一家所謂的科技公司,表面上以小說網(wǎng)、桌面天氣助手、人人日歷等正規(guī)業(yè)務(wù)為偽裝,背地里搞的是敲詐勒索的勾當(dāng),專門攻擊游戲、私服網(wǎng)站,不給“保護(hù)費(fèi)”,就讓網(wǎng)站癱瘓。
短短6個月,被敲詐勒索的受害人至少1680個,遍布全國29個省市區(qū)以及新加坡、歐洲等地,涉案金額高達(dá)572萬余元。
昨天,金華警方首次公布這起跨國網(wǎng)絡(luò)敲詐勒索案。
游戲網(wǎng)站頻頻遭黑
原來是有人要收“保護(hù)費(fèi)”
余先生是金華一家網(wǎng)絡(luò)科技有限公司的老板,他的游戲網(wǎng)站以前一直正常營運(yùn),但從今年1月份開始,網(wǎng)站就頻繁遭受攻擊,導(dǎo)致網(wǎng)站服務(wù)器多次癱瘓,網(wǎng)站的日常運(yùn)營受到嚴(yán)重影響。
余先生對此苦惱不已,但試了多種方法,也查不出是誰干的。
直到1月6日,有一位名字叫“巔峰”的網(wǎng)友加了余先生的QQ。網(wǎng)友說,只要余先生可以支付“保護(hù)費(fèi)”,網(wǎng)站就不會經(jīng)常癱瘓了。
余先生這才恍然大悟,原來網(wǎng)站出問題,是有人故意為之,而且目的就是為了要錢。
一開始,余先生并沒有理會,采取了多次更換升級服務(wù)器等防護(hù)措施,但并沒有什么用,網(wǎng)站好像是被對方纏上了,不斷被跟蹤攻擊。
幾個輪回下來,余先生無奈,只能按對方要求,每周向指定財付通賬戶支付2000元的“保護(hù)費(fèi)”。有時候他故意拖時間不交,結(jié)果又被攻擊。
打著科技公司的幌子
敲詐全球各地游戲網(wǎng)站
今年一月底,金華江南公安分局網(wǎng)警大隊接到報案,一個代號為“1·30”的專案組成立了。經(jīng)過偵查,哈爾濱某科技有限公司進(jìn)入了民警視線。
資料顯示,這家公司2014年9月3日注冊成立,經(jīng)營項目有計算機(jī)軟硬件、游戲、網(wǎng)站設(shè)計、網(wǎng)絡(luò)技術(shù)服務(wù)等。
“15名公司成員參與,打著科技公司的幌子,暗地里從事網(wǎng)絡(luò)違法犯罪活動,”辦案民警介紹,公司主要是通過對國內(nèi)外的棋牌游戲、私服游戲等網(wǎng)站發(fā)起DDOS、CC網(wǎng)絡(luò)攻擊,以達(dá)到非法獲利的目的。
僅今年1月~6月,團(tuán)伙10個一級財付通收款賬戶,就收到1680名被害人賬號的35122筆打款,總收入572萬余元。
更夸張的是,被害人分布于全國29個省市區(qū)以及新加坡、歐洲等地,其中來自浙江省的匯款賬戶最多,達(dá)到266個。
8月19日中午10點40分,黑龍江哈爾濱與金華警方60多名民警兵分6路,統(tǒng)一行動,在哈爾濱一舉抓獲15名犯罪嫌疑人。
攻擊小組分工明確
每月有三四萬元進(jìn)賬
據(jù)了解,哈爾濱這家科技有限公司,內(nèi)部其實分為“極光”、“總裁”、“巔峰”、“騎士”4支網(wǎng)絡(luò)攻擊小組,平均每攻擊小組配備3到5人。
小組分工明確,有人負(fù)責(zé)每天開展網(wǎng)絡(luò)攻擊并收取保護(hù)費(fèi),有人專門負(fù)責(zé)對每個小組的收益情況進(jìn)行統(tǒng)計考核。
趙某曾是“巔峰”小組的成員,按照他的說法,攻擊一個服務(wù)器,“保護(hù)費(fèi)”每天是100元,只要對方打開服務(wù)器,他們每天都能收錢,基本每月都有三四萬元進(jìn)賬。
為什么他們能輕松攻擊別人的網(wǎng)站呢?江南公安分局網(wǎng)警大隊大隊長夏震告訴記者,所謂DDOS攻擊,是指綁架N臺“僵尸電腦”,同時訪問同一個網(wǎng)站,使網(wǎng)站因流量過大導(dǎo)致服務(wù)器癱瘓。這算是一個世界性難題,目前還無有效的應(yīng)對辦法。
因為進(jìn)賬高低直接和工資掛鉤,員工干活都很賣力。
民警拉出一張銀行業(yè)務(wù)單,可以看出上面的匯款金額小到50元,但相同的帳號幾乎每天或每周都會匯來一筆,可見被攻擊的網(wǎng)站有不少。
“從目前看,應(yīng)該遠(yuǎn)遠(yuǎn)不止1680個被害人,因為他們攻擊的對象大多是游戲和私服網(wǎng)站,這些網(wǎng)站本身就怕被查處,被敲詐也不敢或者不愿報案。”民警說,這也是網(wǎng)絡(luò)敲詐屢屢得逞的重要原因之一。
8月20 日,15名犯罪嫌疑人因涉嫌敲詐勒索被金華江南警方刑事拘留。