出擊 網(wǎng)絡(luò)難以追查源頭

　　在蒙受巨額損失之時(shí)，被攻擊的這家金融公司報(bào)警，市公安局網(wǎng)安支隊(duì)聯(lián)合思明公安分局成立專案組。

　　網(wǎng)絡(luò)民警發(fā)現(xiàn)，黑客采用的攻擊方式叫DDOS，全稱“分布式拒絕服務(wù)”，要使用海量IP（網(wǎng)絡(luò)地址，相當(dāng)于一個(gè)人的家庭住址）。

　　但是，這些海量IP大多數(shù)是黑客軟件隨機(jī)偽造的，通過(guò)技術(shù)溯源進(jìn)行偵查，工作效率很低、收效甚微。

　　不是真實(shí)的IP，也就意味著，無(wú)法倒查追溯到攻擊源頭。

定向出擊 鎖定26歲的小黑客

　　通過(guò)判斷作案動(dòng)機(jī)，警察把追蹤放到了現(xiàn)實(shí)生活中。

　　黑客攻擊一般有三個(gè)目的：勒索錢財(cái)、推銷網(wǎng)絡(luò)防護(hù)產(chǎn)品和同行惡意競(jìng)爭(zhēng)。黑客不只是勒索，更是要攻陷網(wǎng)站，民警把同行惡意競(jìng)爭(zhēng)列為重點(diǎn)，詳細(xì)了解福建區(qū)域的P2P金融網(wǎng)貸行業(yè)。

　　到哪里去找黑客？從黑客和該公司的聊天記錄來(lái)看，使用較多網(wǎng)絡(luò)用語(yǔ)，應(yīng)是名年輕人，而國(guó)內(nèi)從事網(wǎng)絡(luò)安全領(lǐng)域的人才很多，但是會(huì)在網(wǎng)絡(luò)上發(fā)動(dòng)攻擊且具備實(shí)力和經(jīng)驗(yàn)的人不多。

　　民警最后鎖定一個(gè)外號(hào)叫“文東哥”的黑客，原名叫劉某彭，今年26歲，男，山東威海人，此前曾因在網(wǎng)絡(luò)上發(fā)動(dòng)攻擊被判刑。

　　劉某彭的居住地點(diǎn)不斷變換，經(jīng)常在深圳出沒(méi)，起初住酒店，后來(lái)搬到深圳龍華區(qū)弓村一出租房。

精準(zhǔn)出擊 幕后老板是某公司CEO

　　10月22日，黑客仍然在對(duì)廈門(mén)的這家金融公司發(fā)動(dòng)攻擊。中午12點(diǎn)多，廈門(mén)和深圳兩地民警，出現(xiàn)在劉某彭的樓下。

　　劉某彭被抓后交代，他是受人雇傭，幕后老板第一次給了他8萬(wàn)元，之后又給了7次錢，每次1.3萬(wàn)元。

　　10月30日下午，專案組民警在福建某地，抓獲幕后老板——某P2P金融公司的首席執(zhí)行官（CEO）劉某洪（37歲）。該公司經(jīng)營(yíng)的業(yè)務(wù)金額達(dá)到幾千萬(wàn)元乃至上億元。

　　經(jīng)查，劉某洪今年8月份就在謀劃，成立一個(gè)P2P金融行業(yè)聯(lián)盟保護(hù)組織，后聘請(qǐng)黑客劉某彭進(jìn)行攻擊，實(shí)施勒索。除了攻擊廈門(mén)這家企業(yè)，劉某彭也曾對(duì)外地的幾家企業(yè)進(jìn)行過(guò)攻擊。

　　目前，犯罪嫌疑人劉某洪和劉某彭已被批準(zhǔn)逮捕。