最近，金華警方搗毀了一個(gè)公司化運(yùn)作、分工明確，以DDOS、CC等網(wǎng)絡(luò)攻擊為要挾實(shí)施敲詐勒索的高科技犯罪團(tuán)伙，詐騙人數(shù)1600多人，遍布全球。
今天（8月25日），金華警方向媒體公布了這起網(wǎng)絡(luò)敲詐勒索案。
手段：不交保護(hù)費(fèi)，就讓你服務(wù)器癱瘓
余先生在金華經(jīng)營一家網(wǎng)絡(luò)科技公司，其開設(shè)的游戲網(wǎng)站一直正常營運(yùn)。令人想不到的是，今年1月開始，網(wǎng)站頻繁遭受DDOS攻擊，網(wǎng)站服務(wù)器多次癱瘓，網(wǎng)站的日常運(yùn)營受到嚴(yán)重影響。
面對(duì)莫名的攻擊行為，余先生苦惱不已，對(duì)于攻擊的目的、何人所為更是無從得知。
1月6日，余先生的QQ上出現(xiàn)了一條留言，這個(gè)昵稱為“巔峰⑥”的“好友”，讓余先生支付所謂的“保護(hù)費(fèi)”，并威脅如果不付款，將繼續(xù)攻擊其公司的服務(wù)器。
此時(shí)余先生恍然大悟，自己的網(wǎng)站遭受攻擊，原因在于一個(gè)字——錢。
余先生并未理會(huì)“巔峰⑥”的要求，多次采取更換服務(wù)器等防護(hù)措施，但網(wǎng)站如同纏上幽靈一般，還是不斷被跟蹤攻擊。
無奈之下，余先生只能按對(duì)方要求，每周向其提供的財(cái)付通賬戶支付2000元的“保護(hù)費(fèi)”以息事寧人。
然而，余先生只要不按規(guī)定時(shí)間付保護(hù)費(fèi)，網(wǎng)站就會(huì)被繼續(xù)攻擊。無奈之下，他只能選擇報(bào)案。
接到余先生報(bào)案后，江南公安分局以敲詐勒索案立案偵查。
百科：DDOS攻擊是怎么回事？
DDOS攻擊，大意是綁架n臺(tái)僵尸電腦（俗稱肉雞，肉雞也就是受黑客遠(yuǎn)程控制的電腦或機(jī)器，黑客可以隨意操縱它并利用它做任何事情），同時(shí)訪問網(wǎng)站，從而使網(wǎng)站不能正常運(yùn)營。
網(wǎng)絡(luò)專家作了一個(gè)形象的比喻：在一條高速公路上，犯罪嫌疑人故意組織大量車輛上高速，以至于大量的車輛堵在高速公路上，造成人為阻塞，這樣的后果是想上高速的上不來，其破壞的目的也就達(dá)到了。
“這是一個(gè)世界性的難題，到目前為止，還沒有有效的應(yīng)對(duì)辦法。”擺在辦案民警面前的是一個(gè)不小的挑戰(zhàn)。
黑客：哈爾濱出現(xiàn)一家可疑公司
經(jīng)過一段時(shí)間的偵查，案情露出冰山一角，哈爾濱某科技公司進(jìn)入民警視線。
這個(gè)2014年9月3日注冊成立的公司，注明經(jīng)營項(xiàng)目為計(jì)算機(jī)軟硬件、游戲、網(wǎng)站設(shè)計(jì)、網(wǎng)絡(luò)技術(shù)服務(wù)等，法人代表于力。但經(jīng)過查實(shí)，企業(yè)實(shí)際控制人是其兒子于明。
目標(biāo)指向于明！于明有前科，曾于2009年7月、2013年7月因利用網(wǎng)絡(luò)傳播淫穢物品，先后被河南開封及哈爾濱道里區(qū)警方刑事處理，2014年7月才刑滿釋放。
“種種跡象表明，這不是單個(gè)人的行為，而是一個(gè)公司在運(yùn)作，是團(tuán)伙作案。”民警說。
偵查結(jié)果令人震驚：這個(gè)團(tuán)伙以于明為首，10多名公司成員參與，打著哈爾濱某科技有限公司的幌子，以旗下所謂的清風(fēng)小說網(wǎng)、桌面天氣助手、人人日歷等正規(guī)業(yè)務(wù)為偽裝，暗地里從事網(wǎng)絡(luò)違法犯罪活動(dòng)。通過對(duì)國內(nèi)外的棋牌游戲、私服游戲等網(wǎng)站發(fā)起DDOS、CC網(wǎng)絡(luò)攻擊非法獲利。
“在專案偵查過程中，我們又先后接到轄區(qū)內(nèi)的兩家游戲網(wǎng)站報(bào)案，稱遭受大流量攻擊，攻擊方要求收取‘保護(hù)費(fèi)’。”民警表示，經(jīng)初步分析串并，兩個(gè)網(wǎng)站遭受的網(wǎng)絡(luò)攻擊均為上述團(tuán)伙所為。
從金華案件入手，專案組層層追查，網(wǎng)越撒越大，得到的數(shù)據(jù)讓人觸目驚心：
2015年1月至6月，該團(tuán)伙10個(gè)一級(jí)財(cái)付通收款賬戶，共收到1680個(gè)被害人賬號(hào)打款35122筆，總收入572萬余元。被害人分布于全國29個(gè)省市區(qū)以及新加坡、歐洲等地，其中來自浙江省的匯款賬戶最多，達(dá)到266個(gè)。
揭秘：這是一個(gè)高科技的犯罪團(tuán)伙
在于明旗下，有10余名不法人員，組建了“極光”、“總裁”、“巔峰”、“騎士”四個(gè)網(wǎng)絡(luò)攻擊小組，每個(gè)攻擊小組人數(shù)在3-5名。
于明直接操控四個(gè)攻擊小組的負(fù)責(zé)人，路成一等三人則分別組織各自小組成員每天開展網(wǎng)絡(luò)攻擊，而后進(jìn)行敲詐勒索非法牟利，關(guān)琳負(fù)責(zé)對(duì)每個(gè)小組的收益情況進(jìn)行統(tǒng)計(jì)考核。
為了獲得利益的更大化，四個(gè)攻擊小組對(duì)外宣稱互不認(rèn)識(shí)，同一私服網(wǎng)站往往被四個(gè)小組重復(fù)收取費(fèi)用。
“從目前看遠(yuǎn)遠(yuǎn)不止1680個(gè)被害人。因?yàn)樗麄児舻膶?duì)象大多是游戲網(wǎng)站、私服網(wǎng)站，這些網(wǎng)站因某種因素怕查處，受到敲詐也不敢、不愿報(bào)案。”
“每次匯款的數(shù)額看上去不大，但日積月累，也是一筆不小的數(shù)字。”在民警拉出的一張銀行業(yè)務(wù)單上，記者看到匯款金額小到50元，但相同的帳號(hào)每天或每周都匯一筆，取款的金額則一筆就是幾千元、上萬元。
抓捕：15名犯追嫌疑人被捉拿歸案
8月19日是警方收網(wǎng)行動(dòng)的日子，警方在行動(dòng)中共抓獲15名犯罪嫌疑人，團(tuán)伙成員無一漏網(wǎng)。
趙青曾是“巔峰”小組成員，雖然已于5月離職，但警方?jīng)]有放過他。
他說：“攻擊一個(gè)服務(wù)器，一般要求對(duì)方每天付100元，只要這個(gè)服務(wù)器每天打開，就每天收錢。”
趙青交代，一個(gè)月攻擊下來會(huì)有三四萬元進(jìn)賬，而這進(jìn)賬的多少，直接關(guān)系到他的工資數(shù)額。
“王鈾是我們的組長，負(fù)責(zé)登記我們小組四個(gè)人每天有多少錢打到財(cái)富通賬號(hào)，于明按打進(jìn)來的錢，提取10%給我們發(fā)工資。”趙青的底薪是1200元一個(gè)月，攻擊得越多，打到賬號(hào)的錢越多，自然提成越高，這種激勵(lì)機(jī)制使得團(tuán)伙成員你追我趕。
從去年9月進(jìn)入公司工作，趙青已記不清攻擊過多少網(wǎng)站，而對(duì)于攻擊金華余先生的網(wǎng)站倒是還有印象。
8月20日，于明等15名犯罪嫌疑人，因涉嫌敲詐勒索被金華江南警方刑事拘留。
（文中嫌疑人姓名均為化名）