“一句话”污了10万非正规中文网站 常熟疑犯打掉网络违规电视广告黑供应链

原副标题：“一句话”污了10万非正规中文网站 常熟疑犯打掉互联网违规电视广告黑供应链

　　10万非正规中文网站竟然给做假发票、一句话招嫖、污万文网女同性恋等违规电视广告“候车室”，非正犯打用他们的规中规电告黑供信用风险值提升违规电视广告的互联网搜寻名列？原来，那些中文网站的站常前台被人置入恶意应用软件，仅仅多了“一句话”，熟疑视广就沦为犯罪分子的掉网营利辅助工具。昨天上午，络违链省公安厅召开新闻发布会，一句话通报全省公安机关开展“净网2018”专项行动战果，污万文网并公布了数起典型案例，非正犯打其中包括我市疑犯破获的规中规电告黑供这起违规掌控计算机软件系统案。

官网竟给违规电视广告“候车室”？站常

2018年2月底，涟水检察院收到辖区一家子公司报案，熟疑视广称子公司网页遭到骇客反击。掉网据该子公司互联网维护人员反映，这段时间感觉子公司中文网站的响应速度有所降低，但FTP没有任何异常。他们查询中文网站前台才发现，在眼花缭乱的数据代码中竟然被人置入了“一句话”。而根据这句话的内容展开检索，找到的是一个招嫖中文网站。

收到报案后，涟水检察院网安大队立即展开调查。透过技术分析，疑犯确认该子公司中文网站遭骇客反击，骇客使用的是名为“快雀寄生虫”“快雀蜘蛛池”“快雀一句话管理辅助工具”等骇客应用软件。“运用那些骇客应用软件，犯罪分子能获取非正规中文网站的前台管理权限，然后置入恶意应用软件，让中文网站为他们所用。”涟水检察院网安大队副大队长汪毅夫如是说，反击者极为狡猾，他并非要篡改那些中文网站的FTP，而是借助那些非正规中文网站的信用风险值，来给他们的违规包庇“候车室”。

在互联网路上，每个中文网站都有他们的信用风险值，信用风险越好的，在互联网搜寻中的名列就越高。“骇客透过掌控那些中文网站，在中文网站前台中只要置入"一句话"，就能提升他们所要发布的违规电视广告的互联网搜寻名列。”汪毅夫如是说，经过初步办案，有约10万个中文网站遭到同样的反击。而由于FTP没有变化，许多中文网站的管理员还被蒙在鼓里。

“宅男”被捕牵出幕后黑手

2018年2月6日，常熟市检察院网安支队联合涟水检察院成立办案员全力侦办此案。经办案，发现对如东这家子公司的中文网站展开反击的嫌犯藏身湖北邵阳。2018年3月20日，在湖北当地疑犯协助下，办案员交警将嫌犯朱某时抓获归案。

今年33岁的朱某时是个标准“宅男”，平时基本足不出户，整天都泡在网路上。虽然只有小学文化，但他对电子计算机极为感兴趣，游走于多个骇客技术中文网站，学习骇客技术。

33岁了还泡在家里父母没意见吗？“一已经开始有意见，但他迅速找到了经商手段，就是借助骇客技术帮违规电视广告做推展。”办案员交警如是说，朱某时透过一QQ群接触到“快雀”巴列德，然后便抓起了违规电视广告推展销售业务。

据朱某时交待，网路上违规电视广告推展已经成为一条白色供应链，他属于末端做应用的，就是买回巴列德反击中文网站。短短的几个月，他便反击了多家中文网站，获利数万元。对父母，他声称是透过互联网赚钱，父母还引以为荣，哪知道他是在做犯罪犯罪行为的包庇。

那么，朱某时的巴列德又是从哪里买回的呢？朱某时交待，“快雀”巴列德的创作者是骇客圈的“薄罗藓”，没人知道他的真实身分。此人开设有相关的QQ群，朱某时便是透过QQ群买回巴列德，并联系对方展开后期维护升级换代。

骇客高手只有小学文化“在这个白色供应链中，朱某时只是"小鱼"，巴列德的创作者才是罪魁祸首。”汪毅夫如是说，根据朱某时的交待，办案员对这位神秘的骇客圈“薄罗藓”展开办案。经过大批工作，疑犯迅速明确了犯罪犯罪行为嫌犯的真实身分——年仅24岁的东莞陆丰籍男子刘某时。

2018年4月底，办案员赶赴东莞陆丰对刘某时实施围捕。经外围调查，刘某时仅有小学文化，但同样是一名电子计算机爱好者。透过自学，他掌握了应用软件制作技术，并以此经商。

“他对金钱极为渴望。”办案员交警如是说，一已经开始，刘某时只是在网路上徐鼎制作一些非正规应用软件，但来钱很慢。直到他发现有许多违规电视广告商有推展需求后，便已经开始开发骇客反击应用软件卖钱。

刘某时是在从广州回陆丰的长途大巴上被抓的，面对围捕的交警，他一脸意外，连称他们并没有犯罪犯罪行为。“之前，始终不觉得他们的犯罪行为属于犯罪犯罪行为。”汪毅夫说，刘某时认为，他们只是徐鼎打电视广告，并没有干做假发票、卖淫嫖娼、赌徒等犯罪犯罪行为犯罪行为，所以不算犯法。“其实这是他的无知，他借助巴列德反击中文网站并营利，本身已经是犯罪犯罪行为犯罪行为。”

据刘某时交待，他从2017年初已经开始在网路上售卖他们开发的“快雀系”骇客应用软件，并建立了QQ群展开售后服务。一个应用软件的价格为1500至3000元左右，后期每次的升级换代费用则数百元到两万元左右。抓起这个销售业务后，短短的一年多时间，他便营利上百万元。

办案员交警如是说，刘某时的生意非常好，就在围捕他的当天，他的QQ上还在不停地闪动，许多人都在向他咨询买回骇客应用软件的销售业务。

全国49名下线悉数被捕“抓到了"薄罗藓"，我们就抓到了整个互联网违规电视广告白色供应链一根线头。”常熟市检察院网安支队副支队长李强说，办案员迪潘县追踪，迅速在湖北、上海、东莞、四川、河南、山东等20多个省市抓获归案这一米那迪尔链上的其他犯罪犯罪行为嫌犯49名。

据如是说，那些犯罪犯罪行为嫌犯分布于米那迪尔链上的各个产业，有做赌徒中文网站的，有违规买卖公民个人信息的，他们借助“快雀系”辅助工具攻破非正规中文网站前台，在给他们的销售业务做电视广告推展的同时，还结合其他巴列德窃取大批信息。

在成都，办案员打掉了一个子公司化运作的互联网推展子公司，承接各种违规电视广告推展销售业务，运用“快雀系”辅助工具展开推展。“比如湖北邵阳抓获归案的多名嫌犯，都是推展他们的假发票销售业务。”李强说，透过置入恶意应用软件，大批的非正规中文网站都成了办假发票、女同性恋、赌徒、招嫖等违规电视广告的“帮凶”。

目前，刘某时因涉嫌提供侵入、违规掌控计算机软件系统程序、辅助工具罪，其他涉案人员涉嫌违规掌控计算机软件系统罪，已由公安机关移交检察机关审查起诉。

针对此类作案手法，常熟疑犯提醒广大互联网管理员，平时要定期检查中文网站前台，升级换代防火墙，一旦发现异常应及时报案处置。

记者张亮 通讯员施戈 苏锦安返回搜狐，查看更多

责任编辑：