网络黑客入侵国家教育网站和多所大学网站“洗证”
黑客和网络信息安全相关人员只有一步之遥。关键在于他们决定是否走上正确的道路,是否为社会服务,而不是伤害他人。
记者昨日获悉,济南市公安局近日破获了一起新的制售假证要案。本案涉及大学生、首席总裁、网络黑客、假证书商贩等多个群体。与一般生产、销售虚假有效证件的违法犯罪不同,这些犯罪分子利用黑客入侵国家教育网站和多所大学网站,伪造数据,伪造虚假资格证书和黑人证书“漂白”。
国家级网站
被“网络黑客”进入
今年1月,中国某教育网站英语计算机考试成绩查询系统软件发现异常:工作人员发现,部分测试人员的计算机和英语等级测试数据信息测试结果与实际测试结果不一致。
令工作人员惊讶的是,一些考试成绩不合格的考生和未注册的工作人员在教育网站上查看了合格的考生,这些人员已经申请了虚假的机动车考试登记证。最初,这个教育网站被录用了“网络黑客”进入,“网络黑客”大张旗鼓地伪造了考试成绩数据信息,并借此机会伪造英语、计算机等级证书或毕业证书等,根据销售情况注入社会发展。
缴获的假资格证书
今年3月,济南市公安局收到公安部、山东省公安厅的通知:部分犯罪嫌疑人因涉嫌攻击教育网站而在济南网上申请假文凭。
缴获的假资格证书
今年3月,济南市公安局收到公安部、山东省公安厅的通知:部分犯罪嫌疑人因涉嫌攻击教育网站而在济南网上申请假文凭。
通过对济南省涉案人员的调查,重案组逐渐掌握了犯罪分子的组织结构。“这是一个犯罪分子,根据攻击文化教育系统网站,伪造数据信息,非法制作文凭和学籍档案证书。”济南市公安局国家安全局支队队长庞健表示,犯罪分子有四级职责分工:数据服务提供商、中介、网络黑客和虚假证件制作人。他们在互联网上互相了解,通过微信与互联网保持单线联系。所有的资金交易也通过金融机构逐层进行“剥皮”分别盈利。
济南章丘市人是一家培训机构的首席总裁姚某通过侦察给予学生原始信息犯罪嫌疑人的真实身份。经过两个月的侦察,警方掌握了姚某主题活动的规律性。5月19日凌晨,警方在武汉市汉口区逮捕了他。
据姚介绍,她在天津设立了文化教育培训机构。2009年,他招收了一批报考计算机二级和公共英语三级的学生,说他们交了培训费“测试保过”,否则退还培训费用。但是经过学习和培训,很多学生都没有通过考试,姚某也不愿退还培训费用,一直在思考如何看待这样的学生。后来才知道有人可以申请假资格证,考试成绩可以在教育网站上找到。这种资格证是假的“真资格证书”,姚立刻想到了那些付了培训费却没有通过考试的学生,于是决定挺身而出。
在网上了解姚某等后,姚某将一些未通过考核的学生的电子档案和办证费用交给了他。自2009年11月起,姚根据其他攻击性教育网站申请电子计算机,包括300多个英语假资格证书;申请400多个网络教育技术专业假资格证书,涉及20多万元。
培训机构首席总裁
给学生办假证
姚某没有攻击服务器,姚某也没有攻击服务器“网络黑客”,他只为学生提供电子档案。警方分辨,姚某网上宋某有重大犯罪嫌疑。随后,警方调查发现,犯罪分子姚在合肥开展了主题活动。5月21日凌晨3点多,在合肥市公安机关的协助下,民警将在睡梦中一举抓获姚某。姚,24岁,来自山东滨州,是安徽某大学的大学生。
姚告诉警方,他并没有攻击教育网站“网络黑客”,她只是在网上发布了一些申请学历和证书的信息,声称可以改变教育网站的信息。自2009年11月以来,他一直在网上联系“网络黑客”姚申请了300多个电子计算机和英语等级证书;今年申请了400多个网络教育教育专业假资格证书,收入超过12万元。
警方调查发现,姚是链中介,姚根据合作伙伴在QQ组和各种网站上发布信息内容,声称可以改变网站数据库,从需要申请假证书“收单业务”,然后请人在网络上将其导入第三方网站,从中获取利润。
“网络黑客”大半年
伪造2200多个信息内容
攻击教育网站“网络黑客”到底是谁?根据姚等嫌疑人的核实,警方发现杨是所有违法犯罪执行的最后阶段。
6月13日,警方将在广东“网络黑客”杨某抓捕。据济南市公安部门核实,21岁的吴来自广东省江门市。他在普通高中毕业前辍学回家。由于他喜欢电子信息技术,他加入了一些QQ小组来讨论电子信息技术。去年11月,广西省一位QQ朋友告诉他,根据攻击学籍档案和学历查询网站,向平台添加数据可以赚钱。在通过网络了解姚某等后,他走上了违法犯罪的道路。
杨利用自己的电子信息技术,攻击教育部门、大学网站存储各种证书信息,发现网络平台内的细微系统漏洞,打开网站背景系统,添加各种文凭数据信息的客户标准,收取佣金。
经公安机关查明,自2009年11月以来,杨依次进攻“教育部某网”、“陕西某考试网官网”等待网站,将公共英语三级、计算机二级、自学考试等2200多个信息添加到网站程序中,每个信息抽取20元-80元左右,总利润10万元。
随后,警方逮捕了专业伪造证书的邵某。他私下刻了教育部、人力资源部等部门的公司印章,然后联系打印制作就业证书。盖上假公司印章后,他将资格证书邮寄给证书处理人。
济南市公安局国家安全局支队队长庞健详细介绍,由于资格证号可以在正规网站上找到,这种假证已经备案“真资格证书”,欺骗性很强。“公安部门将加大对此类违法犯罪的打击力度,努力消除这一社会发展‘不良风气’。” 记者在采访中了解到,大多数普通计算机用户和政府门户网站缺乏电子计算机安全意识,许多个人计算机几乎没有安全措施“肉机”,许多政府门户网站不重视维护,缺乏安全防护。