一名仅21岁的大学生,一名精通计算机知识的网络高手,本应发挥自己的聪明才智,用学到的知识来报效国家和社会,但他却成为一名可怕的“黑客”,干起了破坏计算机信息系统的罪恶勾当,“黑”掉了一高校重要的网络教学平台,并对项目所有人疯狂实施敲诈……但他最终没有逃脱法律的制裁。
网络教学平台突然被“黑”“神秘客”敲诈咄咄逼人
2003年5月3日上午10点多,济宁市某高校“远学优”远程网络教学平台的研制者和管理员王玉像往常一样坐在中心机房电脑旁,手指娴熟地轻敲着键盘,正想以系统管理员的身份进入系统操控。可是无论他怎么努力,系统就是拒绝接受,这时他才发现用于远程教学的服务器停了,无法重新启动。经检查,服务器硬盘部门分区被删除。
王玉有种不祥之感,他非常紧张,因为这台服务器上运行着他主持研制的“远学优”远程网络教学平台,这个项目是教育部“新世纪网络课程建设工程”项目之一,曾获得过国家科研成果二等奖和省科研成果一等奖,这个项目是他和同事们呕心沥血5年时间才研制成功的。
王玉以为是服务器坏了,就急忙于当天下午将服务器送到了济南市浪潮总公司,经过公司技术人员努力,修复了C盘上的部分资料。但“远学优”远程网络教学平台其它硬盘分区已被删除,里面的内容全部丢失了。
然而事情远没有结束,更可怕的事情又接踵而至……
6月7日上午,王玉在“远学优”网络教学平台系统主页面的公告栏中发现一句话:“请立即查收email(电子邮件)。”他看到这句话后,意识到问题的严重性,因为要想在系统主页面上发布此类公告,必须是系统的管理员使用正确的密码才能进入系统发布,这表明“远学优”网络教学平台已被人攻击了,于是他急忙查看电子邮件。
电子邮件的大概内容是,一个名叫“yi.zhang”的声称已获取了“远学优”远程网络教学平台的全部源码和数据库,命令王玉马上支付两万元,然后他就将保存的资料销毁,不向外界泄露。如果不交两万元的话,他将把“远学优”远程网络教学平台的全部源码和数据库公布在互联网上,供人免费下载。他还说,为证明这不是在说笑,相信阁下一定会记起前段时间你的服务器分区被删除是怎么一回事了吧。
王玉这才恍然大悟,服务器损坏原来都是这个叫yi.zhang的人干的。如果真像神秘客“yi.zhang”所声称的要将系统的全部源码和数据库在网上公布的话,那将意味着他与同事5年多呕心沥血的辛勤劳动将付诸东流,其损失是用金钱难以估算的。
6月9日,王玉发现“远学优”远程网络教学平台的主页已被更改,内容是:“我已取得远程网络教学平台的全部源码和数据库。贵公司如想防止资料外泄,请与我联系。我的email是……”气焰十分嚣张。
情况万分危急,必须尽快找到“神秘客”,当天王玉到公安机关报案。很快,由济宁市公安局计算机监察处、市中区公安分局计算机监察科、市中区公安分局刑警大队组成的专案组正式介入此案。
受害人巧妙周旋 专案组初锁疑犯
网络犯罪是一种新型犯罪,作为济宁市首起破坏计算机系统的案件。民警们深知案情重大,立即向市中区公安分局局长苗俊海、市公安局局长朱献海、和省公安厅作了汇报,朱献海局长指示要不惜一切代价全力侦破此案,确保高校正常教学、工作秩序。同时省公安厅公共信息监察处也派出了4人组成的专家组亲临济宁指导案件的侦破。
案件侦破工作在悄悄地展开着,在计算机网络这个特殊的字符世界里,办案人员仔细搜寻着“黑客”作案时留下的蛛丝马迹。
而在这时,黑客再次现身了,他给王玉又发来了几封带有最后通牒性质的电子邮件,反复要求王玉尽快汇出两万元来消财免灾,否则将把“远学优”网络系统的源码和数据库公布在互联网上。这个叫“yi.zhang”的神秘客在发给王玉的电子邮件中咄咄逼人地威胁道:“我要告诉你的是,我没有任何同情心,且损人不利己也是我最大的兴趣之一,我说得出就做得到!”“yi.zhang”的威胁使王玉胆战心惊,寝食难安。万一黑客将“远学优”公布出来的话,那将意味着这一教学科研成果将任人吞食。
专案组干警根据王玉的思想变化,及时做他的思想工作,鼓励他坚定案件必破的信心。同时,专案组反复研究了黑客发来的电子邮件,认为黑客语气意在索要钱财。于是制定了“巧妙周旋,赢得时间,争取主动”的工作策略,抓住黑客一心想要钱的心理,做通了王玉的工作,由他主动向黑客回复电子邮件,假意答应黑客的条件,耐心与“黑客”周旋,逐步拖延时间。相信黑客为索要钱财,短时间内不会公布源码和数据库资料,为案件侦破赢得主动。
王玉主动向黑客回复了电子邮件,找借口与黑客讨价还价。黑客接连又给王玉发来了几封电子邮件,言辞之中,对要钱的期望十分迫切。并主动将要价从2万降到了1万,后来又将数额降到了7千元。同时专案组利用赢得的时间,加班加点,紧锣密鼓地进行技术分析和调查侦破工作。
经过连续10天的努力,专案组初步确定神秘“黑客”是在湖北省武汉市向王玉发的敲诈邮件。
千里奔袭抓捕 “黑客”露出真容
为彻底查清“黑客”的庐山真面目,专案组经研究决定立即前往武汉市展开调查。
2003年6月19日,专案组派出市公安局计算机监察处副处长常文学、民警王学军,市中区公安分局计算机监察科科长刘冰、刑警大队副中队长靳峰4人组成的调查小组,冒雨赶往武汉。
调查小组一行4人到武汉后立即和武汉警方取得联系。并与武汉公安局计算机监察处民警一起展开了调查工作,在武汉警方的大力配合下,经过三天三夜的调查取证,终于查清了犯罪嫌疑人名叫张奕,男,21岁,家住武汉市江岸区,现为武汉某大学计算机专业在校学生。
6月22日12点30分左右,民警们在武汉市江岸区开明路一处居民楼内将正在家中上网发敲诈信的张奕抓获,当场缴获笔记本电脑一台,台式计算机一台,银行卡一个,以及资料光盘、上网设备一宗,经过现场上网检查,在张奕的微机上当场发现了张奕写给王玉的11封敲诈勒索信,在张奕的笔记本电脑上发现了“远学优”系统的源代码、密码,以及网络攻击工具。
张奕落网后,审讯工作即时展开。经民警苦口婆心讲述法律和政策,张奕交待他从网络上实施破坏“远学优”计算机信息系统,并对王玉实施敲诈勒索的犯罪事实。值得民警们庆幸的是,张奕在被抓获时还未来得及将“远学优”系统的源码和数据文件公布到互联网上,但据张奕交待:“如果你们再晚到一天的话,王玉的‘远学优’网络教学平台的全部源码和数据就会被公布在网上!”
学来技艺做“黑客” 以“黑”为乐陷囹圄
目前,张奕因涉嫌破坏计算机信息罪已被济宁市中区人民检察院批捕。记者近日在办案人员的陪同下在看守所见到了21岁的张奕。以下是他的一段叙述:
从上中学开始,我就很喜欢网络,特别爱钻研计算机和网络技术,很多东西都是自学学会的,去年,我如愿以偿地考取了武汉某高校的计算机专业。一个偶然的机会,我接触到了“黑客”技术,很快被被深深吸引,并想方设法收集各种“黑客”技术信息。在不断“学习”中,我发现有些计算机系统存在不少漏洞,2003年5月份的一天,我搜索到了“远学优”网络教学平台,发现了该网站的一些漏洞,进入之后,便删除了C盘之外的分区,记下了“远学优”网络平台的IP地址和漏洞。2003年6月初,我临近考试,需要下学期的学费大约七千元。这时我想起了侵入过的“远学优”网络教学平台,来敲诈一笔钱。于是我发了敲诈信,过了两天,对方根本没动静,我不甘心,将“远学优”网络教学平台的主页删除,修改为“本人已经取得了贵公司的主要产品远学优网络教学平台的全部源码及数据库。”不出几天,对方给我回信。后来我们互发了十几封电子邮件,我告诉对方,要尽快将钱汇到我的一个账户上,否则将在互联网上公布其源代码的数据库。我现在真的很后悔,我成了一名把自己送进监狱的“黑客”。
网上世界很精彩 但亦有游戏规则
当我们在看守所见到张奕时,不禁为这个努力学习计算机技术,但法律意识淡薄的年轻人深感惋惜。
据他介绍,攻击网络能给他带来极大的满足感,每次成功入侵,他都感觉很刺激、很兴奋。据办案民警介绍,张奕在落网时曾惊讶地说,他从来没有想过侵犯计算机网络系统也是一种违法犯罪行为,他甚至还不知道,保障计算机网络安全也是公安机关的一种职责。
采访中,专案组的干警告诉记者,在生活中,实施一切行为都必须以社会既定的法则为约束,网络也不例外,同样需要以法则来维护正常秩序。在网上你可以方便地获取所需的信息资源,但无权破坏网络上的合法信息;你可以对网络作深入的研究探讨,但不能侵害其他网络用户的合法权益,多姿多彩的网络世界给人们生活带来了诸多方便和乐趣,但是,在网上过分炫耀个人能力,置公众利益于不顾,非法侵害网络安全,甚至做出恶意破坏行为,则是法律所不能容忍的。(文中王玉及遭破获的网络教学平台为化名)