几个年轻人,迷恋网络,整天混迹于网游世界。发现商机后,他们攻击企业网络服务器并以此敲诈勒索。成功敲诈后,他们还会一而再再而三敲诈勒索,可谓明目张胆。近日,历下警方打掉一个购买DDOS流量攻击工具攻击网站并实施敲诈勒索的互联网涉黑恶犯罪团伙。该团伙作案覆盖全国各地网站,目前三名犯罪嫌疑人已被起诉至检察机关。

　　企业被黑客反复敲诈

　　无奈报警

　　2018年7月,历下警方接到山东某网络公司负责人报警称:2018年7月13日至7月29日期间,其公司所属的某平台服务器多次受到黑客网络流量攻击,造成机房瘫痪,IP地址被封,黑客攻击后还公开留下了联系方式。

　　经与黑客联系及多次讨价还价,最终受害企业为了不让损失进一步扩大,被迫向黑客支付了1万余元。本以为就这样破财免灾,可是没有想到的是,对方的胃口却越来越大,黑客在勒索钱财后并未停止攻击,反而变本加厉继续敲诈。

　　不交钱就被攻击,交钱了也继续攻击,公司最后实在无奈,选择报警求助。受害企业在历下区投资经营,虽然案值不大,但维护辖区企业的合法权益,是历下警方在优化营商环境工作中的职责使命,嫌疑人通过网络对受害企业实施敲诈勒索,属于黑恶势力性质,根据公安部“净网2018”和“网上扫黑除恶”的要求,必须予以严厉打击。

　　通过QQ认识

　　合谋攻击网络发财

　　历下警方通过多方线索追查,确定了嫌疑人杨某(男,30岁,山东菏泽人)具有重大作案嫌疑。2018年9月13日上午,民警在菏泽市东明县将犯罪嫌疑人杨某抓获。杨某供述了其伙同犯罪嫌疑人“小何”通过实施网络黑客攻击敲诈勒索的犯罪事实。

　　经审查,2018年7月,犯罪嫌疑人杨某与何某通过QQ认识,二人商议,杨某出资购买实施恶意流量攻击设备,由何某具体实施恶意流量攻击,攻击成功后二人实施敲诈勒索。2018年7月13日至7月29日,二人对该报案的网络公司实施攻击与敲诈,将获利的1万元平分。根据杨某供述,民警最终在山西省运城市将何某(男,28岁,山西省临猗县人)抓获。民警了解到,2018年5月,犯罪嫌疑人何某在网上通过观看视频自学了对网站服务器实施恶意流量攻击的技术,又从一网名为“play”的人那里购买了攻击工具,自2018年7月份以来,多次实施网络攻击。据警方介绍,其中一人被抓时,民警特意乔装打扮,可是嫌疑人确认眼神后还是发觉不对,立马逃跑,但最终还是被追上。

　　卖流量攻击工具

　　上线被抓

　　经过进一步调查,民警确认了此上线“play”的身份。2018年10月18日,民警在西安市将销售攻击工具的李某(男,23岁,陕西省西安市人)抓获。李某长期混迹于网络和各种黑客论坛和QQ群,自学了流量攻击技术。2018年6月份,为了进一步获取利益,他从网络上获取了发包机源代码,购买了服务器,申请了域名,搭建了流量攻击服务器,按照50元/天、500元/月的价格在网上销售。下线人员购买李某提供的流量攻击工具,对企业网站进行攻击。李某据此获利七千余元。

　　何某称其伙同杨某利用该攻击工具,先后攻击了位于山东济南某网络公司的服务平台,敲诈1万余元；攻击了济南另一公司平台,获利两千元。2018年8月份后,何某又伙同他人(在逃)先后攻击网站实施敲诈5起,共获利一万五千多元,其中位于济南市高新区的某网站被两人敲诈五千元,位于历下区财富广场的某公司被敲诈七千五百元,位于北京的某理财公司被敲诈三千元。

　　目前,杨某、何某以及李某以涉嫌破坏计算机系统罪和敲诈勒索罪被起诉至检察院,等待他们的将是法律的严惩。

　　被攻击的网站会瞬间崩溃

　　据办案民警介绍,嫌疑人购买的攻击流量非常大,最高峰同时用90个G流量攻击,一般的网站就会瞬间崩溃,无法登录。

　　他们也有自己的一套套路,在准备攻击前,他们会通过网络手段找到网站的后台维护和联系方式。联系后,说明自己可以进行网站维护,然后开始攻击,导致网站无法登录后,就告诉对方网站不能登录了,表示可以给对方维护网站。

　　如果对方不要求维护,他们会直接告诉网站就是自己攻击的,拿钱就停止攻击,不然还会继续。民警说,其实他们压根没有信用,收到钱也会继续攻击。

　　有一点让办案民警很想不通,“本来以为这帮网络大咖们,生活光鲜,没想到住的地方有很大一股臭味,衣服等各种物品到处都是,简直无法下脚。”

　　被抓后对警察说，被拯救了

　　据了解,嫌疑人中,有人曾经在投融资型公司里干过,认为他们被攻击也会哑巴吃黄连,“他们认为这些公司不会报警,同时又有钱,还有就是他们的网站没法停摆,一旦登录不上去可能就会引发恐慌。”

　　另外民警介绍,这帮技术大咖天天在网络上生活,日常生活一团糟。“被抓后他们谢谢我们,说是我们抓了他们也是拯救了他们。”

　　（生活日报记者 李培乐）