官網(wǎng)服務(wù)器

被批量上傳惡意文件

用戶點(diǎn)擊正常鏈接

蹦出來(lái)的竟是滿屏不堪入目的畫面

百余個(gè)政企網(wǎng)站、知名App

相繼“中招”

點(diǎn)開(kāi)“水滴籌”想獻(xiàn)一份愛(ài)心，頁(yè)面卻跳轉(zhuǎn)至境外涉黃網(wǎng)站；打開(kāi)新聞客戶端準(zhǔn)備瀏覽資訊，卻被強(qiáng)制引流至色情直播平臺(tái)……上百個(gè)政企網(wǎng)站、知名App相繼“中招”，淪為黑客團(tuán)伙牟利的“免費(fèi)跳板”。

經(jīng)浙江省衢州市衢江區(qū)檢察院提起公訴，4月23日，法院以非法控制計(jì)算機(jī)信息系統(tǒng)罪判處被告人周某有期徒刑四年四個(gè)月，并處罰金。周某認(rèn)罪服判，該判決現(xiàn)已生效。

官網(wǎng)跳出不堪畫面

2025年6月，衢州市公安局衢江分局網(wǎng)安大隊(duì)在日常巡查中發(fā)現(xiàn)，省內(nèi)多個(gè)政務(wù)平臺(tái)、企業(yè)官網(wǎng)服務(wù)器被批量上傳惡意文件，用戶點(diǎn)擊正常鏈接，竟被強(qiáng)制跳轉(zhuǎn)至境外涉黃網(wǎng)站。

“點(diǎn)開(kāi)自家公司的官網(wǎng)，蹦出來(lái)的竟是滿屏不堪入目的畫面?！币晃黄髽I(yè)主向辦案人員說(shuō)起企業(yè)網(wǎng)站被非法侵入的經(jīng)歷時(shí)痛心地表示，自己多年打拼積累的品牌信譽(yù)，就這樣在網(wǎng)絡(luò)攻擊中受損崩塌。

經(jīng)排查，黑客周某進(jìn)入警方視線。令人意外的是，周某這個(gè)能夠批量控制政企官網(wǎng)服務(wù)器的“網(wǎng)絡(luò)黑手”僅有初中學(xué)歷。此前，他已3次因網(wǎng)絡(luò)類犯罪被判刑。

2023年8月至2025年6月，周某利用網(wǎng)站安全漏洞，非法獲取150余臺(tái)服務(wù)器的控制權(quán)限，使這些服務(wù)器生成的鏈接自動(dòng)跳轉(zhuǎn)至境外涉黃網(wǎng)站，并將權(quán)限轉(zhuǎn)賣牟利。

為逃避偵查，周某借用親友的身份信息租房、辦卡、注冊(cè)微信和支付寶賬號(hào)，還安排同伙遠(yuǎn)赴柬埔寨、老撾，在境外租房購(gòu)置電腦，遠(yuǎn)程操控平臺(tái)、企業(yè)官網(wǎng)。周某所有違法所得均以USDT泰達(dá)幣、TRX波場(chǎng)幣等虛擬貨幣結(jié)算，分散藏匿于多個(gè)加密錢包。作案期間，他頻繁更換設(shè)備、手機(jī)號(hào)碼和網(wǎng)絡(luò)IP，試圖抹去一切痕跡。

獲取“核心密鑰”

2025年8月，公安機(jī)關(guān)將該案移送衢江區(qū)檢察院審查批準(zhǔn)逮捕。

面對(duì)周某到案后拒不認(rèn)罪、堅(jiān)稱“測(cè)試服務(wù)器漏洞”的情況，以及作案時(shí)間跨度長(zhǎng)、涉案企業(yè)廣泛、技術(shù)門檻高、贓款隱匿深等重重難題，衢江區(qū)檢察院第一時(shí)間組建專業(yè)化辦案組，確立辦案方向。

辦案組深挖周某三次牟利型網(wǎng)絡(luò)犯罪的前科，精準(zhǔn)研判其僥幸心理源于贓款證據(jù)未被掌握，遂第一時(shí)間引導(dǎo)公安機(jī)關(guān)調(diào)轉(zhuǎn)取證方向，將“資金溯源”作為突破案件的關(guān)鍵。然而，周某早已將贓款核心線索藏進(jìn)加密網(wǎng)盤。面對(duì)這道技術(shù)關(guān)卡，辦案組多次與公安機(jī)關(guān)開(kāi)會(huì)研判，共同分析加密特征、明確取證突破口，積極引導(dǎo)偵查取證方向。最終，公安機(jī)關(guān)從網(wǎng)盤中提取出了虛擬幣錢包助記詞、登錄密碼等“核心密鑰”，打破周某脫罪幻想。

與此同時(shí)，辦案組對(duì)涉案電子數(shù)據(jù)展開(kāi)全面審查，在公安機(jī)關(guān)依法勘驗(yàn)并提取的6.5萬(wàn)余條有效訪問(wèn)鏈接基礎(chǔ)上，組織對(duì)服務(wù)器日志、注冊(cè)信息、登錄IP地址等數(shù)據(jù)進(jìn)行逐一比對(duì)碰撞，精準(zhǔn)鎖定受害單位157家，查實(shí)被非法控制計(jì)算機(jī)信息系統(tǒng)的電腦150余臺(tái)；服務(wù)器日志顯示的攻擊時(shí)間，與證人陳述的異常跳轉(zhuǎn)時(shí)段一致；經(jīng)鑒定，惡意文件具備強(qiáng)制跳轉(zhuǎn)功能。上述證據(jù)相互印證，構(gòu)建起完整證據(jù)鏈條。

撥開(kāi)“贓款迷霧”

虛擬貨幣贓款追繳，是該案最難啃的“硬骨頭”——贓款已全部被周某兌換成虛擬貨幣，分散存入多個(gè)匿名錢包，且虛擬貨幣具有匿名性強(qiáng)、流動(dòng)性高、溯源難度大的特點(diǎn)，每一步贓款追查都如同在迷霧中摸索。為解決難題，辦案組引導(dǎo)公安機(jī)關(guān)依托“涉案數(shù)字貨幣溯源回流系統(tǒng)”，對(duì)8個(gè)USDT錢包、9個(gè)TRX錢包開(kāi)展全鏈條追蹤。辦案檢察官全程跟進(jìn)資金流向?qū)彶?，協(xié)同核查匿名交易，最終依法扣押虛擬貨幣折合人民幣4200余萬(wàn)元，實(shí)現(xiàn)涉案資產(chǎn)全查封、全扣押、全管控。

今年1月21日，該案被移送衢江區(qū)檢察院審查起訴。辦案檢察官加強(qiáng)釋法說(shuō)理，促使周某自愿認(rèn)罪認(rèn)罰，退出違法所得2800余萬(wàn)元，實(shí)現(xiàn)贓款全額挽損。

經(jīng)衢江區(qū)檢察院依法提起公訴，法院采納了檢察機(jī)關(guān)指控的犯罪事實(shí)和提出的量刑建議，于4月23日作出前述一審判決。

加裝三道“防盜門”

“正規(guī)平臺(tái)被強(qiáng)行引向色情內(nèi)容，危害遠(yuǎn)超普通網(wǎng)絡(luò)犯罪。大量用戶信任被透支，企業(yè)品牌信譽(yù)遭受不可逆損害，惡意腳本還可竊取賬號(hào)密碼、瀏覽記錄，成為電信網(wǎng)絡(luò)詐騙的‘幫兇’。”辦案檢察官說(shuō)。

那么，上百個(gè)政企網(wǎng)站到底為何集體“失守”？今年5月，帶著這一疑問(wèn)，辦案組走訪多家涉案單位、企業(yè)尋找答案，最終發(fā)現(xiàn)，問(wèn)題出自文件上傳接口“不設(shè)防”。為此，衢江區(qū)檢察院聯(lián)合網(wǎng)信、公安等部門提出建議，建議企業(yè)給網(wǎng)站加裝文件校驗(yàn)、內(nèi)容檢測(cè)、異常鎖定三道“防盜門”。同時(shí)，衢江區(qū)檢察院依據(jù)該案制作普法素材，通過(guò)新媒體廣泛傳播，并走進(jìn)產(chǎn)業(yè)園區(qū)為程序員、運(yùn)維人員普及信息安全法律知識(shí)。

據(jù)了解，公安機(jī)關(guān)對(duì)涉案其他犯罪嫌疑人已經(jīng)采取強(qiáng)制措施，正在進(jìn)一步偵查中。

（來(lái)源：檢察日?qǐng)?bào) 全媒體記者：龔嬋嬋 通訊員：劉藝丹 李子熠）