黑客两周攻破600余网站 还未“领赏”就在十堰落网(2)
2019-09-21 13:19法制网浏览：次
安排妥当后，李某海离开境内，远赴国外。
短短两周数百个网站沦陷
万事俱备，熊某学准备大干一场。
熊某学和吴某、龙某分工协作，熊某学负责攻击、渗透目标网站，拿下网站或服务器的控制权，这个步骤称之为“拿站”。
在熊某学“拿站”成功后，龙某负责给受害网站植入木马或链接，使这些网站在被访问时跳转到他们指定的赌博公司广告页面。吴某则负责给二人打下手。
首次出击，熊某盯上一款用户常用网站建站模板，该建站模板在我国北方地区使用广泛，很多中小企业和个人选择使用该模板建设自己的网站，但该软件的低版本存在一些安全漏洞。
在高性能网络云服务器的帮助下，该团伙的攻击效率很高。很短时间内，熊某就筛选出可以利用的目标网站１．８８万个，并制成文档，存放在移动硬盘内备用。
熊某学对筛选出的网站进行各个击破。据熊某学交代，短短两周，他就攻破了６００余个网站。民警立即赶赴该相关网络公司和单位开展调查取证。
经过仔细甄别，警方查明，一部分被攻击的网站已进行了修复，有证据证实被破坏的网站仍有２６０余家，涉及到河北、吉林、辽宁等３省１２个地市。
“没想到这么快就被抓了！”落网后熊某学十分懊恼，从“开张”到被警方抓获，前后只有两周时间。
因“工作”时间不足一个月，熊某学等３人甚至还没来得及领取李某海承诺的高薪。
８月初，熊某学等３人被公安机关以破坏计算机信息系统罪依法移送审查起诉，李某海也被上网追逃。
目前，十堰市公安局已与相关网络公司联系，以便及时堵塞网站漏洞，避免损失扩大或被再次入侵。
警方提示：黑客攻击极易导致公民个人信息泄露，进而被个别别有用心的犯罪分子利用，用于精准诈骗等违法犯罪活动。
个人用户在使用互联网和计算机系统时，不要登陆来历不明的网站，重要数据要及时备份，定期对计算机进行安全扫描，修补漏洞；正确使用网络防火墙，封堵黑客攻击渠道；定期下载系统补丁，对计算机系统进行升级、打补丁，有效杜绝黑客入侵。
企业用户在建设网站和部署其它互联网项目时，应做好访问控制、入侵检测技术和安全扫描，尽量使用安全度较好的软件系统，并及时更新升级，有条件的可聘请专业人员进行网络安全管理。（责任编辑：刘晓方）
（本网站所发布文章只作为信息传播使用，不代表本网观点）
法务网咨询平台（长按图片识别小程序）
