11月30日,公安部召开新闻发布会。记者从会上获悉:近年来,公安部格外的重视黑客犯罪,部署全国公安机关持续开展“净网”专项行动,摧生态、斩链条,重拳打击黑客犯罪活动。2022年以来,全国公安机关共侦破黑客类犯罪案件2430起、抓获嫌疑犯7092名,有效斩断了以黑客犯罪为核心的黑产链条,切实保障了网络与数据安全,有力维护了互联网空间正常秩序。
重拳打击非法抢占火车票、医院挂号、景区及演唱会门票等社会资源,侵犯家庭及个人隐私生活的黑客犯罪。北京、江苏警方侦破多起非法抢占三甲医院医疗挂号、暑期热门景区门票等社会资源的案件,查获用于实施非法抢占行为的网络账号20余万组,查明涉案资金700余万元。浙江警方打掉一个抢占居民消费券的犯罪团伙,查明嫌疑犯侵入某APP服务器窃取、抢占大量居民消费券消费套现。河南警方打掉一个非法侵入、控制摄像头的犯罪团伙,查明其利用漏洞控制家用摄像头1000余个,非法窥探他人家庭隐私,甚至录制视频兜售牟利。广东警方打掉一个非法抢占手机“靓号”的犯罪团伙,查明其编写木马程序非法抢占“豹子号”“连号”“生日号”等“靓号”1万余个,非法牟利230余万元。
重拳打击利用芯片和系统漏洞,非法篡改核心代码,更换作弊设备,篡改税控数据,偷逃税款侵害国家利益的犯罪活动。公安部针对非法篡改加油机税控芯片偷油偷税犯罪行为发起集群战役,查处一大批涉案加油站,追缴偷逃税款14.6亿元。四川、重庆警方侦破多起破坏税务系统防控、虚开增值税发票案,查明虚开发票1.4万张,价税合计约15亿元。山东、浙江警方打掉多个以篡改网站页面、清空网站数据、加密重要文件等方式来进行敲诈勒索的犯罪团伙,查明被该犯罪团伙侵入勒索的网站平台300余个、非公有制企业400余家,涉案金额达50亿元。
重拳打击通过非法侵入和破坏有关信息系统来获取系统中存储的国家、行业数据和公民个人隐私信息等犯罪行为。公安部针对专门在企业微信、邮政寄递、电子商务平台投放木马病毒的犯罪行为发起集群战役,打掉“投毒”团伙121个,抓获嫌疑犯426名,成功劝阻964家企业免遭诈骗,挽回损失9350余万元。同时,深挖私人侦探、电话骚扰、敲诈勒索等违法犯罪活动的数据源头,打掉多个利用技术方法非法获取公民个人隐私信息,并通过提供查询牟利的黑客犯罪团伙,查获各类信息数据数十亿条。江苏警方打掉一个自动化攻击平台,查明不法分子以恶意竞争、私人泄愤等为目的,利用该平台实施网络攻击2.6万次,造成大量网站与服务器瘫痪。
重拳打击为电信诈骗、网络赌博等违法犯罪活动提供数据信息、引流推广、建站运维等技术上的支持的黑客犯罪团伙。公安部部署地方公安机关侦破老年机木马案,查明嫌疑犯通过勾结主板制造厂商植入恶意芯片,或在系统刷机包内植入木马程序等手段,非法获取用户手机号码和短信内容等信息,并通过订购增值服务、兜售有关信息等方式非法牟利,查明被控制的老年机超千万台,涉案金额上亿元。天津警方打掉一个流量劫持团伙,查明其通过自动跳转、弹窗等方式推广网络博彩、网络淫秽色情等违法网站,涉案资金达7000余万元。四川警方侦破一起假借救灾名义发行虚拟货币实施诈骗的案件,查明黑客团伙以抗震救灾为名发布“四川加油币”,诱骗网民购买后利用预留后门大量增发套现,涉案资金1200万元。
重拳打击篡改大气、水、土地等监测数据的犯罪行为。北京警方侦破一起污染大气案,查明涉案公司为逃避监管,非法侵入监测系统后台并篡改有关数据,超标排放二氧化硫等污染物。河南警方侦破一起利用木马程序篡改建材企业排污数据案,该案涉及全国重点排污监管企业162家,核实污染物超标30余倍。重庆警方侦破一起篡改废水监测数据案,查明相关企业勾连监测设备运维人员,非法获取监测系统权限,篡改排污数据。
重拳打击通过篡改数据、超越授权等方式,非法获取从业资质、检疫证明和安全许可的犯罪行为。公安部部署地方公安机关打掉多个篡改认证系统数据,为建筑工人、货运司机非法办理从业资质的黑客团伙,查明有关人员在无安全培训的情况下从事建筑施工、道路运输等活动;针对无人机干扰机场等乱象重拳出击,打掉多个破解无人机禁飞限高程序的犯罪团伙,查获被破解的无人机数千架;侦破多起驾校学时造假案,查明黑客人员帮助驾校及学员伪造学车视频和定位数据,虚构培训时长,牟取不当利益。广东警方打掉一个制作遥控设备、非法控制停车场升降杆的团伙,查明购买人员利用该设备长期偷逃停车费用。
成为涉网犯罪的“技术引擎”。据公安部统计,黑客案件破案数连续三年上涨,年均增幅达27.7%,犯罪分子除直接入侵、破坏计算机信息系统外,还通过窃取数据、篡改网站、劫持流量等方式,为电信诈骗、网络博彩、网络色情、网络水军等违法犯罪活动提供技术上的支持、物料信息和推广引流服务。
侵害领域从网上延伸到网下。随网络信息技术在传统行业的普及应用,黑客犯罪的作案对象领域愈发广泛,犯罪分子逐渐将犯罪触手从网上伸向网下,例如遥控停车场升降杆、篡改加油机税控芯片、干扰环境监视测定设备等,交织形成贯穿虚拟和现实的犯罪网络。
作案手法伴随技术发展越发多样。随着人工智能、区块链、物联网等新技术、新业态、新应用的发展变化,黑客犯罪分子的作案手法也在一直在升级。如,使用人工智能技术伪造人像和语音、利用区块链智能合约漏洞大量增发“虚拟货币”套取他人财产等新情况层出不穷。(人民日报客户端)