“郭俊被抓了”、“赵贤辉落网了”,攻击敲诈香港金融网站的6名网络黑客均在长沙、上海等地落网。
当这条消息从长沙警方通过电波传到公安部时,恰逢香港回归祖国15周年纪念活动前一周。6月20日,长沙警方与香港警方成功摧毁一个针对香港金银及证券投资网站进行网络黑客攻击并实施敲诈的犯罪团伙,6名犯罪嫌疑人被抓获,这标志着警方及时消除了影响香港金融稳定的重大隐患(详见本报7月1日A06版)。本报记者龚柏威 实习生王渠平 通讯员孔奕 长沙报道
接到通报 公安部部署湖南警方协查
据长沙警方昨日通报:今年2月至6月,香港警方先后接到16家香港金银及证券投资公司报警称,公司网站遭到黑客攻击,还受到不法分子威胁,称务必在其开设于湖南长沙、上海等地的银行账号汇入指定数额的人民币,否则将阻断其业务开展。截至案发时,共有5家公司为保证正常运营向犯罪分子提供的银行账号汇入钱款,其中1家公司先后26次向犯罪分子提供的银行账号支付钱款。如果金融网站受到网络攻击影响业务开展,将对香港金融稳定造成重大损害。
接到香港警方案件通报后,公安部将其列为督办案件,部署湖南警方开展侦办工作,要求尽快破案,确保香港金融稳定。长沙市公安局迅速成立以长沙副市长、市公安局局长李介德为组长,网技支队、芙蓉公安分局为侦办主力的专案组,全力推进专案侦破。
视频监控 在万象新天小区附近锁定嫌疑人
根据香港警方提供的银行卡号,长沙警方发现这个涉案银行卡在芙蓉区万象新天小区附近有过多次ATM机取款记录,遂初步判断该嫌疑人居住在万象新天小区或其附近小区。随后,警方又调取了ATM机上的监控视频,发现使用这张银行卡的和取款人均系同一人,初步确认取款男子叫郭俊(男,23岁,湖南常德人)。
随后长沙警方又发现了一台物理地址[记者注:物理地址是指服务器网卡的MAC(介质访问控制)地址,是固定的,每一块网卡都有全球唯一的一个物理地址,而IP地址是会变化的。]在上海的可疑服务器,通过将该服务器内存储的信息与涉案信息比对,基本认定使用此服务器的人为犯罪嫌疑人郭俊,并据此锁定了一个以黑客攻击为手段进行敲诈勒索的犯罪团伙,成员还包括赵贤辉(男,29岁、湖北枣阳人)、肖彪(男,26岁,湖南邵阳人)等人。
调查发现 6名嫌疑人大部分系大学毕业生
据专案民警介绍,6名嫌疑人大部分为大学毕业生,他们经常活动在长沙市火车站邮电局、芙蓉区万象新天小区、电信花园和月湖公园等地。
团伙成员分工明确。其中嫌疑人赵贤辉负责牵头组织,分析网站抗网络攻击能力情况;肖彪负责提供敲诈勒索用的银行卡和开车带郭俊去取钱,同时一起讨论怎样对香港的一些黄金交易网站进行网络攻击,实施敲诈勒索;黄铖负责提供攻击网站的技术支持;郭俊负责组织网络流量攻击网站,并负责与那些被攻击的网站客服进行谈判和银行取款。
案件挖掘 团伙还涉嫌窃取游戏币
6月20日,按照公安部的统一部署,长沙警方出动百余民警,兵分9路,在上海、湖北荆门和湖南长沙、常德、邵阳等地同时展开联合抓捕,共抓获6名犯罪嫌疑人,扣押车辆3台、电脑8台、服务器源盘1块、银行卡33张,收缴现金1万余元。截至目前,该案主要犯罪嫌疑人赵贤辉、肖彪、郭俊等6人已被刑事拘留。至此,通过3个多月的缜密侦查,这一涉及港、沪、鄂、湘等地的网络黑客攻击敲诈团伙被彻底摧毁。
经查,该犯罪团伙为逃避内地公安机关侦查打击,将香港金银及证券投资公司网站列为攻击目标,组织网络流量对锁定目标网站发动攻击,然后通过网站在线客服的QQ号码与被攻击网站进行联系,实施敲诈勒索。此外,长沙警方还掌握了该犯罪团伙涉嫌攻击国内多个网游服务器、窃取游戏币非法获利的犯罪事实。
昨日,长沙市副市长、市公安局局长李介德表示,“该案属于典型的高科技犯罪,嫌疑人利用了网络黑客技术等新型犯罪手段,涉案地覆盖香港特别行政区和内地多个省、市,给警方的侦查取证工作带来了很大的难度,但长沙警方在公安部、省公安厅的领导下,进一步加强与香港等地警方的警务合作,灵活运用多种现代化侦查手段,确保了案件的成功侦破”。