酷应用

骚操作丨电商雇"黑客"DDoS竞争对手还让攻击自家网站

百家作者：知道创宇 2018-07-13 07:25:50

知道创宇云安全——云防御市场占有率第一

近日，江苏省南通市公安局在深入开展打击整治网络违法犯罪“净网2018”专项行动中，破获一起由公安部督办的电商网站流量攻击系列案件。案件中，犯罪分子不仅雇佣黑客对竞争对手进行攻击，还为了摆脱嫌疑让黑客攻击自己的网站。

电商网站销售旺季频遭攻击

南通海门叠石桥国际家纺城，随着电子商务迅速发展，网上交易额逐年攀升。但在去年“双十二”期间，家纺城的电商网站出了问题。

“去年12月12日下午2点开始就打不开了，升级了防护效果也不大。”该家纺网技术人员周女士说。经过排查，很快发现公司租用的服务器遭受到“黑客”DDoS攻击，数十G的大量垃圾数据远超服务器负荷极限，尽管采取购买防护软件、分散服务器等紧急措施应对，但犯罪分子察觉后又通过CC攻击，不停访问挤占服务器资源，导致网站瘫痪。

点击查看源网页

“这种情况持续了将近两个礼拜，光升级防护就花费了十几万。”该家纺网负责人说，这对他们公司来讲无疑是一次巨大打击，除了直接损失，间接造成的信誉受损、商家和客户流失等损失更是难以估量。

就在南通市公安局崇川分局展开调查时，南通另一家电商网站也遭到类似攻击，公司网站、手机APP等均无法打开，给该公司及线下合作的2000余家实体店造成300多万元的直接损失。

先后两家电商遭受“黑客”攻击，是否存在关联?

经过对被害单位提供的相关情况，通过分析流量包攻击源的IP地址，民警发现有一些属于同一攻击源。南通随即成立专案组，将两起案件串并侦查，并被公安部列为挂牌督办案件。

QQ群“悬赏”招揽“黑客”

遭受到攻击的电商网站负责人回忆，事发前曾接到匿名电话、微信公众号留言，自称要攻击网站，在网站遭受攻击的同时索要钱财。

“有人以‘悬赏’的方式雇用‘打手’作案。”办案民警李晨亮告诉记者，他们发现遭受攻击的网站曾在全国多个QQ群中出现，警方随后根据掌握的线索，控制了陈某、刘某及李某三名嫌疑人，其中李某归案时，正准备对目标网站实施攻击。

“别人联系到我，希望把网站打瘫痪，一般都是先把攻击网站的域名和攻击时间、要求和价格发到群里，问谁接。”今年17岁、就读于某职业学校计算机技术专业的嫌疑人刘某称，他和陈某等“黑客”是通过QQ群“接单”后，对家纺城网站进行了持续攻击。

“这样的QQ群有上百个，成员年龄普遍偏低。”南通市公安局网安支队支队长张建介绍，本案中90后犯罪嫌疑人占比超过60%，有的还是未成年人，彼此之间并不认识，通过社交工具联络，明码标价，临时“组队”，频频作案，攻击目标涉及多个行业。

民警在犯罪嫌疑人家中进行搜查

此外，这些QQ群还免费提供各种作案所需的“黑客”软件及相关教程，以“收徒”为名传授作案方法，并以购买服务的方式作案，已经形成了一个完整的犯罪产业链条。

同行竞争、网络敲诈是动机

警方调查发现，雇用“黑客”攻击家纺网的幕后“黑手”系同为家纺电商的某科技有限公司。为扩大公司业务，该公司法人代表万某等3人经过预谋商议，为了让目标网站长时间处于“停摆”状态，先后共支付酬金1.8万元给刘某。“我还让他们攻击了另外两个网站。”据万某交代，为了不引起怀疑，他一开始甚至还将自己公司的网站提供给了“黑客”进行攻击。

据犯罪嫌疑人李某交代，他对电商平台实施流量攻击就是为了敲诈勒索钱财，在发现目标网站并没有“服软”而是提高了防护措施后，他又通过多个QQ群发布“悬赏”，以每小时20元钱的佣金，雇用多人一起攻击。