黑客操縱“肉雞” 攻擊網(wǎng)游服務(wù)器

責(zé)任編輯:editor005

作者:林靖

2016-04-12 15:27:20

摘自:北京晚報(bào)

“黑客”家中自學(xué)計(jì)算機(jī)網(wǎng)絡(luò)課程后,遠(yuǎn)程連接異地服務(wù)器網(wǎng)上抓取大量“肉雞”,出租給買家,而買家利用這些“肉雞”,發(fā)動(dòng)DDOS攻擊網(wǎng)游公司服務(wù)器,致使大批玩家網(wǎng)友無法登錄。

“黑客”家中自學(xué)計(jì)算機(jī)網(wǎng)絡(luò)課程后,遠(yuǎn)程連接異地服務(wù)器網(wǎng)上抓取大量“肉雞”,出租給買家,而買家利用這些“肉雞”,發(fā)動(dòng)DDOS攻擊網(wǎng)游公司服務(wù)器,致使大批玩家網(wǎng)友無法登錄。記者從北京海淀警方獲悉,民警千里追擊,將躲藏在江蘇、河南的“黑客”和攻擊者抓獲,目前,涉案人耿某、李某因涉嫌非法破壞計(jì)算機(jī)信息系統(tǒng)現(xiàn)已被批捕。

今年1月初,海淀一家大型網(wǎng)游公司向海淀網(wǎng)安大隊(duì)報(bào)警,該公司多個(gè)服務(wù)器近期遭到大流量的拒絕服務(wù)攻擊,都陷入癱瘓,致使大批玩家因無法登錄相關(guān)游戲網(wǎng)站而紛紛退出,該公司經(jīng)濟(jì)損失每日在百萬元以上。

海淀網(wǎng)安大隊(duì)會(huì)同分局刑偵支隊(duì)發(fā)現(xiàn):該公司服務(wù)器遭受的是DDOS攻擊,也就是黑客在網(wǎng)上綁架N臺(tái)僵尸電腦即俗稱的“肉雞”,利用黑客程序遠(yuǎn)程操控它們,讓它們?cè)谕粫r(shí)間向目標(biāo)服務(wù)器大量發(fā)送無用的服務(wù)請(qǐng)求,導(dǎo)致服務(wù)器無法獲取正常的服務(wù)請(qǐng)求。

DDOS攻擊一直是偵辦黑客案難點(diǎn),嫌疑人為逃避打擊,往往通過偽造的IP地址遠(yuǎn)程操控“肉雞”,有的甚至在境外租賃服務(wù)器。民警連續(xù)多日對(duì)遭受攻擊的服務(wù)器逐一篩查,終于找到黑客植入的木馬程序,又順藤摸瓜,發(fā)現(xiàn)多個(gè)嫌疑鏈接都指向江蘇鎮(zhèn)江一個(gè)服務(wù)器機(jī)房。

趕赴鎮(zhèn)江的民警發(fā)現(xiàn)登錄IP涉及全國(guó)及世界各地,根本無從下手。又對(duì)數(shù)萬條數(shù)據(jù)層層抽絲剝繭后,民警在攻擊端發(fā)現(xiàn)一個(gè)“出端接單”的QQ留言,終于鎖定了提供攻擊工具的嫌疑人耿某,在江蘇揚(yáng)州將其抓獲。經(jīng)審查,耿某正是向攻擊者提供攻擊端即捆綁“肉雞”的服務(wù)器之人。民警又赴河南鄭州,將租用攻擊端進(jìn)行攻擊的嫌疑人李某抓獲。

耿某說,他平日對(duì)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)非常著迷,還自學(xué)了相關(guān)課程,卻沒找到正經(jīng)工作。自學(xué)成才后,他就將所學(xué)用于違法犯罪。2012年,他就曾因計(jì)算機(jī)網(wǎng)絡(luò)犯罪被公安機(jī)關(guān)刑事拘留,后來又開始依靠出租DDOS攻擊端來維持生計(jì)。

為逃避打擊,耿某在鎮(zhèn)江租賃服務(wù)器,自己則在揚(yáng)州遠(yuǎn)程操控服務(wù)器網(wǎng)上抓取“肉雞”,并針對(duì)“肉雞”的漏洞,通過木馬程序加以控制,之后出租服務(wù)器。據(jù)他吐露:“我租賃服務(wù)器月租金200元,轉(zhuǎn)手后一天租金就有四五百元。”

而李某租耿某提供的攻擊端,是為了打網(wǎng)游牟利。網(wǎng)游中的積分、獎(jiǎng)勵(lì)可在網(wǎng)店中兌換現(xiàn)金,所以李某進(jìn)行游戲時(shí)遇到即將告負(fù)丟失積分的情況,就使用DDOS攻擊,使網(wǎng)游服務(wù)器癱瘓,讓玩家紛紛掉線,避免自己的損失。李某通過QQ廣告多次尋找DDOS攻擊端的賣家,最終聯(lián)系上耿某。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)