江苏南通:一名涉嫌非法控制计算机系统罪的嫌疑人被起诉
一个高中生,因对网络“黑客”技术产生浓厚兴趣,并在实践中成为“高手”,通过植入“木马”程序,对国内多家网站进行非法控制。12月14日,江苏省南通市崇川区检察院以涉嫌非法控制计算机系统罪对被告人叶某提起公诉。
据调查,现年18岁的叶某老家在贵州,念高中时,叶某就对网络“黑客”技术产生了兴趣,找来很多书看,也在互联网上开始不断“练手”,逐渐成长为一个高手。2015年,叶某高中毕业后来到南通,找到一家网络公司,担任渗透测试工程师,负责网络安全,帮各个网站找存在的漏洞,并及时修复。
工作期间,叶某发现很多网站后台都存在漏洞,稍有这方面技术的人就可以“黑”掉网站,他的心便开始不安分起来,那些计算机漏洞似乎有无穷魔力在吸引着他去“一展拳脚”。
2015年8、9月份开始,叶某在贵州、南通等地使用笔记本电脑,通过黑客软件扫描多家网站服务器,发现漏洞后植入木马程序,然后使用控制软件与被植入木马程序的服务器连接,以管理员的身份控制网站服务器。
叶某的侵入计算机手段主要有两种。
一开始,他用软件扫描出一些有效的网址,再把网址导入到软件中筛选出有漏洞的网址,进而获取网站管理后台的账号和密码,然后用浏览器打开网站,用账号密码登陆,把木马程序上传到网站。然后,用软件与置入的木马程序连接,从而对网站进行控制。
后来,叶某改进了方式,通过一个专业工具来验证某个网站是否存在漏洞,并通过自动获取的该网站的根目录,把木马程序上传到这个网站的根目录,然后用浏览器打开木马所在的地址链接。接着,通过软件和木马程序连接上,就可以对该网站控制,在网站上上传文本,写一些证明来过的信息或者挂“黑页”。
发表评论