“互联网黑色产业调查：怎么斩断虚拟空间犯罪链条”

本篇文章3111字，读完约8分钟

网络犯罪正在产业链化，分工越来越详细。 由于专业化的黑色优势链的出现，交易、挂钩双方有可能无需相互认知或见面。

导线

网络犯罪正在产业链化，分工越来越详细。 由于专业化的黑色优势链的出现，交易、挂钩双方有可能无需相互认知或见面。 社会交流软件已成为网络犯罪的重要工具和阵地，有时会影响社会稳定，威胁国家安全。

本报记者汪峰北京报道

就像腹背受束缚一样。 黄安(化名)陈述了去年8月向公安机关举报的心情。

黄安是某航空空企业机票销售部门的负责人。 从2007年7月31日开始，该航空空企业的网上售票b2b系统开始遭到黑客攻击，攻击持续了半个多月，终于非法下载了160万条订单新闻。

黄安内心紧张是在那之后，企业呼叫中心收到了大量旅客关于航班变更邮件诈骗的投诉，被骗金额从几百元到几万元不等。

根据网警调查，黑客首先通过扫描该航空空企业销售机票的b2b系统漏洞，暴力破解两个代理商账户后，使用代理商账户登录订票系统， 利用获取订单页新闻中包含的旅行者新闻的xsql请求漏洞，使用黑客爬虫软件非法下载了包括航班号、姓名、身份证、手机在内的160万条旅行者订单新闻，最后嫌疑人通过邮件伪装成飞机发送给旅行者。

一台笔记本电脑，两张银行卡是犯罪工具。 嫌疑人编制的木马程序水平并不高，他认为只是欺骗了航空空企业的后台，航空空企业只是频繁询问，办事员介绍说。

根据公安部网络安全保卫局公开资料，2010年，全国公安机关网络安全部门共侦查处理各类网络相关案件15.7万件，逮捕违法犯罪嫌疑人27.3万人。

一位警察职业学院教师表示，互联网黑产业已经形成了完善的产业链。 该链上游是技术含量最高的职业黑客，产业链中游是恶意购买服务、工具、数据的犯罪集团，产业链下游支撑着整个黑链，包括取钱、洗钱、领卡、销售身份证等。

网络犯罪已经成为跨国快速发展的趋势。 年来，中国公安机关与美国、英国、法国、澳大利亚、韩国等70多个国家和地区的执法机构展开了联合打击行动和线索通报。 刘新云的介绍。

链式网络犯罪

黄安最后发现，攻击系统实施诈骗的嫌疑人不是在自己工作的广东省，而是在千里之外的大连。 三年来，大连市检察院网络犯罪案件经审查批准逮捕的网络犯罪案件共计186件，涉及318人。

相对于全国打击电信网络犯罪的8个积分整治地区，大连的数字并不突出。 冒充机场售票中心工作人员实施变更机票退票诈骗的是海南省儋州市，此类案件占当地所有电信诈骗案件的60%。

网络犯罪正在产业链化，分工越来越详细。 由于专业化的黑色优势链的出现，交易、挂钩双方有可能无需相互认知或见面。 社会交流软件已成为网络犯罪的重要工具和阵地，有时会影响社会稳定，威胁国家安全。 最高检察院检察技术新闻研究中心主任赵志刚说。

我国网络犯罪呈现出一些明显的趋势，如网络诈骗、盗窃、赌博等金钱入侵事件频发等。 此类事件地域化明显，如广西南宁qq好友诈骗、福建安溪网络购物诈骗、海南亿州网络中奖诈骗等。

年11月，360网络安全中心发布的网络诈骗研究报告显示，年1-9月，360猎人收到全国读者网络诈骗案件举报20086起，涉案金额达8901万元，人均损失4431元。

据报道，网络诈骗犯罪往往有组织、规模较大。 任何方法最简单、最早流传的网络诈骗，一般都不是一两个人能独立完成的，而是十多个有组织犯罪集团共同完成的。 极端的情况下，还会出现几十人、几百人、甚至全村参与的犯罪集团。

在产业链上游，运营商黑客利用web漏洞，通过sql注入等多种玩法入侵有价值的网站，窃取网站数据库新闻称为药库。

药库建成后，职业黑客利用一系列的数据观察手段清洗数据，从偷来的数据库中筛选出有利用价值的数据。 特别是顾客的关联状况，会根据黑市交易而发生变化。 这个过程称为清洗库。

药库和库清洗是犯罪的前奏，职业黑客利用手中的顾客新闻尝试自动批量注册到其他网站称为崩溃库。 年末，12306网站的客户数据泄露事件是典型的崩溃攻击。 崩溃之所以成功，是因为很多网民喜欢在不同的网站上采用相同的客户名称和密码。

一个接一个出现的新问题

在虚拟互联网空之间，记载犯罪手段的唯一电子数据极其容易丢失，不法分子只要有一定的互联网知识，就可以删改和销毁证据，不通过适当的方法固定，证据就会丢失，难以恢复。 上述大连市检察院的检察官说。

司法实践中不仅长期存在着管辖困难、取证困难、鉴定困难等问题，而且虚拟财产非法获取等新问题也层出不穷。 我们在实际事件中遇到了一些现实的问题。 他举例说，在一起闹事的情况下，嫌疑人利用互联网非法获取了10组以上的支付宝( Alipay )账号和密码，但支付宝( Alipay )账户的新闻是否为互联网金融服务的身份认证新闻，

取缔网络黑产带来的问题之一是保护顾客的隐私，两者的关系非常微妙。 腾讯企业新闻安全执行委员会主任杨鹏说。

新闻网络协会信用评估中心法律顾问赵占认为，现实中黑客往往通过拖拽库来获取客户数据。 例如，cookie认为，虽然是顾客在互联网上的行为轨迹，但这些数据是否是个人新闻在法律上还没有确定，但如果进行整合加工，往往会有识别个人的好处。

在深深打击互联网黑产业的情况下，这是会让客户隐私的新闻产生矛盾，还是会受到侵害，这是个疑问。 杨鹏说。

杨鹏表示，腾讯根据新闻的自然属性、顾客发布和保存新闻数据的场面以及顾客对相关情况处置的态度，将顾客的新闻数据分为公开新闻、半公开新闻和私人新闻。

在半公开的场景中，严格保证客户的隐私不被侵犯，利用腾讯大数据的能力，通过机器的自动逻辑检测有害拷贝的可能性，并自动解决。 对个人新闻场面，应当保留相关情况日志，在技术条件允许的情况下，按照规范程序依法向执法机关提供协助。 他说。

司法合作成为打击犯罪的必然要求

当今，有组织的网络犯罪通过网络平台、网络工具、网络渠道在世界范围内蔓延，世界任何地方的犯罪问题在网络环境下，都有负荷重叠、发酵加速的趋势。 年12月16日，中国人民公安大学校长曹诗权在第二届世界互联网大会互联网安全论坛上表示。

年12月1日，首次中美打击网络犯罪若干相关事项的高级别联合对话在华盛顿举行。 据本报报道，中美双方在打击网络犯罪合作、加强机制建设、探索要点案例、网络反恐、执法培训等方面达成了一系列共识和具体成果。

在对话中，双方具体讨论了中方主张的美国联邦人事管理局计算机系统被侵入事件的重要进展。 中方通过认真细致的调查表明，侵入美国联邦人事管理局计算机系统是个人犯罪行为，没有得到相关新闻。 美方确认与中方调查掌握的情况一致。 中方向美方通报了4起美国网络攻击事件，包括美国企业窃取中国公民个人新闻事件、中国软件技术服务企业、中国知识新闻资源网站等被互联网窃听事件，要求尽快反馈调查结果。

互联网本身没有国界，没有国界会给打击网络犯罪带来困难。 例如，对于管辖权冲突、网络犯罪的调查、认识、证据的收集、固定，由于有一点技术要求，仅靠某一地区的司法机关开展行动并不容易达到打击的目的。 北京师范大学刑事法律科学研究院教授黄风告诉记者。

在这种情况下，建立司法合作机制已成为比较有效地打击网络犯罪的必然要求。 司法协助首先是调查、取证的协助，除了收集、提取、固定特定证据外，还涉及如何追缴网络犯罪的犯罪收益等。 涉及司法合作机制的副本比较多，总的来说，必须适用国际法，而不是一国单方面采取行动。 黄风说。

()胡欣，如果您有意见或建议，请与我联系( wangfeng@@21jingji，huxx@@21jingji ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) )

来源：UI科技日报