楚天都市报5月18日讯(记者吴昌华 通讯员冯威 周涛)明知攻击网络是违法行为,但为了私利,河南男子邱某成了“黑客雇佣兵”,受雇攻击多个网吧服务器,导致多个网吧无法正常营业。今日,记者从武汉警方获悉,新洲警方追踪至河南义马抓获邱某,破获武汉市首例黑客攻击网吧服务器案件。
网吧频频断网竟是遭遇黑客攻击
5月5日下午,新洲区公安分局阳逻经济开发区派出所接到辖区桥头村附近某网吧管理员李某报警,称自己工作的网吧遭遇网络攻击,导致经营异常。
派出所刑侦队中队长刘勇等人立即赶到网吧,他发现,正值上网高峰期,但网吧近两百台电脑,上网人员却寥寥无几。
报警人李某告诉刘勇,当我下午14时许,陆续有顾客反映无法浏览网页,无法连接网络游戏,正在玩的网络游戏出现严重延时后掉线的情况,当时上网人数减少120余人。李某联系网络运营商,却被告知网络连接正常。出现这种情况,网吧老板为每位上网顾客补偿了10元网费及零食、饮料等物品,价值2000余元。“昨天也出现过这种情况,网吧网络无故出现卡顿、断网。”李某说。
民警刘勇入职前从学过一年计算机知识,他意识到网吧可能是遭遇了黑客攻击。他找来相关专业书籍,并向网络安全专业人员请教,最终确定,该网吧遭遇了ddos(分布式拒绝服务)攻击。作案人员通过控制多台机器,同时向网吧的IP地址发送数据包,堵塞网吧上行和下行通道,导致网吧上网速度骤降甚至断网。
民警刘勇梳理近期警情发现,近几天派出所接到多起报警,多个网吧业主反映遭遇类似网络攻击,导致不能正常营业。
监控视频揪出网吧里的“内鬼”
“黑客是如何知道网吧服务器的IP呢?”刘勇分析,可能有人潜伏在网吧内,于是叮嘱涉事网吧业主,注意发现网吧内的异常上网人员。
同时,他调取了被攻击网吧近三天的监控录像,刑侦队所有民警加班加点,分段查看监控视频。5月7日早上10时许,民警发现,5日下午,两男子乘坐同一辆轿车来到网吧,一起到收银台开卡后,分作在一楼、二楼偏僻位置上网,他们上机没多久,网吧就遭到攻击。
民警刘勇将视频截图,拿给曾经报警的三家网吧业主辨认,业主均反映,遭遇网络攻击时,该两人曾进入网吧。当日下午3点,刘勇接到一网吧业主报警,称发现两人又来网吧上网,他当即带领民警当即赶到网吧,将两人传唤到所接受调查。
经审查,两人分别是舒某、赵某(另案处理),其中赵某系被攻击网吧附近某网吧的管理员。两人交代,他们是受网吧业主徐某指示,来网吧收集网吧IP信息后发送给徐某。
刘勇随即将徐某传唤到派出所,但徐某拒不交代其犯罪事实。
嫌犯明知网络攻击违法
经搜查,民警刘勇获取了徐某与黑客的聊天记录。在武汉市公安局相关部门的协助下,锁定实施网络攻击的“黑客”,系河南义马男子邱某。5月16日,刘勇带领民警赶赴河南省义马市,将邱某抓获。
“我告诉他这是个犯法的事,但最终我还是答应了他,帮他攻击别人的网吧。”邱某交代,他在某网购平台开有一间网点,提供网络安全服务。今年5月份,一武汉客户(后经核实,系犯罪嫌疑人徐某)跟他联系,要求他对网吧实施网络攻击,考虑到有钱可赚,邱某答应了对方,并互加了微信。在微信上,两人商定好了价格之后,邱某便按照徐某提供的IP实施网络攻击。
目前,因涉嫌破坏计算机信息系统,犯罪嫌疑人徐某、邱某已被依法刑事拘留,案件正在进一步审理之中。