非法侵入政府网给境外赌博网站做推广，江苏警方马来西亚擒“黑客”

交汇点讯 本来登录的是政府网站，却突然跳转到了赌博网站。2017年9月，江苏警方发现，个别政府网站遭黑客非法侵入，植入了境外赌博网站的链接。随后，江苏省公安厅网安总队、南京市公安局网安支队立即成立专案组展开调查。3个月后，专案组奔赴马来西亚，将一个4人黑客团伙一网打尽。他们都是20岁左右的中国小伙，利用网络技术非法侵入一些门户网站，然后给境外赌博网站做推广，不到半年时间，牟利60多万元。

政府网遭非法侵入，点开弹出赌博网站

2017年9月下旬，省内个别政府网站打开后，页面居然跳出了境外赌博网站的链接。江苏警方经过技术分析，判断网站的后台遭黑客非法侵入，对方利用相关漏洞，窃取政府网站管理权限，将赌博网站的链接埋入政府网站后台。

“一般会有两种表现形式，一种是打开政府网站跳出赌博网站弹窗链接，另一种更加隐蔽，将政府网站内的某个链接直接链到赌博网站。”办案民警介绍说。

 事实上，此类窃取网站后台管理权限，然后埋入隐形链接的作案手法并不少见。江苏省公安厅网安总队负责人介绍，黑客费尽心思非法侵入相关网站后台，除了直接在网站中插入非法赌博网站链接进行推广外，还有一个目的是提高非法网站的信誉度。“特别是一些与政府网站做链接的网站，在网络上的信誉评分会提高很多，搜索引擎在搜索时也会向前推荐。”这位负责人说，但此举确实会损坏政府网站公信力，造成极坏的社会影响。发现上述情况后，省和南京市公安机关立即组成专案组，展开调查。

黑客团伙藏身马来西亚，警方跨国抓捕

经过网上追踪，专案组发现非法侵入政府网站的地点在境外。嫌疑人是藏身境外还是利用境外的服务器做跳板？专案组经过对网上信息层层梳理甄别，发现嫌疑人藏身马来西亚。

据办案民警介绍，警方查明4名嫌疑人都是20来岁的小伙子，都是中国人。其中，来自浙江的张XX是该团伙的总指挥，另外3人分别是张XX的老乡姜XX、吉林人祝XX和湖南人彭XX。

“4人分工明确，其中彭XX是黑客，他负责非法侵入相关网站，给他们的‘客服’埋入网址链接。而张XX则指挥姜XX、祝XX开拓业务。他们主要对接一些境外赌博网站，为他们做推广，以此牟利。”办案民警说。

就在专案组侦办此案期间，祝XX、姜XX和彭XX陆续回国。“他们出去使用的是旅游签证，签证快到期了。”专案组分析，虽然国内抓捕更方便，但相关证据都在境外，所以专案组必须赶在张XX回国前展开跨境抓捕。2017年11月25日，专案组登上了飞往马来西亚吉隆坡的航班。

蹲守一夜黑客落网，不到半年牟利60多万

当晚10点飞机落地吉隆坡后，专案组民警在马来西亚警方协助下立即展开抓捕行动。“在国内，我们还有3个工作组，分赴浙江、吉林、广西，对另外3名嫌疑人进行布控，一旦抓捕时机成熟，四地同时收网。”办案民警说，而四路的抓捕中，尤属境外的抓捕最为困难。

身处异国，情况不明，专案组只能给马方提供张XX大致的藏身落脚点。而根据前期掌握的情况，张XX已经购买了11月26日回国的机票，能否成功抓捕就在当晚。深夜11点，当地抓捕人员来到张XX藏身的公寓楼外布控，静静等待嫌疑人出现。1个小时，2个小时，3个小时，时间一分一秒过去，但嫌疑人就是没有出现。难道他已经离开了？抓捕人员决定改变策略主动进攻。

然而，即便抓捕人员敲了很长时间的门，还是无人应答。张XX真的离开了吗？抓捕人员在继续蹲守的同时，又开展外围调查，最终确认张XX还在屋内。于是，在蹲守13个小时后，当张XX开门出现时被迅速控制。原来前一天晚上，张XX听到了敲门声，但他以为是对门的人喝醉了酒恶作剧，于是戴上耳机继续睡觉。就在张XX落网的同时，国内的3路抓捕民警也同时动手，所有嫌疑人悉数落网。

在张XX屋内，警方缴获了他们的作案工具。经审查，张XX等人从5月份来到马来西亚开始作案，不到半年时间便牟利60多万元。“他们自己制作了一个网页，上面全部都是给境外赌博网站预留的广告位。”办案民警介绍。

江苏警方持续“净网”，两个月破案2000多起

目前，张XX等4人因涉嫌非法侵入计算机信息系统罪被批准逮捕。“这一黑客案件的破获，是江苏警方持续‘净网’的一个缩影。”江苏省公安厅网安总队负责人介绍，近年来，全省公安机关紧紧围绕维护网络安全、营造良好网络生态目标，始终保持对网络违法犯罪严打高压态势，持续开展“净网”系列专项行动。2017年，江苏公安机关共侦破网络犯罪案件4562起，抓获犯罪嫌疑人1.4万人。其中，侦破黑客和侵犯公民个人信息案件609起，较2016年翻了一番。今年2月，公安部再次部署开展打击整治网络违法犯罪“净网2018”专项行动，全省公安机关围绕专项行动确定的11类打击重点，迅速掀起侦查破案攻势。截至目前，江苏警方共侦破网络犯罪案件2040起，抓获犯罪嫌疑人6847名。

交汇点记者 林元沁  于英杰   通讯员 苏宫新

编辑: 刘艳元