【冬季守护】淄博周村公安打掉一个利用木马程序攻击网站挂载非法链接的犯罪团伙

你在浏览网页的时候，是否遇到过这些情况：比如点击某个企业的网站，打开的却是一个色情、赌博网站；再比如，你在百度搜索某个网站时，搜索页面里都带有一些色情、赌博网站的链接。遇到这种情况，是一些网络黑客利用木马程序，远程非法控制他人计算机信息系统，为境外非法网站引流的违法行为。近日，山东省淄博市公安局周村分局就成功打掉了这么一个非法控制计算机信息系统、利用木马程序为非法网站引流的黑客团伙。

自“冬季守护”专项工作开展以来，淄博市公安局周村分局网络安全保卫大队深入开展“净网”行动，于近日在工作中发现，周村辖区内的一家不锈钢企业网站被他人植入赌博网站的非法链接。经深度研判，民警发现隐藏在湖北一名叫熊某某的人有重大作案嫌疑，并通过熊某某发现开发此病毒的上线技术员熊大某。后在市局网安部门的支持下，分局网安大队迅速成立专案组对该黑客团伙进行侦查。

在逐步摸清了该团伙的组织架构、作案手法和人员分工后，办案民警前往云南、湖北、广东等地抓获了以熊大某为首的五名犯罪嫌疑人。

经审讯查明，该黑客团伙借助专业网络渗透技术，利用网站安全漏洞非法侵入并远程控制大量计算机信息系统，随后在被控系统中植入定制化木马程序，通过在正规网站中嵌入敏感词汇与非法链接的方式，暗中将用户流量引流至境外色情、赌博等违法网站，以此大肆牟取非法利益。截至目前，警方已查实该团伙累计非法控制计算机信息系统超千个，涉案非法所得达 50 余万元。（李建国 李洪滨 于德忠）

责任编辑：蔡劲蓉