發(fā)布時間：11月23日上午9:30

    發(fā)布地點(diǎn)：常州市公安局佑民廳

    發(fā)布主題：常州市公安局破獲一起破壞計算機(jī)信息系統(tǒng)案件新聞發(fā)布會

    發(fā)布人員：暢  通   常州市公安局網(wǎng)安支隊三大隊副大隊長

              睢文君   常州市公安局鐘樓分局網(wǎng)安大隊教導(dǎo)員

              李  新   騰訊守護(hù)者計劃安全專家

    主 持 人：顧  燕   常州市公安局新聞中心新聞科科長

發(fā)布會主席臺

發(fā)布會現(xiàn)場

顧  燕   常州市公安局新聞中心新聞科科長

    【顧燕】：

    各位媒體朋友，大家好。歡迎大家參加今天的新聞發(fā)布會，今天我們將向各位介紹我局近期破獲的一起破壞計算機(jī)信息系統(tǒng)，偽造、變造、買賣國家機(jī)關(guān)證件、公文、印章案件。為此我們請來了常州市公安局宣傳處政委盛卓萍、網(wǎng)安支隊三大隊副大隊長暢通、鐘樓分局網(wǎng)安大隊教導(dǎo)員睢文君、騰訊守護(hù)者計劃安全專家李新為大家介紹有關(guān)情況。下面首先請網(wǎng)安支隊的暢大給大家介紹案件情況。

暢  通   常州市公安局網(wǎng)安支隊三大隊副大隊長

    【暢通】：

    各位媒體朋友，大家好。

    近期，常州市公安局網(wǎng)安支隊會同鐘樓公安分局，在騰訊守護(hù)者計劃安全團(tuán)隊的緊密協(xié)助下，成功偵破了一個從侵入政府（gov）、教育（edu）等網(wǎng)站獲取管理權(quán)限、后篡改網(wǎng)站內(nèi)容、到偽造、買賣教師資格證書、行業(yè)職稱證書、普通話等級證書等國家機(jī)關(guān)證件、印章的黑色產(chǎn)業(yè)鏈犯罪團(tuán)伙。現(xiàn)已抓獲犯罪團(tuán)伙組織者1人、黑客1人、中介代理商9人及偽造證書、印章嫌疑人2人，共13名犯罪嫌疑人。目前查明該案涉及購買證書、偽造資格的下線人員1200余人，侵入、破壞了20余省60余個教育、人力資源和社會保障部門等政府網(wǎng)站，極大損害了國家機(jī)關(guān)的權(quán)威、形象、公信力，造成惡劣的社會影響。

    今年7月初，我局網(wǎng)偵部門在工作發(fā)現(xiàn)，我市一網(wǎng)民褚某某涉嫌通過互聯(lián)網(wǎng)買賣教師資格證書、普通話等級證書等國家機(jī)關(guān)證件。經(jīng)查，該褚為一名中介代理商，其將需要偽造資格人員的相關(guān)信息在網(wǎng)上發(fā)給一個自稱“杜老師“的人，再將偽造好的證書郵寄至褚的收貨地址。

    市公安局網(wǎng)安支隊圍繞“杜老師”展開深度分析，明確了其真實(shí)身份為：黃某某（男，黑龍江伊春人），發(fā)現(xiàn)黃某某在網(wǎng)上招募黑客，專門針對gov、edu、org等政府及教育部門的網(wǎng)站進(jìn)行入侵。黑客團(tuán)伙通過漏洞掃描、上傳木馬程序等手段獲得后臺管理權(quán)限，以每個網(wǎng)站1000-5000不等的價格銷售給黃某某。黃某某利用黑客團(tuán)伙獲取的政府網(wǎng)站權(quán)限，對網(wǎng)站內(nèi)容進(jìn)行篡改，在原網(wǎng)站上新增查詢選項(xiàng)，點(diǎn)擊查詢選項(xiàng)后，實(shí)際上是跳轉(zhuǎn)到黃某某自己建的假網(wǎng)站進(jìn)行查詢，其將購買假證人的身份信息添加到假網(wǎng)站的數(shù)據(jù)庫內(nèi)，讓購買者拿著“假證”在政府網(wǎng)站上實(shí)現(xiàn)了“驗(yàn)證”。黃某某以1000-3000元不等的價格通過各地中介為客戶辦理職稱、教師資格證、普通話資格證等證件，承諾能在官網(wǎng)上查詢到資格證的信息，達(dá)到以假亂真的效果。

    鑒于案情重大、輻射面廣、影響惡劣。市公安局副局長孔令駒指令市局網(wǎng)安支隊和鐘樓公安分局抽調(diào)精干精力組成“8.25”專案組偵辦該案，要求：“深度經(jīng)營、徹底打擊，迅速偵破案件，消除不良影響，維護(hù)社會公平和政府公信力。

9月16日，根據(jù)專案組部署，網(wǎng)安支隊會同鐘樓公安分局抽調(diào)精干警力開展抓捕行動，共派出9個抓捕小組，歷時31天，分赴黑龍江哈爾濱、山東泰安、江蘇南京、江蘇蘇州、河南南陽、浙江溫州、湖北武漢、福建廈門等8個地市，相繼抓獲犯罪嫌疑人黃某某、羅某某、褚某某等犯罪嫌疑人13名。經(jīng)審查，黃某某等13名涉案嫌疑人均已交代了犯罪事實(shí)。共查獲已經(jīng)制作好尚未來得及交付的假證300余箱，近2噸，追繳已交付的假證80余本，涉及幼師、小學(xué)、高中教師資格證、普通話證書、職業(yè)職稱證書等。下一階段，專案組將繼續(xù)開展證據(jù)搜集，擴(kuò)線抓捕團(tuán)伙其他黑客和其他涉案中介代理商，擴(kuò)大案件戰(zhàn)果。

    【顧燕】：

    好的，主要案情就介紹到這里，下面各位記者朋友可以進(jìn)行提問。

揚(yáng)子晚報記者

    【揚(yáng)子晚報】：

    請問公安機(jī)關(guān)是怎樣發(fā)現(xiàn)黑客入侵的線索的？

    【暢通】：

    這個線索是由騰訊守護(hù)者計劃安全團(tuán)隊提供給我們的，下面有請騰訊公司的專家進(jìn)行介紹。

李  新   騰訊守護(hù)者計劃安全專家

    【李新】：

    這個線索是騰訊守護(hù)者計劃安全團(tuán)隊發(fā)現(xiàn)的，主要是依賴于守護(hù)者計劃旗下反詐騙實(shí)驗(yàn)室研發(fā)的系統(tǒng)。

我們的態(tài)勢感知系統(tǒng)，基于騰訊19年來積累的海量大數(shù)據(jù)分析運(yùn)營能力，能夠?qū)崟r監(jiān)測到網(wǎng)絡(luò)攻擊、網(wǎng)站篡改、惡意代碼注入等風(fēng)險，并針對重點(diǎn)網(wǎng)站的入侵攻擊態(tài)勢進(jìn)行精準(zhǔn)預(yù)判。在這次案件中，騰訊的態(tài)勢感知系統(tǒng)發(fā)現(xiàn)了黑客入侵的行為，然后我們將這些線索提供給警方進(jìn)行處置。

常州晚報記者

    【常州晚報】：

    我們聽到這起案件中形成了一個制作販賣假證的產(chǎn)業(yè)鏈，可否請警方再具體介紹一下犯罪團(tuán)伙的內(nèi)部結(jié)構(gòu)？

    【顧燕】：

    顧燕：好的，這個問題我們請鐘樓分局網(wǎng)安大隊教導(dǎo)員眭文君給大家介紹一下。

睢文君   常州市公安局鐘樓分局網(wǎng)安大隊教導(dǎo)員

    【眭文君】：

    這個偽證制銷的犯罪團(tuán)伙的組織結(jié)構(gòu)分為4個層次。即團(tuán)伙組織者、黑客團(tuán)伙、中介代理商團(tuán)伙和制作假證書、假印章團(tuán)伙。具體來說：

    一是團(tuán)伙組織者。目前明確犯罪嫌疑人2名：黃某某和妻子劉某某，主要由黃組織黑客侵入政府、教育部門網(wǎng)站篡改數(shù)據(jù)庫并偽造國家機(jī)關(guān)證件販賣給中介，劉幫助黃偽造證件并充當(dāng)中介進(jìn)行買賣。

    經(jīng)查，兩人自2016年初開始從事侵入、破壞計算機(jī)信息系統(tǒng)和偽造、買賣國家機(jī)關(guān)證件犯罪活動，對外使用“杜昊”、“劉玉彬”、“張穎”等假身份，在網(wǎng)上聯(lián)系“業(yè)務(wù)”，一方面和黑客聯(lián)系組織侵入政府網(wǎng)站，另一方面和中介聯(lián)系偽造、買賣假證，再通過銀行卡和第三方支付等方式收取辦證贓款。目前，黃某某夫妻二人共涉嫌侵入、破壞了20余省60余個教育、人力資源和社會保障部門等政府網(wǎng)站，非法所得700余萬元，初步估計為2000余人偽造了國家機(jī)關(guān)證書。

    二是黑客團(tuán)伙。目前發(fā)現(xiàn)4名疑似涉案嫌疑人，主要接受黃某某指令，侵入政府、教育部門網(wǎng)站獲取后臺管理權(quán)限。

    三是中介代理商團(tuán)伙。目前明確17名涉案嫌疑人，主要根據(jù)購買人的需求聯(lián)系黃某某偽造國家機(jī)關(guān)證件進(jìn)行倒賣。

    四是制作假證書、假印章團(tuán)伙。目前明確3名犯罪嫌疑人。主要根據(jù)黃某某的要求制作各種國家機(jī)關(guān)印章和印刷各類假證。

    【顧燕】：

    感謝眭教導(dǎo)員的介紹，大家還有其他問題嗎？如果沒有問題，今天的新聞發(fā)布會到此結(jié)束，再次感謝各位！

掃一掃在手機(jī)打開當(dāng)前頁