摘要：網(wǎng)絡(luò)上游的黑客組團(tuán)遠(yuǎn)程入侵政府、大學(xué)網(wǎng)站，在被入侵網(wǎng)站添加非法數(shù)據(jù)；網(wǎng)絡(luò)下游的各地代理通過(guò)互聯(lián)網(wǎng)出售可通過(guò)政府網(wǎng)站查詢(xún)認(rèn)證的假證。目前查明，遭黑客入侵的網(wǎng)站多達(dá)185個(gè)，涉及中國(guó)內(nèi)地除西藏外的30個(gè)省、直轄市；各地代理已出售“可驗(yàn)證”的假證達(dá)3萬(wàn)多份，涉及建筑、教育、醫(yī)療、衛(wèi)生、金融等8個(gè)行業(yè)44個(gè)種類(lèi)。

　　這是一張巨額利益與互聯(lián)網(wǎng)交織成的龐大犯罪網(wǎng)絡(luò)

　　網(wǎng)絡(luò)上游的黑客組團(tuán)遠(yuǎn)程入侵政府、大學(xué)網(wǎng)站，在被入侵網(wǎng)站添加非法數(shù)據(jù)；網(wǎng)絡(luò)下游的各地代理通過(guò)互聯(lián)網(wǎng)出售可通過(guò)政府網(wǎng)站查詢(xún)認(rèn)證的假證。目前查明，遭黑客入侵的網(wǎng)站多達(dá)185個(gè)，涉及中國(guó)內(nèi)地除西藏外的30個(gè)省、直轄市；各地代理已出售“可驗(yàn)證”的假證達(dá)3萬(wàn)多份，涉及建筑、教育、醫(yī)療、衛(wèi)生、金融等8個(gè)行業(yè)44個(gè)種類(lèi)。

　　這宗代號(hào)“2.20”公安部督辦專(zhuān)案，被列為近年來(lái)警方破獲的最大一宗入侵政府網(wǎng)站的案件，是網(wǎng)絡(luò)黑客技術(shù)犯罪與制售假傳統(tǒng)犯罪結(jié)合的標(biāo)志性案件。至本月12日，專(zhuān)案組共抓獲涉案犯罪嫌疑人165名，收繳各類(lèi)假證書(shū)7100多本、假印章10000多枚，假政府文件、作案工具一大批，由此延伸的線(xiàn)索正在繼續(xù)偵查中，落網(wǎng)嫌疑人的數(shù)量不斷增加。

　　現(xiàn)網(wǎng)　網(wǎng)站例行維護(hù)發(fā)現(xiàn)線(xiàn)索

　　這張潛伏已久的龐大犯罪網(wǎng)絡(luò)露出冰山一角看似“偶然”。

　　去年12月8日，廣東省揭陽(yáng)人事社保局考試中心辦公室主任許偉鵬照例每月巡查網(wǎng)站，他突然發(fā)現(xiàn)在《揭陽(yáng)人事考試網(wǎng)》的公告欄被人非法添加了一條“2008年關(guān)于專(zhuān)業(yè)資格證書(shū)查詢(xún)的通知”。許偉鵬點(diǎn)擊進(jìn)入后，發(fā)現(xiàn)網(wǎng)站彈出一個(gè)查詢(xún)頁(yè)面，上面可輸入姓名、身份證號(hào)，頁(yè)面的資料源于一個(gè)境外的數(shù)據(jù)庫(kù)。

　　“被黑客入侵了！”這是許偉鵬的第一反應(yīng)，因?yàn)榻谊?yáng)人事社保局考試中心網(wǎng)站根本就沒(méi)有查詢(xún)功能。“為什么會(huì)有人非法添加查詢(xún)功能？為什么專(zhuān)門(mén)添加2008年的專(zhuān)業(yè)資格證書(shū)的查詢(xún)？這一切是否是給別人作假？”他細(xì)想后立即報(bào)警。

　　揭陽(yáng)市公安局網(wǎng)警支隊(duì)著手調(diào)查發(fā)現(xiàn)，該局的人事考試網(wǎng)站已被人運(yùn)用木馬軟件暴力破解，植入了計(jì)算機(jī)病毒，增加非法鏈接，“手法雖不高明，但他們很有耐心，也很狡猾。”網(wǎng)警支隊(duì)長(zhǎng)陳曉平說(shuō)。

　　警方根據(jù)分析植入頁(yè)面的登錄信息，相關(guān)線(xiàn)索指向南京市一家教育培訓(xùn)機(jī)構(gòu)。

　　去年12月22日，在南京警方的配合下，揭陽(yáng)市網(wǎng)警支隊(duì)實(shí)施抓捕，以吳某中為首7名犯罪嫌疑人落網(wǎng)。

　　在審訊中，吳某中透露，他僅是一個(gè)制作假證環(huán)節(jié)的中間代理商，收集到辦證人的信息后，他需要將信息傳給所謂的“常老師”。在吳某中的描述中，“常老師”神通廣大，不僅可辦理假證，而且這些假證可以通過(guò)網(wǎng)上查詢(xún)。但對(duì)于假證為何可以在網(wǎng)上驗(yàn)證，以及下游如何制作假證，吳某中都一無(wú)所知。

　　隨后，警方循線(xiàn)追查，抓獲“常老師”———原天津某研究院老師、河南省鄭州市人常某燕。經(jīng)審訊，警方了解到，常某燕僅是比吳某中高一級(jí)別的代理，制作假證、添加信息，均有更高級(jí)別的人員參與，但范圍、分工、架構(gòu)、人數(shù)未定。

　　該案引起公安部和省公安廳高度重視，2012年2月20日，揭陽(yáng)市公安局網(wǎng)絡(luò)警察支隊(duì)成立代號(hào)“2.20”專(zhuān)案組，案件經(jīng)公安部同意，被正式列為公安部督辦案件。

　　專(zhuān)案組在偵查時(shí)，廣東省其他地區(qū)網(wǎng)警也發(fā)現(xiàn)網(wǎng)站被黑的情況，如惠州警方接到報(bào)警稱(chēng)，政府網(wǎng)站被黑客入侵，偵查后發(fā)現(xiàn)，黑客的作案手法和揭陽(yáng)相似。不過(guò)惠州官方網(wǎng)站被入侵顯得更為隱秘。因?yàn)榛葜菽彻俜骄W(wǎng)站有查詢(xún)功能，黑客利用查詢(xún)功能直接采取了“變臉”，用假的身份完全替代了真實(shí)人員的身份，進(jìn)入這個(gè)查詢(xún)網(wǎng)絡(luò)，甚至可以看到造假人的歷年的考試成績(jī)等等。