近兩年，電商市場競爭日趨激烈。面對如此激烈的市場競爭，各電商企業(yè)紛紛使出“渾身解數(shù)”。近日，南通警方查獲兩起電商遭受“黑客”攻擊事件，經(jīng)警方調(diào)查發(fā)現(xiàn)，雇用“黑客”攻擊兩家電商的幕后“黑手”系為同行業(yè)的電商科技公司。
近日，江蘇省南通市公安局在深入開展打擊整治網(wǎng)絡(luò)違法犯罪“凈網(wǎng)2018”專項(xiàng)行動中，破獲一起由公安部督辦的電商網(wǎng)站流量攻擊系列案件，控制李某等12名涉案犯罪嫌疑人，查扣電腦、手機(jī)等作案工具36部。
昨日，南通警方對外公布該案詳情。新京報記者了解到，該犯罪團(tuán)伙通過網(wǎng)絡(luò)接單，發(fā)起攻擊，導(dǎo)致電商網(wǎng)站及交易平臺無法正常運(yùn)行，并以此牟利。目前，涉案的12名犯罪嫌疑人均已被采取刑事強(qiáng)制措施，案件仍在進(jìn)一步偵辦中。
電商網(wǎng)站銷售旺季頻遭攻擊
南通海門疊石橋國際家紡城，隨著電子商務(wù)迅速發(fā)展，網(wǎng)上交易額逐年攀升。但在去年“雙十二”期間，家紡城的電商網(wǎng)站出了問題。
“去年12月12日下午2點(diǎn)開始就打不開了，升級了防護(hù)效果也不大。”該家紡網(wǎng)技術(shù)人員周女士說，經(jīng)過排查，很快發(fā)現(xiàn)公司租用的服務(wù)器遭受到“黑客”DDOS攻擊，數(shù)十G的大量垃圾數(shù)據(jù)遠(yuǎn)超服務(wù)器負(fù)荷極限，盡管采取購買防護(hù)軟件、分散服務(wù)器等緊急措施應(yīng)對，但犯罪分子察覺后又通過CC攻擊，不停訪問擠占服務(wù)器資源，導(dǎo)致網(wǎng)站癱瘓。
“這種情況持續(xù)了將近兩個禮拜，光升級防護(hù)就花費(fèi)了十幾萬。”該家紡網(wǎng)負(fù)責(zé)人說，這對他們公司來講無疑是一次巨大打擊，除了直接損失，間接造成的信譽(yù)受損、商家和客戶流失等損失更是難以估量。
新京報記者了解到，就在南通市公安局崇川分局展開調(diào)查時，南通另一家電商網(wǎng)站也遭到類似攻擊，公司網(wǎng)站、手機(jī)APP等均無法打開，給該公司及線下合作的2000余家實(shí)體店造成300多萬元的直接損失。
先后兩家電商遭受“黑客”攻擊，是否存在關(guān)聯(lián)?經(jīng)過對被害單位提供的相關(guān)情況，通過分析流量包攻擊源的IP地址，民警發(fā)現(xiàn)有一些屬于同一攻擊源。南通隨即成立專案組，將兩起案件串并偵查，并被公安部列為掛牌督辦案件。
QQ群“懸賞”招攬“黑客”
遭受到攻擊的電商網(wǎng)站負(fù)責(zé)人回憶，事發(fā)前曾接到匿名電話、微信公眾號留言，自稱要攻擊網(wǎng)站，或在網(wǎng)站遭受攻擊的同時索要錢財(cái)。
“有人以‘懸賞’的方式雇用‘打手’作案。”辦案民警李晨亮告訴記者，他們發(fā)現(xiàn)遭受攻擊的網(wǎng)站曾在全國多個QQ群中出現(xiàn)，警方隨后根據(jù)掌握的線索，控制了陳某、劉某及李某三名嫌疑人，其中李某歸案時，正準(zhǔn)備對目標(biāo)網(wǎng)站實(shí)施攻擊。
“別人聯(lián)系到我，希望把網(wǎng)站打癱瘓，一般都是先把攻擊網(wǎng)站的域名和攻擊時間、要求和價格發(fā)到群里，問誰接。”今年17歲、就讀于某職業(yè)學(xué)校計(jì)算機(jī)技術(shù)專業(yè)的嫌疑人劉某稱，他和陳某等“黑客”是通過QQ群“接單”后，對家紡城網(wǎng)站進(jìn)行了持續(xù)攻擊。
“這樣的QQ群有上百個，成員年齡普遍偏低。”南通市公安局網(wǎng)安支隊(duì)支隊(duì)長張建介紹，本案中90后犯罪嫌疑人占比超過60%，有的還是未成年人，彼此之間并不認(rèn)識，通過社交工具聯(lián)絡(luò)，明碼標(biāo)價，臨時“組隊(duì)”，頻頻作案，攻擊目標(biāo)涉及多個行業(yè)。
此外，這些QQ群還免費(fèi)提供各種作案所需的“黑客”軟件及相關(guān)教程，以“收徒”為名傳授作案方法，并以購買服務(wù)的方式作案，已經(jīng)形成了一個完整的犯罪產(chǎn)業(yè)鏈條。
同行競爭、網(wǎng)絡(luò)敲詐是動機(jī)
警方調(diào)查發(fā)現(xiàn)，雇用“黑客”攻擊家紡網(wǎng)的幕后“黑手”系同為家紡電商的某科技有限公司。為擴(kuò)大公司業(yè)務(wù)，該公司法人代表萬某等3人經(jīng)過預(yù)謀商議，為了讓目標(biāo)網(wǎng)站長時間處于“停擺”狀態(tài)，先后共支付酬金1.8萬元給劉某。“我還讓他們攻擊了另外兩個網(wǎng)站。”據(jù)萬某交代，為了不引起懷疑，他一開始甚至還將自己公司的網(wǎng)站提供給了“黑客”進(jìn)行攻擊。
南通市公安局網(wǎng)安支隊(duì)支隊(duì)長張建介紹，在此案中，犯罪嫌疑人作案的動機(jī)除了同行惡意競爭還有網(wǎng)絡(luò)敲詐勒索。
據(jù)犯罪嫌疑人李某交代，他對電商平臺實(shí)施流量攻擊就是為了敲詐勒索錢財(cái)，在發(fā)現(xiàn)目標(biāo)網(wǎng)站并沒有“服軟”而是提高了防護(hù)措施后，他又通過多個QQ群發(fā)布“懸賞”，以每小時20元錢的傭金，雇用多人一起攻擊。
據(jù)《刑法》規(guī)定，違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役;后果特別嚴(yán)重的，處五年以上有期徒刑。
（原標(biāo)題：電商雇"黑客"襲擊競爭對手網(wǎng)站 還讓攻擊自家網(wǎng)站）
