隱形攻擊 找境外黑客組織買流量

從9月16日至10月下旬，約一個月時間，黑客幾乎每天都會進行長時間連續攻擊，經常是從早上9點開始攻擊，攻擊到網站關閉，休息一會兒再來攻擊，反復攻擊到晚上，有時甚至到夜里10時。

黑客在攻擊該網站時，使用了六七種攻擊方式組合、變換。他主要采用的一種攻擊方式，從技術等級來看不算高，但可以看出，黑客本身的計算機操作水平較高。

囂張的黑客一邊攻擊，一邊通過QQ和該公司談判，很快把“網絡保護費”提高到100萬元。

雖然他使用一個QQ號和該公司聯系，但是通過QQ號也找不到他，他不停變換IP地址，在網絡上行蹤詭異、不定，始終躲在網絡世界的暗處，沒人知道他在地球上的哪一個角落。

網絡世界比現實更加復雜。事后查明，這名黑客曾向境外一個臭名昭著的黑客組織購買過流量。

人物

從“白帽”到“黑帽”

一個是37歲的公司首席執行官，一個是26歲的小黑客。兩個人是怎么牽扯到一起的？

26歲的劉某彭，只是初中畢業，但對計算機非常有興趣，技術水平較高。因為在網上發動了DDOS攻擊，他在山東威海被抓，判刑兩年，2013年刑滿釋放。

在此番作案之前，他在網上賣服務器，幫助網站做安全策略防護，一年也可以賺到二三十萬元。

8月份，37歲的劉某洪到處招人。其實，他也有前科，過去曾用類似手段，非法攻擊、勒索一家澳門網站6萬元，被判刑8年。

在找到黑客劉某彭之前，劉某洪在網絡論壇里，“面試”了兩個人，但都因為對方級別不高，只是打醬油，沒有聘用。

二劉結識后，曾在網絡上互相切磋，稱“只有坐過牢才算有經驗”，一個說“坐了8年牢”，一個說“被判刑2年”，遂一拍即合。在正式發動攻擊前幾天，兩人在福州見面，準備資料。

從事網絡安全的人，涉及違法被稱“黑帽”，從事合法工作叫“白帽”。他們就是這樣，從“白帽”一腳跨入了“黑帽”。

警方出擊

出擊 網絡難以追查源頭

在蒙受巨額損失之時，被攻擊的這家金融公司報警，市公安局網安支隊聯合思明公安分局成立專案組。

網絡民警發現，黑客采用的攻擊方式叫DDOS，全稱“分布式拒絕服務”，要使用海量IP（網絡地址，相當于一個人的家庭住址）。

但是，這些海量IP大多數是黑客軟件隨機偽造的，通過技術溯源進行偵查，工作效率很低、收效甚微。

不是真實的IP，也就意味著，無法倒查追溯到攻擊源頭。