發(fā)布時(shí)間：11月23日上午9:30
發(fā)布地點(diǎn)：常州市公安局佑民廳
發(fā)布主題：常州市公安局破獲一起破壞計(jì)算機(jī)信息系統(tǒng)案件新聞發(fā)布會(huì)
發(fā)布人員：暢 通 常州市公安局網(wǎng)安支隊(duì)三大隊(duì)副大隊(duì)長(zhǎng)
睢文君 常州市公安局鐘樓分局網(wǎng)安大隊(duì)教導(dǎo)員
李 新 騰訊守護(hù)者計(jì)劃安全專(zhuān)家
主 持 人：顧 燕 常州市公安局新聞中心新聞科科長(zhǎng)
發(fā)布會(huì)主席臺(tái)
發(fā)布會(huì)現(xiàn)場(chǎng)
顧 燕 常州市公安局新聞中心新聞科科長(zhǎng)
【顧燕】：
各位媒體朋友，大家好。歡迎大家參加今天的新聞發(fā)布會(huì)，今天我們將向各位介紹我局近期破獲的一起破壞計(jì)算機(jī)信息系統(tǒng)，偽造、變?cè)?、買(mǎi)賣(mài)國(guó)家機(jī)關(guān)證件、公文、印章案件。為此我們請(qǐng)來(lái)了常州市公安局宣傳處政委盛卓萍、網(wǎng)安支隊(duì)三大隊(duì)副大隊(duì)長(zhǎng)暢通、鐘樓分局網(wǎng)安大隊(duì)教導(dǎo)員睢文君、騰訊守護(hù)者計(jì)劃安全專(zhuān)家李新為大家介紹有關(guān)情況。下面首先請(qǐng)網(wǎng)安支隊(duì)的暢大給大家介紹案件情況。
暢 通 常州市公安局網(wǎng)安支隊(duì)三大隊(duì)副大隊(duì)長(zhǎng)
【暢通】：
各位媒體朋友，大家好。
近期，常州市公安局網(wǎng)安支隊(duì)會(huì)同鐘樓公安分局，在騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)的緊密協(xié)助下，成功偵破了一個(gè)從侵入政府（gov）、教育（edu）等網(wǎng)站獲取管理權(quán)限、后篡改網(wǎng)站內(nèi)容、到偽造、買(mǎi)賣(mài)教師資格證書(shū)、行業(yè)職稱(chēng)證書(shū)、普通話(huà)等級(jí)證書(shū)等國(guó)家機(jī)關(guān)證件、印章的黑色產(chǎn)業(yè)鏈犯罪團(tuán)伙?，F(xiàn)已抓獲犯罪團(tuán)伙組織者1人、黑客1人、中介代理商9人及偽造證書(shū)、印章嫌疑人2人，共13名犯罪嫌疑人。目前查明該案涉及購(gòu)買(mǎi)證書(shū)、偽造資格的下線人員1200余人，侵入、破壞了20余省60余個(gè)教育、人力資源和社會(huì)保障部門(mén)等政府網(wǎng)站，極大損害了國(guó)家機(jī)關(guān)的權(quán)威、形象、公信力，造成惡劣的社會(huì)影響。
今年7月初，我局網(wǎng)偵部門(mén)在工作發(fā)現(xiàn)，我市一網(wǎng)民褚某某涉嫌通過(guò)互聯(lián)網(wǎng)買(mǎi)賣(mài)教師資格證書(shū)、普通話(huà)等級(jí)證書(shū)等國(guó)家機(jī)關(guān)證件。經(jīng)查，該褚為一名中介代理商，其將需要偽造資格人員的相關(guān)信息在網(wǎng)上發(fā)給一個(gè)自稱(chēng)“杜老師“的人，再將偽造好的證書(shū)郵寄至褚的收貨地址。
市公安局網(wǎng)安支隊(duì)圍繞“杜老師”展開(kāi)深度分析，明確了其真實(shí)身份為：黃某某（男，黑龍江伊春人），發(fā)現(xiàn)黃某某在網(wǎng)上招募黑客，專(zhuān)門(mén)針對(duì)gov、edu、org等政府及教育部門(mén)的網(wǎng)站進(jìn)行入侵。黑客團(tuán)伙通過(guò)漏洞掃描、上傳木馬程序等手段獲得后臺(tái)管理權(quán)限，以每個(gè)網(wǎng)站1000-5000不等的價(jià)格銷(xiāo)售給黃某某。黃某某利用黑客團(tuán)伙獲取的政府網(wǎng)站權(quán)限，對(duì)網(wǎng)站內(nèi)容進(jìn)行篡改，在原網(wǎng)站上新增查詢(xún)選項(xiàng)，點(diǎn)擊查詢(xún)選項(xiàng)后，實(shí)際上是跳轉(zhuǎn)到黃某某自己建的假網(wǎng)站進(jìn)行查詢(xún)，其將購(gòu)買(mǎi)假證人的身份信息添加到假網(wǎng)站的數(shù)據(jù)庫(kù)內(nèi)，讓購(gòu)買(mǎi)者拿著“假證”在政府網(wǎng)站上實(shí)現(xiàn)了“驗(yàn)證”。黃某某以1000-3000元不等的價(jià)格通過(guò)各地中介為客戶(hù)辦理職稱(chēng)、教師資格證、普通話(huà)資格證等證件，承諾能在官網(wǎng)上查詢(xún)到資格證的信息，達(dá)到以假亂真的效果。
鑒于案情重大、輻射面廣、影響惡劣。市公安局副局長(zhǎng)孔令駒指令市局網(wǎng)安支隊(duì)和鐘樓公安分局抽調(diào)精干精力組成“8.25”專(zhuān)案組偵辦該案，要求：“深度經(jīng)營(yíng)、徹底打擊，迅速偵破案件，消除不良影響，維護(hù)社會(huì)公平和政府公信力。
9月16日，根據(jù)專(zhuān)案組部署，網(wǎng)安支隊(duì)會(huì)同鐘樓公安分局抽調(diào)精干警力開(kāi)展抓捕行動(dòng)，共派出9個(gè)抓捕小組，歷時(shí)31天，分赴黑龍江哈爾濱、山東泰安、江蘇南京、江蘇蘇州、河南南陽(yáng)、浙江溫州、湖北武漢、福建廈門(mén)等8個(gè)地市，相繼抓獲犯罪嫌疑人黃某某、羅某某、褚某某等犯罪嫌疑人13名。經(jīng)審查，黃某某等13名涉案嫌疑人均已交代了犯罪事實(shí)。共查獲已經(jīng)制作好尚未來(lái)得及交付的假證300余箱，近2噸，追繳已交付的假證80余本，涉及幼師、小學(xué)、高中教師資格證、普通話(huà)證書(shū)、職業(yè)職稱(chēng)證書(shū)等。下一階段，專(zhuān)案組將繼續(xù)開(kāi)展證據(jù)搜集，擴(kuò)線抓捕團(tuán)伙其他黑客和其他涉案中介代理商，擴(kuò)大案件戰(zhàn)果。
【顧燕】：
好的，主要案情就介紹到這里，下面各位記者朋友可以進(jìn)行提問(wèn)。
揚(yáng)子晚報(bào)記者
【揚(yáng)子晚報(bào)】：
請(qǐng)問(wèn)公安機(jī)關(guān)是怎樣發(fā)現(xiàn)黑客入侵的線索的？
【暢通】：
這個(gè)線索是由騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)提供給我們的，下面有請(qǐng)騰訊公司的專(zhuān)家進(jìn)行介紹。
李 新 騰訊守護(hù)者計(jì)劃安全專(zhuān)家
【李新】：
這個(gè)線索是騰訊守護(hù)者計(jì)劃安全團(tuán)隊(duì)發(fā)現(xiàn)的，主要是依賴(lài)于守護(hù)者計(jì)劃旗下反詐騙實(shí)驗(yàn)室研發(fā)的系統(tǒng)。
我們的態(tài)勢(shì)感知系統(tǒng)，基于騰訊19年來(lái)積累的海量大數(shù)據(jù)分析運(yùn)營(yíng)能力，能夠?qū)崟r(shí)監(jiān)測(cè)到網(wǎng)絡(luò)攻擊、網(wǎng)站篡改、惡意代碼注入等風(fēng)險(xiǎn)，并針對(duì)重點(diǎn)網(wǎng)站的入侵攻擊態(tài)勢(shì)進(jìn)行精準(zhǔn)預(yù)判。在這次案件中，騰訊的態(tài)勢(shì)感知系統(tǒng)發(fā)現(xiàn)了黑客入侵的行為，然后我們將這些線索提供給警方進(jìn)行處置。
常州晚報(bào)記者
【常州晚報(bào)】：
我們聽(tīng)到這起案件中形成了一個(gè)制作販賣(mài)假證的產(chǎn)業(yè)鏈，可否請(qǐng)警方再具體介紹一下犯罪團(tuán)伙的內(nèi)部結(jié)構(gòu)？
【顧燕】：
顧燕：好的，這個(gè)問(wèn)題我們請(qǐng)鐘樓分局網(wǎng)安大隊(duì)教導(dǎo)員眭文君給大家介紹一下。
睢文君 常州市公安局鐘樓分局網(wǎng)安大隊(duì)教導(dǎo)員
【眭文君】：
這個(gè)偽證制銷(xiāo)的犯罪團(tuán)伙的組織結(jié)構(gòu)分為4個(gè)層次。即團(tuán)伙組織者、黑客團(tuán)伙、中介代理商團(tuán)伙和制作假證書(shū)、假印章團(tuán)伙。具體來(lái)說(shuō)：
一是團(tuán)伙組織者。目前明確犯罪嫌疑人2名：黃某某和妻子劉某某，主要由黃組織黑客侵入政府、教育部門(mén)網(wǎng)站篡改數(shù)據(jù)庫(kù)并偽造國(guó)家機(jī)關(guān)證件販賣(mài)給中介，劉幫助黃偽造證件并充當(dāng)中介進(jìn)行買(mǎi)賣(mài)。
經(jīng)查，兩人自2016年初開(kāi)始從事侵入、破壞計(jì)算機(jī)信息系統(tǒng)和偽造、買(mǎi)賣(mài)國(guó)家機(jī)關(guān)證件犯罪活動(dòng)，對(duì)外使用“杜昊”、“劉玉彬”、“張穎”等假身份，在網(wǎng)上聯(lián)系“業(yè)務(wù)”，一方面和黑客聯(lián)系組織侵入政府網(wǎng)站，另一方面和中介聯(lián)系偽造、買(mǎi)賣(mài)假證，再通過(guò)銀行卡和第三方支付等方式收取辦證贓款。目前，黃某某夫妻二人共涉嫌侵入、破壞了20余省60余個(gè)教育、人力資源和社會(huì)保障部門(mén)等政府網(wǎng)站，非法所得700余萬(wàn)元，初步估計(jì)為2000余人偽造了國(guó)家機(jī)關(guān)證書(shū)。
二是黑客團(tuán)伙。目前發(fā)現(xiàn)4名疑似涉案嫌疑人，主要接受黃某某指令，侵入政府、教育部門(mén)網(wǎng)站獲取后臺(tái)管理權(quán)限。
三是中介代理商團(tuán)伙。目前明確17名涉案嫌疑人，主要根據(jù)購(gòu)買(mǎi)人的需求聯(lián)系黃某某偽造國(guó)家機(jī)關(guān)證件進(jìn)行倒賣(mài)。
四是制作假證書(shū)、假印章團(tuán)伙。目前明確3名犯罪嫌疑人。主要根據(jù)黃某某的要求制作各種國(guó)家機(jī)關(guān)印章和印刷各類(lèi)假證。
【顧燕】：
感謝眭教導(dǎo)員的介紹，大家還有其他問(wèn)題嗎？如果沒(méi)有問(wèn)題，今天的新聞發(fā)布會(huì)到此結(jié)束，再次感謝各位！
掃一掃在手機(jī)打開(kāi)當(dāng)前頁(yè)  |
