对政府、企事业单位网站或信息系统,利用黑客技术实施攻击、窃密的群体,紧盯侵犯公民信息类犯罪中采用公司化运作模式来买卖公民通信、财产数据的群体,按照“摧平台、追源头、断链条”的要求,有重点、有针对性的开展打击工作。

     苍南县局侦破的黎某等人侵犯公民个人信息案,铲除了35名泄露用户信息的美国苹果公司在国内分公司的员工。

    婺城区分局侦破的程某等人破坏计算机信息系统案,抓获7名犯罪嫌疑人,打掉一条涉及DDOS和CC网络攻击软件制作与贩卖、雇佣与唆使他人操盘攻击等环节的黑色犯罪链条。

    切实把专项打击工作和网络安全管理工作有机结合起来,通过侦破案件主动发现管理中的漏洞,及时通报、督促有关单位部门,采取有效措施加以整改、消除隐患,实现以打促管。

    杭州网警分局侦破黄某靖等人侵犯公民个人信息案后,及时约谈被侵害单位负责人,督促该单位依法落实主体责任,完善网络安全保护管理制度,落实等级保护措施。越城分局在侦破黄某等人侵犯公民个人信息案中,发现一家大型互联网企业采用的图片识别认证策略存在重大隐患,随即反馈给该企业,并帮助其完善了策略,有效提升了企业的安全防范能力。

    针对公安机关所取得的打击战果特别是其中的典型案例来看,今年以来的黑客攻击破坏和网络侵犯公民个人信息两类犯罪,主要呈现了以下几个特点:

   案件量大面广,社会危害严重

   黑客犯罪方面,被非法控制的主机数量非常大。

   据省通管局通报,7月我省受木马或僵尸程序控制的主机有16万台、被篡改的网站有362个、被植入后门的网站有173个;实施拒绝服务攻击的情况在我省仍较突出。

    今年以来,公安机关受理侦办的DDOS、CC网络攻击案件已达40起。诸暨市局侦破的唐某宇等人破坏计算机信息系统案中,一DNS服务器遭受大流量DDOS攻击,致使上百万个通过该DNS服务器解析的域名无法正常访问。

    侵犯公民个人信息犯罪方面,被不法分子非法获取的公民个人信息种类涉及身份、通信、车辆、位置、财产、健康等各个领域,数量之大触目惊心。

    仅瓯海区分局侦破的郑某等人侵犯公民个人信息案中,查获的各类公民个人信息数量就达30亿条,存量800余G。这些信息或是被不法分子利用黑客技术所窃取,或是被一些单位内部人员泄露所致。今年以来,公安机关已查获泄露信息的“内鬼”有62名。

   利益环环相扣,犯罪向产业化发展

    黑客犯罪中,通常涉及黑客犯罪工具制作销售、网站“肉鸡”控制权限贩卖、攻击业务代理、具体实施攻击等环节;侵犯公民信息犯罪中,通常涉及信息非法获取、信息买卖以及利用信息进行网络诈骗、盗窃、敲诈勒索犯罪等环节。可以说,无论是黑客类还是侵信类犯罪,都呈现出了链条化、产业化的特征。

    苍南县局侦破的杨某等人破坏计算机信息系统案,挖出了一条涉及DDOS攻击工具制作人、攻击代理商、攻击购买人组成的黑色产业链。桐乡市局侦破的王某钱等人非法控制计算机信息系统案,打掉了由木马程序制作者、销售者以及由所谓的“丢单手”“秒单手”“抓链接”“洗钱”等角色组成的链条式网络盗窃犯罪团伙。义乌市局侦破的张某琴等人侵犯公民个人信息案,打掉了一家利用黑客技术非法获取信息、规模化运作的科技公司以及多家买卖学生信息的培训服务机构。

    网上交易猖獗,导致犯罪门槛降低

    不法分子频繁通过网站、论坛和即时通讯群组进行黑客工具和服务交易,极大的降低了黑客犯罪门槛,便利了违法犯罪活动。

    越城区分局侦破的黄某等人侵犯公民个人信息案中,犯罪嫌疑人利用他人制作销售的专业“打码”平台,批量碰撞、比对被害人的网络账号口令,作案效率得到极大提升。

    据了解,购买该平台服务的犯罪嫌疑人达到了一万多人。

    海盐县局侦破的方某奇等人交易网站系列盗窃案,犯罪分子建立即时通讯群组,分享、交易存在漏洞的交易网站资源,并传播相应工具软件使用教程,让购买者能够迅速掌握使用方法。今年以来,我省打掉的用该工具作案的犯罪团伙已经有20个,其中不乏在校大学生。

    安全防范薄弱,为犯罪提供可乘之机

    一些政府部门、企事业单位网络安全防范意识淡薄,防病毒、防黑客、防泄密制度建设不到位、措施落实不到位,客观上为不法分子提供了可乘之机。

    一些网民对自己的个人信息,缺乏保护意识,加之上网习惯不正确,极易被不法分子窃取,造成财产损失。

    杭州网警分局侦破的黄某靖等人侵犯公民个人信息案,就是由于政府某公共服务部门在信息化系统建设中,未落实建设主体单位安全管理责任,造成内部数据泄漏。嘉善县局侦破的卢某龙盗取销售他人支付宝账号案中,犯罪嫌疑人系利用政府某服务平台APP存在的漏洞,获取了相关公民个人信息。

    仙居县局侦破的林某永等人提供侵入、非法控制计算机信息系统程序、工具案等案件中,犯罪嫌疑人利用受害人贪图便宜的心理,以高价低卖为诱饵,对受害人的电脑、手机植入木马后实施盗窃。

    打击黑客攻击破坏和网络侵犯公民个人信息等网络犯罪是法律赋予公安机关的职权,更是我们义不容辞的责任和义务。

    网络安全为人民,网络安全靠人民,维护网络安全是全社会的共同责任,需要政府、企事业单位和广大网民的共同参与。在此,我们也倡议政府部门和企事业单位提高安全防范意识,进一步加大人、财、物等方面的投入,守好自己的门,管好自己的数据,切实提高自身的网络安全防范水平。

    也提醒广大网民,养成正确的上网方式和上网习惯,切实加强对自身个人信息的保护。与此同时,对工作、生活中遇见的危害网络安全的行为,希望大家积极向公安部门举报,与我们共同构筑起网络安全防线。

   

作者:记者 李建刚 通讯员陈谊  编辑:徐洁