11月28日上午，杭州市公安局召开“净网”2018专项行动暨打击网络黑客犯罪新闻通报会，通报今年以来，杭州市公安机关以市、区二级网警主导推进全市打击整治黑客攻击破坏违法犯罪行动中，共破获各类涉黑客犯罪案件40起，采纳强制措施77人，批捕25人，移诉45人，公安部督办案件3起，省公安厅督办案件3起，
伴随互联网科技日益发展，互联网违法犯罪滋生新破坏方法就黑客攻击，并从频度、技术手段上都有明显提升，
丨图片源自网络
杭州警方介绍，目前网络黑客犯罪呈现出新型犯罪4個明显特征：攻击意向明显转移、犯罪技术手段越加专业、作案手段越加隐蔽伪装性强、犯罪成员呈年轻化势头，
为全面打击整治网上违法犯罪乱象，压缩网络违法犯罪活动空间，2018年，打击网络黑客犯罪变成杭州市公安机关积极开展网上秩序打击整治专项行动〔代号“净网2018”〕要紧组成一部分，
先后破获“滨江区某集团公司被破坏计算机信息系统案”、“西湖区某科技公司被破坏计算机信息系统案”、“西湖区麒麟病毒非法控制计算机信息系统案”、“江干区某科技有限公司被非法侵入计算机系统案”、“下城区网锋科技公司非法控制计算机信息系统案”等一系列大案要案，
● 杭州警方表达：
公安机关将始终维持对网络违法犯罪活动高压打击态势，深入研究网络黑客犯罪规律特点，依法开展针对性打击整治就业，并增强防范宣传、保障风险隐患排查就业，切实维护互联网正常秩序、人民群众切身利益，同时督促相关单位积极落实主体责任，并根据国家法律法规做好自身保障防范管理就业，
● 警方提醒：
网民要在国家法律允许范围内实行网络活动，并积极发现犯罪、举报犯罪，一道维护互联网“清朗”，
案例1：
“
DDOS攻击导致近千万损失！滨江警方破获非法侵入计算机信息系统案
”
“40岁”，“初中学历”，“无任何计算机行业从业背景”，“曾因强奸罪被判处有期徒刑十年”，“出狱后因吸食毒品多次被公安机关处罚”……这样一個人，谁都无法将其与“黑客”这個身份联想起来，
2018年8月，滨江公安分局网警大队破获一起破坏计算机信息系统案件，就抓获这样一個“自学成才”黑客，
// DDOS攻击导致主干网络瘫痪，损失近千万！ //
今年8月初，滨江公安分局网警大队接滨江某集团上市公司报案称，公司网站被人DDOS攻击，导致网络堵塞，造成公司主干网络瘫痪，大量交货单无法发货,损失近千万，
网站被攻击发生不久之后后，该公司相关掌门人随就接到境外电话号码发来勒索短信，以及勒索电话，要求支付1個比特币，同时声称若在限定时间内不实行支付，则将继续加大攻击流量并涨价至2個比特币，
// 同时发起境内、外流量，同时运用多种攻击手段 //
市、区两级网警部门立就协同展开调查，探究到本次案件中DDOS攻击是一個持续过程，且对该公司正常运作影响巨大，网警部门一边紧锣密鼓地开展调查取证就业，一边在网络保障专家指导下，与该公司技术人员一起对整個网络防御体系实行升级加固，
网警部门在对案件实行分析取证过程中发现，这起DDOS攻击案件最先选攻击格局是“UDP反射型”、“CC攻击”，流量极具巨大峰值达到近200G，流量源也非常复杂，既有来自重庆、山东等地境内流量，也有来自境外流量，侦察员在侦查过程中，同时升级、调整公司网站防护策略，嫌疑人在发现UDP流量攻击被抑制以后，逐步增加攻击体量，同时也调整、增加攻击模型，
// 意向人员疑点重重，大数据分析最后确定 //
经由侦查取证，网警部门初步锁定犯罪嫌疑人，警方对该人身份展开调查，40岁男性，初中文化，没有任何互联网从业经历，曾因强奸罪被判处有期徒刑十年，还有多年吸毒史，被公安机关多次搞定，
// 反侦察本事强 杭州网警终将案犯抓获 //
嫌疑人曾多次与公安机关打过交道，具有较强反侦察意识，
为尽快将嫌疑人捉拿归案，滨江分局网警大队在市局网警分局及网络保障专家持助下，从被攻击网站开始缜密分析、层层追查，在半個月时间之内连续前往多省出差调查固定线索，查明犯罪嫌疑人经由跳板服务器，利用非法软件控制大量境内外“肉鸡”，对网站发起流量攻击，并向网站所属上市公司勒索一個比特币犯罪事实，后经由大数据分析最后锁定犯罪嫌疑人，8月29日，滨江警方成功将犯罪嫌疑人抓获归案，
案例2：
“
江干区某科技有限公司被非法侵入计算机系统案
”
2018年8月28日，江干分局网警大队接到报警称，杭州江干某科技股份有限公司数据服务器被侵入，公司账户内50余万资金被非法提现盗取，
接报案后，江干网警大队立就对该案实行立案侦查，查明该科技有限公司被黑客经由自行编写漏洞扫描程序对互联网上金融平台实行扫描，发现当事公司存在远程执行漏洞，后侵入服务器向系统发起付款指令，于8月27日22时至8月28日10时之间，先后将资金以每笔不超过5万金额，转账至8张银行卡内，总金额达50余万元，
为最大层次减少受害人经济损失，办案民警立就对资金去向实行调查，发现涉案银行卡内仍有27万余元，民警就对该27万元实行止付，
之后警方经由缜密侦查、调取银行监控影像录像，锁定嫌疑人身份，于9月7日在湖北仙桃抓获洗钱团伙取款人共6名，紧接着于9月12日顺藤摸瓜在湖北武汉明确联系取钱团伙中间人，同日明确黑客身份，在湖南株洲、湖北武汉同时实施抓捕，再抓获嫌疑人2名，
目前共刑事拘留4人，其它搞定4人，其中主犯“黑客”1人，洗钱团伙成员3人，
警方提醒，案件破，却需引起各互联网金融公司看重，
由于互联网金融迅猛发展，各类中小投资、投资、购物平台连续发生，这些中小平台在给人民生活供应便利、为实体经济连续输血上做出巨大贡献，但受到技术、资金等方面限制，这些中小平台在网络构建、服务器设置、计算机系统防护等保障措施上都多少存在一些漏洞，为“薅羊毛”不法分子留下可趁之机，
案例3：
“
西湖警方成功破获一起利用计算机病毒敲诈、盗窃案
”
2018年3月5日10时许，杭州人小王在玩某风靡网络游戏时，意外看到广告上有一则游戏外挂广告，
因好奇，小王下载安装这一游戏外挂软件，但在安装后电脑自动重启，再开机后小王发现全部文件被加密上锁，屏幕上弹出一对话框显示须要支付3元才干实行解锁，
小王担心电脑上要紧文件无法运用，便根据要求运用某网络支付软件实行支付，但小王意外发现，电脑不光没有解密，况且自己支付软件中300多元余额也不翼而飞，小王最后选择向西湖区公安分局报警求助，
// 网页上显示支付3元，实际支付金额为全部余额 //
西湖分局网警大队民警先说对该病毒实行采样分析，发现该外挂软件实际是名叫“QL2.1”勒索病毒，在点击“支付3元解锁”开关后，弹出“注册码自助购买系统”网页，须要运用者实行扫码或输入账号密码登录两种方法实行登录，
受害人登录网络支付账号并输入密码支付解锁费时，嫌疑人对受害人电脑控制释放1個程序序并创建进程，该进程会对受害人电脑加入嵌入式网页，该网页上显示支付3元，实际支付金额为全部余额，
在受害人支付完成后，嫌疑人并非对受害人被控制电脑实行解锁，后续依旧可以多次向受害人索要解锁费用，
// 病毒是向昵称为“QL项目团队”上家买 //
办案民警意识到这是一起较为复杂案件，一方面病毒制作技术复杂，犯罪嫌疑人经由将多個木马病毒嵌套整合，实行先加密后转出余额分步式二次种马过程；另一方面犯罪行为触犯多项法条，加密计算机文件涉嫌非法控制计算机信息系统罪、敲诈勒索罪，欺骗式转出支付宝余额涉嫌利用计算机盗窃罪，
3月6日，西湖警方对该案实行立案侦查，
民警经由对病毒实行综合勘验分析，并奔走福建、深圳、山东等多地向多方调取相关证据，最后于3月15日，抓获犯罪嫌疑人李某，
在铁证面前，李某供述自己犯罪事实，并承认病毒是在网上向一個昵称为“QL项目团队”上家买来，
4月3日，这位昵称叫“QL项目团队”王某也被西湖警方抓获，而现在王某正准备经由大面积散播传播该病毒，
李某、王某经由对该“QL” 病毒实行销售、传播，非法获利两万余元，目前，李某、王某已被西湖警方依法采纳刑事强制措施，目前案件还在进一步办理之中，
// 案件破，却需引起所有网民警惕 //
计算机勒索病毒制造传播，其危害面是整個互联网，从2007年“熊猫烧香”，到2017年“wannacry”等勒索病毒，制作技术日益复杂，潜伏本事日渐增强，爆发传播更加迅猛，危害范围由区域级转变世界级，且勒索病毒破解须要耗费人力、财力、工时本钱，
以王某、李某为代表黑客，经由制作木马病毒程序，并伪装嵌套在普通软件中经由互联网传播，控制受害人计算机信息系统并敲诈勒索牟取不当利益，变成网络黑恶势力，严重影响人民正常生活、社会天人合一，
1.勒索病毒广泛危害性，本案中病毒伪装成“秒赞”、“私家侦探”、“百度晓得自动回”、游戏外挂等程序，极易传播，影响范围十分广泛；且本案中，犯罪嫌疑人经由散播病毒方法秘密窃取手段将受害人全部余额转出，经济损失影响较大，
2.犯罪成员年轻化，犯罪嫌疑人王某、李某均为二十多岁年轻人，有一定计算机技术，在大型勒索病毒爆发形成现象级大事影响下，为其传递不良收益途径信息，如不将此类年轻黑客犯罪苗头火速遏制，其会在利益驱使、成就感鼓动下，研习提高病毒制作技术，不光会增大办案本钱，也会导致青少年误入歧途，
3.病毒技术复杂性、触犯法律竞合性，本案中王某经由将两個木马病毒嵌套整合，实行先加密后转出余额分步式二次种马过程，加密计算机文件涉嫌非法控制计算机信息系统罪、敲诈勒索罪，欺骗式转出支付宝余额涉嫌利用计算机盗窃罪，
案例4：
“
下城网警成功破获一起非法控制计算机信息系统案
”
该起案例作案手法在全省都较为臻稀，但对网吧业主们是個提醒
2018年7月31日，下城分局网警大队接事主张某报案称，其名下两家网咖〔石桥地区回龙路〕内150台电脑疑似被人非法植入挖矿木马实行比特币“挖矿”操作，并造成一定经济损失，
接到报案后，下城分局网警大队立就立案侦查，并上报市局网警分局组织技术力量开展侦查就业，
专案组民警经由多次对上述网咖服务器、客户机实行网络数据抓包、程序行为分析，于是追查到非法控制网咖客户机远程服务器、相关嫌疑人身份，
随就，专案组兵分多路，成功在杭州市西湖区某电脑公司等地先后抓获3名犯罪嫌疑人王某、李某、刘某，同时查获用于作案服务器、电脑、手机等物品，
专案组民警继续对该远程服务器木马文件下载日志实行勘验分析，发现浙江省内涉及160多家网吧被非法植入“挖矿”木马，其中杭州有115家，受害电脑台数在10500台以上，另外，省外多家网吧也有被非法植入“挖矿”木马情况，
经核查，该案3名嫌疑人均交代上述犯罪作案事实，日前，下城区检察院已对该案嫌疑人批准逮捕，该案还在进一步调查深挖中。
编 辑 | 虞佳杰 责 编 | 徐 冏
核 发 | 胡早玲 来 源 | 杭州公安
