7月26日,绍兴市机动车驾驶员培训平台受到黑客入侵,驾考学员都上网课程学时分出现异常,绍兴市公安局越城分局网警大队立即对此展开调查,网警专家很快发现了秘密。
民警与黑客网上大战
原来,黑客想破解网站的管理员账号密码,但这个黑客还不像《黑客帝国》里的尼奥那么技艺精湛,他的入侵是暴力式的。“这个黑客通过每秒钟数千次的尝试密码来暴力破解账户”,民警说,平台网站服务器逐渐变卡,最后导致网站崩溃。
有黑客,必然有反制黑客的办法,网警们和黑客展开了一场网上作战。围追堵截、你来我往交手了几个回合后,网警成功地在茫茫网海中发现了黑客踪影。
7月底,警方在绍兴一家网络游戏公司抓到了他。
黑客姓赵,上虞人,30岁,是游戏公司负责技术的,看上去文质彬彬的。他在“网络圈”还小有名气。他也算是自学成才,中专毕业后,由于痴迷网络技术,他一心钻研此道,自学了各类编程语言、网站建设、网络黑客攻击技术等,琢磨网络相关技术已经12年了。还有网络游戏公司专门聘请他去做游戏维护工作。
他交代,在游戏公司上班时,还会在网上接一些网站建设的私活,一年收入好的话也有二三十万元。日子也还算好过。
有25万人使用过这个软件
今年年初,他接到了一个“任务”。年初,他和身边的几名驾校教练朋友吃饭,对方说起如今学车都要在网上积累一定的课时,而且系统还会时不时跳出验证程序,让学员按照要求输入验证码才可以继续,否则学习就会被视为无效。现在驾校间竞争激烈,各个驾校教练当然希望自己学员尽快通过各种考试,早点拿到驾照,无论对驾校还是教练他们来说,都有这方面的压力。
学员在考科目一之前需要进行网上24小时的相关知识培训。以前,一些学员网上培训时,投机取巧,“挂机”学习,但现在,为让学员好好学习,负责网上培训后台的公司也煞费苦心地设置了“机关”——不定时间会发出验证码,必须进行人工验证才能继续学习,一旦超时,之前的学时作废了。
赵某答应帮助驾校教练“学习”看视频,但是时间久了,动不动就要输入验证码,他觉得也挺烦。他就想到了可否写一个软件,让计算机来帮忙完成验证,欺骗后台,这样就可以“挂机”学习了。赵某很快就制作了一款软件,可以轻松绕过“系统验证”。他把这些软件大多数卖给了驾校和驾校教练,驾校、教练再转手卖给了学员。
赵某还通过技术手段在单位公司旗下运营的各个游戏中插入广告链接,这样又吸引来全国不少“客户”。那些学员用了他的软件通过学习培训,他又用单位的服务器来存储,用于和驾校或教练结算。每次他收费5元,这个“小软件”迅速在驾校间和网上“发酵”。
从警方调查看,有25万人使用过。主要集中在绍兴本地和周边地区,浙江其他地市如杭州、宁波、嘉兴、温州等,甚至外省的也有,如江西等地。
短短半年时间,赵某赚了20多万元。渐渐的,他觉得要玩就玩得大一点,他决定黑入驾考培训平台,取得管理权限。“如果侵入成功,我就可以利用后台管理权限观看每个学员课时学分,还能给学员课时上分,这样来钱更快,效率也更高。”
他没想到,警察这么快就找上了门。
“学员不上课,他可以远程修改学时,达到远程篡改分数的目的,会影响到驾考的公正性”,办案民警说,一旦被他入侵成功,危害极大,可能对其他地方的同类型驾驶员培训网站都构成威胁。
目前,赵某已被刑拘,此案还在进一步调查当中。