案件回放▲▲▲
今年1月初，安徽合肥一所高校的网站被入侵、控制，黑客在网站页面挂上广告内容为“代办各种证件”的“黑链”。经调查取证，合肥警方确定嫌疑人张某以及陈某、潘某有重大作案嫌疑。在庐江县公安局协助下，办案民警将正在作案的张某、陈某、潘某一举抓获，现场提取作案用的非法程序软件。
经审讯，3人对非法入侵控制网站服务器，上传“黑链”广告文件，并借以提升相关违法广告关键词百度搜索排名的犯罪事实供认不讳。目前，3名犯罪嫌疑人已被执行逮捕。
主要犯罪嫌疑人张某是一所职业学院计算机专业毕业生，一直从事网站维护工作。去年，张某在网上得知，利用网站漏洞植入“黑链”的方式，可以帮助提升违法广告关键词的百度搜索排名，来钱较快。凭借自身的技术优势，张某纠集同乡陈某和潘某在庐江县租了一套房，专门用于从事该违法犯罪活动。自去年10月至被抓获期间，3人非法获取各类政府、教育、企事业单位网站的控制权限，在互联网上做广告招揽“广告客户”，以每月收费6000元的方式帮助别人做灰色广告和提升百度关键词搜索排名，3个多月共非法牟利近10万元。
案件分析▲▲▲
嫌疑人如何挂“黑链”非法牟利？
寻找网站漏洞，破解密码，侵入网站并植入“后门”；花钱购买黑客工具和网站“权限”并控制；网上做广告招揽“客户”；收取客户费用，登录网站“后门”，向被控制网站添加“黑链”代码并维护。
嫌疑人为何偏爱攻击政府、教育类网站？
搜索引擎给政府类、教育类网站的权威值评重高，网页级别高。通过黑客攻击并控制这类网站，容易获得更高的搜索排名、更高的点击率。部分政府网站尤其是基层政府网站安全漏洞多、安全技术防范薄弱，易于被破解。部分网站提供成绩查询并含有大量个人信息，容易成为黑客的攻击对象。
民警支招▲▲▲
侯威（合肥市公安局民警）：
根据相关法律法规规定，网络运营者要履行网络安全保护义务。
一、制订内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；使用复杂口令，并且定期更改口令；建立内部网络安全巡检、通报机制，定期检查，发现问题后及时整改；要健全完善网络安全应急预案，积极开展网络安全应急演练。
二、采取防病毒、网页防篡改等危害网络安全行为的技术措施，关闭非必需的服务与端口，严格系统后台访问控制，及时更新系统补丁；根据具体应用需求、重要性级别、访问需求等综合因素考虑，做好应用区域的划分，在不同区域之间做好隔离和防护。
三、记录系统日志、访问日志、操作日志等网络日志，建立日志服务器，并按照规定时间留存网络日志；采取数据分类、重要数据备份和加密等措施。
（记者 钟仓健 通讯员 戴陈轶）
来源：人民公安报 责任编辑：闵玥
