惡性競爭黑客攻擊案

金　童　奎法研

這是一起國內(nèi)聞所未聞,國際上也極為罕見的黑客攻擊網(wǎng)絡(luò)主干網(wǎng)的特大案件——9天時間內(nèi),這座城市的互聯(lián)網(wǎng)多次全部癱瘓,40多萬用戶無法上網(wǎng)。因網(wǎng)絡(luò)癱瘓,大量黨政機(jī)關(guān)、司法機(jī)關(guān)、企事業(yè)單位、金融機(jī)構(gòu)和個人用戶的工作、生活受到嚴(yán)重影響,帶來的經(jīng)濟(jì)損失無法估量。讓人匪夷所思的是,這起驚天黑客攻擊案竟是兩家物流公司因生意競爭而引起的……

生意場上明爭暗斗,為爭客戶費盡心機(jī)

1973年出生于山東青島的荊兵,從20多歲起就下海經(jīng)商,后來隨著物流業(yè)的發(fā)展,他在青島市開了一家龍新物流咨詢有限公司。到2006年,龍新公司成為青島市同行業(yè)中的佼佼者,業(yè)務(wù)量在同等規(guī)模的公司中數(shù)一數(shù)二。但年富力強(qiáng)的荊兵并沒滿足于現(xiàn)狀,他決定把公司的規(guī)模和業(yè)務(wù)繼續(xù)向外擴(kuò)張,離青島160公里的濰坊成為他的首選目標(biāo)——濰坊壽光市因有全國知名的蔬菜大棚基地,物流業(yè)非常發(fā)達(dá)。2007年初,由荊兵出資75萬元占80%股份的山東濰坊樂喜物流服務(wù)有限公司在壽光市掛牌營業(yè)。事實證明荊兵的市場判斷是正確的,剛開始兩個月,公司每天都顧客盈門,財源滾滾而來,荊兵心里樂開了花!

然而好景不長,從第三個月起,生意忽然慢慢蕭條起來,客戶越來越少。荊兵好生納悶,沒多久員工向他匯報,因同行競爭,當(dāng)?shù)匾患摇靶型ㄟ_(dá)”物流公司最近在客戶間散布謠言,指責(zé)樂喜公司服務(wù)質(zhì)量差、收費高,并壓低價格吸引客戶,這一鬧不要緊,很多不明真相的新客戶紛紛被這家公司吸引過去不說,連部分老客戶也開始和樂喜公司停止業(yè)務(wù)往來。聞聽員工匯報,荊兵勃然大怒,一拳砸在桌子上:“好你個‘行通達(dá)!敢明目張膽斷我財路,我這個外來戶可不是吃素的!”

荊兵當(dāng)即找來公司助手唐其:“生意場上爭搶客戶資源很正常,可‘行通達(dá)出陰招,咱也不能客氣!我準(zhǔn)備派你去濰坊公司當(dāng)經(jīng)理,全權(quán)負(fù)責(zé)公司業(yè)務(wù)。你到那里之后要和‘行通達(dá)對著干,爭取把咱丟掉的客戶搶回來!”被委派擔(dān)任經(jīng)理,而且是臨危受命,唐其深知老總對自己的信任和期望,他站起身表態(tài):“您看得起小弟,小弟一定不辜負(fù)您的信任,早點查明真相把客戶網(wǎng)重新建起來!”

唐其走馬上任后,立即馬不停蹄開展工作。他到任第二天就聽到消息,因為濰坊幾十家物流公司競爭已經(jīng)白熱化,“行通達(dá)”在已經(jīng)搶到樂喜公司大量客戶的同時,又進(jìn)而通過網(wǎng)絡(luò)技術(shù)干擾樂喜公司開展業(yè)務(wù)——

為方便和客戶聯(lián)系,一般大型物流公司都會建立自己的網(wǎng)站,配貨公司等客戶的聯(lián)網(wǎng)電腦可以從其網(wǎng)站下載安裝專用客戶端軟件,物流公司通過該軟件向配貨公司發(fā)送配貨信息。客戶向唐其反映:只要裝上“行通達(dá)”公司的軟件,樂喜公司的軟件就會自動關(guān)閉,公司的網(wǎng)站也會被屏蔽。而“行通達(dá)”公司的說法是,樂喜公司的軟件有病毒,必須刪除,不然客戶的電腦極有可能感染病毒導(dǎo)致數(shù)據(jù)被破壞!

摸清情況后唐其向總經(jīng)理荊兵匯報。荊兵怒不可遏:“‘行通達(dá)越來越不像話了!它這么干讓我們怎么活?我一定得給他們點顏色瞧瞧!”他讓給青島龍新公司負(fù)責(zé)維護(hù)網(wǎng)站的IT“大拿”張某設(shè)計了一款反屏蔽軟件,可這款軟件給客戶裝上后收效甚微,很快就被“行通達(dá)”破解了。荊兵大為光火,劈頭蓋臉把張某批了一通。

大半年過去了,樂喜公司和“行通達(dá)”爭來爭去,還是沒壓過對方,業(yè)務(wù)量一直稀稀拉拉。荊兵急得像熱鍋上的螞蟻——公司一直在賠錢,作為投資人,他還得每個月從青島公司賬戶上打款近3萬元給樂喜公司員工發(fā)工資。荊兵對“行通達(dá)”恨得牙根疼!2008年春節(jié)和唐其喝悶酒時,荊兵長嘆一聲,向這個心腹大倒苦水:“‘行通達(dá)快把濰坊的客戶都拉過去了!它吃肉,我們總不能連口肉湯也喝不到吧?再這樣下去,樂喜怕是要關(guān)門了……”唐其端起酒杯給老總打氣:“要不是它把咱們網(wǎng)站屏蔽了,任他再有本事也挖不走那么多客戶!許它不仁,就許咱不義!我覺得該找個網(wǎng)絡(luò)高手,想辦法把它的網(wǎng)站給黑了,看它還牛不牛?!”“這倒是個好主意!”心腹的話讓荊兵眼前一亮,兩人湊在一起商量起來……

兼職網(wǎng)管專職黑客,八千“肉雞”瘋狂攻擊

唐其開始在朋友圈等關(guān)系網(wǎng)中散布消息,尋找網(wǎng)絡(luò)高手。2008年3月,通過同學(xué)周某推薦,24歲的郭志和唐其接上了頭。唐其試探著問郭志:“我因為爭客戶和一家網(wǎng)站有矛盾,你能不能讓這家網(wǎng)站出故障?”郭志是山東淄博人,從青島某信息工程學(xué)院畢業(yè)后進(jìn)入IT行業(yè)工作,他在學(xué)校期間就嘗試過設(shè)計黑客攻擊軟件并對其他互聯(lián)網(wǎng)用戶“小試牛刀”。工作后,勤于鉆研專業(yè)技術(shù)的郭志成為青島IT行業(yè)小有名氣的網(wǎng)絡(luò)高手。郭志天性喜歡自由,后來辭職成了一名soho族。

聽唐其表明意圖,郭志淡淡一笑:“就這事兒?很簡單,這對我來說是小菜一碟!”見唐其半信半疑,郭志有些惱火,他主動提出可以先“試一把”。

此時樂喜公司的經(jīng)營已處于半停頓狀態(tài),而且北京的“行天下”物流公司設(shè)在山東省日照市的分公司也開始用網(wǎng)站軟件通過屏蔽網(wǎng)站和客戶端“擠兌”樂喜的生意。荊兵正焦頭爛額,聽唐其說認(rèn)識了一個高手,荊兵馬上發(fā)話:“先讓他拿‘行天下開刀!要是成功了,再給‘行通達(dá)玩?zhèn)€狠的!”

2008年4月,唐其和郭志來到日照,郭志用黑客軟件對“行天下”網(wǎng)站服務(wù)器進(jìn)行試探性攻擊。因這家網(wǎng)站服務(wù)器分布在廣東、浙江、天津等地的網(wǎng)通或電信公司,沒法一下子全部“摧毀”。但郭志操縱黑客軟件形成的威力讓唐其大為折服——他按唐其提供的幾個IP地址晃著鼠標(biāo)輕輕一點,日照、濰坊的配貨公司馬上就都沒法登錄“行天下”網(wǎng)站了。唐其豎起大拇指連連夸贊郭志,他向荊兵當(dāng)面報告了好消息,荊兵大喜:“這是個人才!咱得把他弄過來。對付‘行通達(dá)的事情我看得從長計議,先別打草驚蛇!”

在荊兵的安排下,唐其介紹郭志到龍新公司做兼職。荊兵對郭志說:“我的公司就缺你這樣的人才,你抽空幫我維護(hù)網(wǎng)站就行,這也用不著你多少精力,每個月我給你2000元工資!”維護(hù)網(wǎng)站對郭志只是舉手之勞,這2000元錢差不多就是白賺!“您待我不薄,今后有用得著我的地方吱一聲,我保證隨叫隨到!”對出手大方的荊兵,郭志感激有加。荊兵拍著他肩膀:“有老弟這句話就夠了!真到需要你的時候,大哥我可不跟你客氣嘍!”

在明爭暗斗的市場競爭下,到2008年6月中旬,荊兵在樂喜公司投的資金賠進(jìn)去超過一半,眼看面臨倒閉,荊兵和唐其意識到“起用”郭志這個高手的時機(jī)成熟了。6月底,唐其約郭志在青島和荊兵見面,唐其直奔主題:“這一年半來濰坊一家物流公司一直在跟我們爭生意,我們?nèi)滩幌氯チ?想請你把他們的網(wǎng)站黑掉,讓他們也知道我們的厲害!”荊兵道:“事成之后絕不會虧待你!”郭志想都沒想:“不就是黑個網(wǎng)站嗎?跟玩兒似的!”一聽這話荊兵和唐其暗喜,三個人開始合計實施方案。郭志提出要買一款軟件,荊兵馬上安排會計拿出1500元錢購買了該軟件,讓郭志抓緊時間行動。

7月10日,郭志從網(wǎng)上下載了“高興1433抓雞軟件”和“XCAN掃描器”,再加上購買的“黃金圣斗士”軟件,輕而易舉就從網(wǎng)上掃描到5000個系統(tǒng)存在安全漏洞的電腦——也就是黑客稱之為“肉雞”的電腦。15日下午,荊兵開著奧迪A6和郭志來到壽光。按照預(yù)謀,荊兵安排公司員工、有一定電腦知識的高戰(zhàn)理配合郭志。郭志給高戰(zhàn)理的手提電腦裝上一款“抓包軟件”,手把手教給他如何操作可以獲取需要的IP地址。一切都準(zhǔn)備妥當(dāng),16日下午2點鐘,由郭志這個黑客高手和高戰(zhàn)理這個黑客新手具體操作,針對“行通達(dá)”公司網(wǎng)站的瘋狂攻擊開始了——

在壽光某網(wǎng)吧,郭志按照高戰(zhàn)理在住處用msn發(fā)送的IP地址,啟動保存在網(wǎng)絡(luò)硬盤中的黑客軟件。他剛剛摁下確認(rèn)鍵,軟件頃刻間發(fā)生威力:在公司“遙控指揮”的唐其驚喜地發(fā)現(xiàn)“行通達(dá)”網(wǎng)站上不去了!緊接著,他從散布在各個配貨公司的業(yè)務(wù)員口中得知,各個公司的互聯(lián)網(wǎng)也無法登錄“行通達(dá)”網(wǎng)站?！案傻煤?”唐其激動得手抖個不停,在電話里連聲夸獎郭志。這次攻擊持續(xù)了一個半小時,第二天、第三天,郭志又“加大力度”,操縱5000臺被他遠(yuǎn)程控制的電腦對更多的IP段“轟炸”。19日郭志覺得一直在壽光不安全,就回到青島在租住的房子里“居家辦公”,繼續(xù)對“行通達(dá)”網(wǎng)站采取拒絕服務(wù)攻擊(DDOS)。20日他覺得5000只“肉雞”不夠用,又向某網(wǎng)友“借用”3000只“肉雞”對目標(biāo)“狂轟濫炸”……

全市“網(wǎng)癱”驚天大案,電腦高手悔不當(dāng)初

在郭志對“行通達(dá)”網(wǎng)站實施瘋狂攻擊的同時,唐其帶著業(yè)務(wù)員傾巢出動,到配貨公司游說——這些配貨公司因無法登錄“行通達(dá)”網(wǎng)站了解物流信息,都急得團(tuán)團(tuán)轉(zhuǎn),唐其等人巧舌如簧:“‘行通達(dá)不是內(nèi)部管理出了問題就是網(wǎng)站染了病毒,再這樣下去你們生意還做不做?快裝上我們樂喜軟件得了,我們給你們免費安裝!”看不到物流信息就沒法裝車、發(fā)貨,眼看著貨場上堆起的貨物小山,配貨公司再也等不下去了,短短幾天內(nèi),200多家配貨公司裝上了樂喜公司的客戶端軟件。在各個配貨公司搶客戶時,唐其一旦發(fā)現(xiàn)哪兒的互聯(lián)網(wǎng)能上“行通達(dá)”網(wǎng)站,就馬上打電話給郭志,郭志則對相應(yīng)的IP地址攻擊?！靶型ㄟ_(dá)”網(wǎng)絡(luò)癱瘓之時,卻正是樂喜公司的業(yè)務(wù)“旺季”,唐其和業(yè)務(wù)員們在配貨公司間樂滋滋地穿梭不停,忙得暈頭轉(zhuǎn)向……

“行通達(dá)”公司共有固定客戶1600多家,7月17日上午,公司員工忽然發(fā)現(xiàn),他們賴以生存的公司網(wǎng)站始終打不開,且互聯(lián)網(wǎng)都無法訪問。與此同時,客戶的質(zhì)詢電話一個一個打過來,也是反映無法登錄網(wǎng)站的問題。公司老總談具春大驚失色,他安排技術(shù)人員火速查找問題,并向給網(wǎng)站服務(wù)器提供托管的網(wǎng)通公司反映情況。網(wǎng)通公司迅速給“行通達(dá)”配了兩臺清洗機(jī),但毫無效果,連續(xù)3天網(wǎng)站還是沒法打開,公司業(yè)務(wù)徹底癱瘓!為留下客戶資源,談具春決定哪怕賠本也得賺吆喝——他購置了大量無線電設(shè)備贈送給客戶,用無線電臺發(fā)布物流信息,但是無線電臺剛開始啟用,讓他意想不到的情況又發(fā)生了,無線電信號也受到了不明干擾源的干擾,客戶和無線電臺沒法聯(lián)系。這一下,“行通達(dá)”業(yè)務(wù)整體陷入絕境!

原來,這也是唐其和荊兵搞的鬼——聽說“行通達(dá)”放棄了被黑的有線網(wǎng)絡(luò)轉(zhuǎn)而用無線電臺聯(lián)系客戶,二人決定一不做二不休,“乘勝追擊”把對方的無線網(wǎng)絡(luò)摧垮!7月23日,唐其和荊兵帶著3臺無線信息發(fā)射機(jī)來到壽光市某賓館,唐其用一張假身份證騙取賓館員工信任,交了1000元費用,在賓館樓頂暗處裝好設(shè)備?！啊型ㄟ_(dá)啊‘行通達(dá),這回我把你有線無線兩條路都堵死了,看你還怎么行得通!”唐其把發(fā)射機(jī)調(diào)到和“行通達(dá)”無線電臺相同的頻率,按照每30分鐘發(fā)射信號干擾一次的設(shè)置調(diào)整好,打開了發(fā)射機(jī)……

唐其和荊兵為打壓競爭對手全面成功、給自己公司拉來大批客戶興奮不已,郭志也為自己的黑客攻擊效果洋洋自得,可他們沒想到,他們的所作所為帶來的后果是多么嚴(yán)重——

王某是濰坊某醫(yī)院醫(yī)生,7月17日,王某發(fā)現(xiàn)家中寬帶網(wǎng)不能聯(lián)網(wǎng)。他打客服電話一問,客服人員連連道歉:“我們已經(jīng)接到很多咨詢電話了,現(xiàn)在正在全力查找故障……”

王某只是眾多打電話投訴的互聯(lián)網(wǎng)用戶之一。原來,“行通達(dá)”網(wǎng)站的幾臺服務(wù)器分別托管在濰坊市網(wǎng)通公司和兩個區(qū)、市分公司的核心機(jī)房及某物流園機(jī)房,郭志對“行通達(dá)”網(wǎng)站瘋狂攻擊的同時,對網(wǎng)通公司公用通信網(wǎng)絡(luò)造成了嚴(yán)重的連續(xù)阻斷或網(wǎng)絡(luò)流量阻塞——7月17日和18日,濰坊市網(wǎng)絡(luò)線路全部癱瘓,城區(qū)和部分縣市區(qū)90%的互聯(lián)網(wǎng)用戶受到嚴(yán)重影響,共40多萬撥號寬帶網(wǎng)用戶、5000多專線用戶無法上網(wǎng),19日以后大部分信道仍被阻塞,大量互聯(lián)網(wǎng)用戶上網(wǎng)速度緩慢。從17日到25日,向網(wǎng)通公司投訴的電話多達(dá)1.97萬個。因網(wǎng)絡(luò)癱瘓,給濰坊全市社會經(jīng)濟(jì)秩序造成嚴(yán)重影響,特別是政府行政機(jī)關(guān)、公檢法、金融、稅務(wù)、證券等部門正常的工作受到巨大影響,而有的市民因無法聯(lián)網(wǎng)看到股票信息賠得干干凈凈,有的生意人錯失經(jīng)營良機(jī),有的外出者錯過了乘飛機(jī)的時間……網(wǎng)絡(luò)癱瘓造成的社會影響巨大,帶來的經(jīng)濟(jì)損失無法估量!

網(wǎng)通公司在確定遭到黑客攻擊后,迅速出資75萬元購置相關(guān)系統(tǒng)軟件反攻擊,并向濰坊市公安局網(wǎng)警支隊報案。幾乎是同一時間,談具春也向警方報案。接到報案的網(wǎng)警經(jīng)調(diào)查判斷,這是一起黑客攻擊網(wǎng)絡(luò)主干網(wǎng)的特大案件,很快,荊兵等人被警方納入視線。

7月24日上午,警方在壽光某賓館把荊兵、唐其抓獲。根據(jù)二人交代,郭志、高戰(zhàn)理先后落網(wǎng)。面對民警,郭志這個黑客高手低下頭悔不當(dāng)初:“要是我知道會造成這么嚴(yán)重的后果,打死我我也不敢干……”

2009年2月23日,濰坊市奎文區(qū)法院開庭審理該案。法院認(rèn)為:唐其、荊兵、郭志、高戰(zhàn)理對計算機(jī)信息系統(tǒng)功能進(jìn)行干擾,致使濰坊市大量黨政機(jī)關(guān)、司法機(jī)關(guān)、企事業(yè)單位、金融機(jī)構(gòu)和個人用戶的工作、生活受到嚴(yán)重影響,干擾了濰坊市公用通信網(wǎng)絡(luò)的運行。他們的行為造成的受害用戶數(shù)量大、波及面廣、時間長,后果嚴(yán)重,已構(gòu)成破壞計算機(jī)信息系統(tǒng)罪。5月9日,法院判決生效:判處荊兵有期徒刑9個月,其他3人各獲有期徒刑10個月?！?/p>

(涉案人員和單位名稱均為化名)

編輯:盛漢卿shenghanqing@163.com