假證書竟能通過政府網(wǎng)站驗證黑客入侵官網(wǎng)篡改信息

來源:中國青年報 2017-11-28 09:23 http://www.sxstscl.cn/

　　日前，江蘇省常州市公安局破獲一起制售假證案，查獲已制作好尚未來得及交付的假證300余箱，犯罪嫌疑人非法獲利700多萬元。據(jù)稱，這些假證能在政府網(wǎng)站通過驗證。

　　警方通報稱，今年7月初，常州市公安局網(wǎng)偵部門發(fā)現(xiàn)，36歲的本地網(wǎng)民褚某某涉嫌通過互聯(lián)網(wǎng)買賣教師資格證書、普通話等級證書等證件。經(jīng)查，褚某某是一名中介代理商，其將需要偽造資格的人員的相關(guān)信息在網(wǎng)上發(fā)給一個自稱“杜老師”的人，對方將偽造好的證書郵寄至褚某某的收貨地址。

　　隨后，公安部門明確了“杜老師”的真實身份為28歲的黃某某，黑龍江伊春人。公安部門發(fā)現(xiàn)黃某某在網(wǎng)上招募黑客，專門針對gov、edu、org等政府及教育部門的網(wǎng)站進行入侵。黑客團伙通過漏洞掃描、上傳木馬程序等手段獲得后臺管理權(quán)限，以每個網(wǎng)站1000元～5000元不等的價格銷售給黃某某。

　　黃某某利用黑客團伙獲取的政府網(wǎng)站權(quán)限，對網(wǎng)站內(nèi)容進行篡改，在原網(wǎng)站上新增查詢選項，點擊查詢選項后，實際上是跳轉(zhuǎn)到黃某某自己建的假網(wǎng)站進行查詢。黃某某將購買假證人的身份信息添加到假網(wǎng)站的數(shù)據(jù)庫內(nèi)，讓購買者拿著假證在政府網(wǎng)站上實現(xiàn)了“驗證”。

　　常州市公安局網(wǎng)安支隊負責(zé)人介紹，這個偽證制銷的犯罪團伙的組織結(jié)構(gòu)分為4個層次，即團伙組織者、黑客團伙、中介代理商團伙和制作假證書、假印章團伙。這一團伙在網(wǎng)上勾結(jié)，分工合作。組織者負責(zé)招募黑客、聯(lián)系中介、收取贓款；黑客則負責(zé)入侵政府網(wǎng)站，獲取后臺管理權(quán)限；中介代理商團伙負責(zé)尋找購買人，并將需求發(fā)送給組織者；制作假證書、假印章團伙則專門負責(zé)制作各種國家機關(guān)印章、印刷各類假證。

　　警方通報稱，黃某某以1000元～3000元不等的價格通過各地中介為客戶辦理職稱、教師資格證、普通話資格證等證件，承諾能在官網(wǎng)上查詢到資格證的信息，達到以假亂真的效果。

　　目前，公安部門已抓獲主要犯罪嫌疑人13人，其中團伙組織者1人，黑客1人，中介代理商9人，偽造證書、印章嫌疑人2人。

　　警方調(diào)查表明，該案涉及購買證書、偽造資格的下線人員1200余人，共有20多個省份的60余個教育、人力資源和社會保障部門等政府網(wǎng)站被黑客侵入和破壞，可“驗證”這些假證。（顧燕記者李超）

原標(biāo)題：江蘇破獲制售假證案：假證書為何能通過政府網(wǎng)站驗證

責(zé)任編輯：朱惠娥