追蹤攻擊機頂盒的黑手 ——浙江溫州特大有線電視網(wǎng)絡(luò)遭非法攻擊案偵破紀(jì)實

僅為了發(fā)泄對單位的不滿情緒，具有高超電子技術(shù)的工程師王一波將溫州市的電視網(wǎng)絡(luò)當(dāng)作了攻擊目標(biāo)，一夜之間溫州市鹿城區(qū)、龍灣區(qū)、甌海區(qū)以及洞頭縣的15.98萬戶人家的電視機頂盒遭受黑客攻擊，造成了惡劣的社會影響。

案情驚動中央，浙江、溫州兩級公安機關(guān)迅速組成專案組，歷時18個晝夜終于成功偵破此案。2015年7月15日，溫州市中級人民法院以破壞計算機系統(tǒng)罪、誣告陷害罪等罪名作出終審判決，王一波被判處有期徒刑12年，剝奪政治權(quán)利2年。

案發(fā)：46.5萬臺電視機頂盒遭受黑客攻擊

“怎么會這樣?”2014年8月1日晚上7點多，正在溫州鹿城區(qū)家中看電視的葉大媽被電視屏幕上出現(xiàn)的反動圖文信息驚呆了。

與此同時，溫州市公安局110報警臺報警電話驟然增多，電話聲此起彼伏，數(shù)百名群眾報警稱，家中電視上出現(xiàn)大量反動宣傳圖文……經(jīng)核查，當(dāng)晚溫州市鹿城區(qū)、龍灣區(qū)、甌海區(qū)以及洞頭縣17.6余萬戶、46.5萬臺中廣有線電視頂盒遭到黑客攻擊，在電視節(jié)目播放時出現(xiàn)大量攻擊黨和政府的反動宣傳圖文。

為及時消除危害，溫州有關(guān)部門迅速采訪應(yīng)對措施，直至次日凌晨3時采取了全面中止信號傳輸手段將攻擊源徹底消除。由于攻擊信號已經(jīng)植入有線電視的終端用戶機頂盒，直至一周后才將所有受侵害用戶機頂盒技術(shù)升級和維護，徹底清除了殘存的有害信息。

“黑客將反動信息通過技術(shù)手段直接植入用戶機頂盒，這是針對有線電視網(wǎng)絡(luò)新型的攻擊方式，此前從未出現(xiàn)過，其傳播范圍更廣，社會危害性更大。”浙江省網(wǎng)警總隊總工程師蔡林告訴記者。

案件發(fā)生后，浙江省委高度重視，省委書記夏寶龍連夜主持召開緊急會議研究部署工作，浙江省公安廳、溫州市公安局迅速成立了由網(wǎng)警、刑偵等多部門組成的專案組全力偵破此案。

尋蹤：宅男工程師成嫌疑對象

在案發(fā)后第一時間，民警就已經(jīng)趕往“案發(fā)現(xiàn)場”——溫州市廣電中心，對該中心數(shù)據(jù)部2個機房、50余臺服務(wù)器和300余臺可疑電腦等涉案物品進行查封。一方面，全面排查可能的外部入侵點和內(nèi)部漏洞點。另一方面，在20余名外聘國內(nèi)頂尖網(wǎng)絡(luò)安全技術(shù)專家的全力配合下進行現(xiàn)場勘查，從內(nèi)部數(shù)據(jù)入手，全面檢查相關(guān)木馬、日志、程序和數(shù)據(jù)來源等。

然而，“8.1”案黑客技術(shù)高超，作案后所有數(shù)據(jù)和日志均被其設(shè)計的木馬程序自動徹底刪除而無法恢復(fù)。

此時，在專案組對相關(guān)技術(shù)人員進行排查過程中，一個名叫王一波的工程師進入了警方的視線。“王一波所在的NDS公司是溫州中廣有線的技術(shù)維護公司，他是為數(shù)不多的能操作被黑客侵入系統(tǒng)的對象之一，具備作案必備技能。根據(jù)我們的調(diào)查，此人性情孤僻，平時就是一個典型的宅男，而且和同事、上司間的關(guān)系緊張，由于長期未受重用，曾流露出對公司和社會的不滿，具備作案動機。”專案組民警告訴記者，“更可疑的是，在案發(fā)前，王一波突然請假舉家出境前往美國，行為可疑。”

在王一波被專案組盯上之后，負責(zé)技術(shù)偵查的辦案人員，也在被毀壞的服務(wù)器中發(fā)現(xiàn)了犯罪嫌疑人留下的蛛絲馬跡。由于王一波此時身在美國，一旦打草驚蛇，他很有可能滯留國外。為此，專案組的各項調(diào)查工作必須秘密推進。

破局，迂回攻心突破心理防線

2014年8月16日下午5點左右，剛剛從美國回來的王一波在北京首都國際機場被事先掌握情報的專案組攔截，以協(xié)助調(diào)查的名義連夜帶至溫州。

但是在隨后進行的調(diào)查詢問中，性格固執(zhí)的王一波對自己的計算機黑客技術(shù)十分自信，審查中負隅頑抗，拒不交代，審訊工作陷入僵局。

專案組在充分分析他的個人生活經(jīng)歷、性格特點后，多方收集證據(jù)，攻破其心理防線。8月18日下午4時許，王一波心理防線徹底潰敗，主動約見專案組有關(guān)負責(zé)人，交代了其出于個人泄憤對溫州中廣有線電視網(wǎng)絡(luò)實施攻擊破壞，并企圖嫁禍于NDS公司的犯罪事實，案件取得關(guān)鍵性突破。

但是王一波同時還表示，其NDS公司一名韓國籍高管和他共同作案，警方經(jīng)過仔細盤查，多環(huán)節(jié)認證，在確鑿的證據(jù)前，王一波終于交代了其系唯一作案嫌疑人，因2013年年度考核被該高管確定為“D”(差檔)而懷恨在心，同時也為自己減輕罪行而捏造事實誣陷。

據(jù)王一波交代，2013年以來，他對所在的NDS公司產(chǎn)生不滿情緒，伺機破壞該公司承建的溫州有線電視網(wǎng)絡(luò)計算機系統(tǒng)實施報復(fù)。2014年2月以來，他通過網(wǎng)絡(luò)收集了大量含有反動內(nèi)容的非法圖文信息，還編寫了一系列破壞性程序。2014年6月，他利用維護溫州有線電視網(wǎng)絡(luò)計算機系統(tǒng)的機會，以VPN登錄的方式進入該系統(tǒng)，將破壞性程序傳送到服務(wù)器上，并設(shè)定于2014年8月1日觸發(fā)。

至此，這起近年來罕見的利用高技術(shù)手段攻擊電視網(wǎng)絡(luò)，造成惡劣社會影響的案件成功告破。負責(zé)偵破此案的溫州市國保支隊負責(zé)人表示，隨著網(wǎng)絡(luò)越來越滲入國民生活的各個領(lǐng)域，網(wǎng)絡(luò)安全關(guān)乎國家安全，必須引起高度重視。 在今年7月1號開始實施的《國家安全法》中就明確，維護國家安全的任務(wù)之一就是“防范、制止和依法懲治網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)竊密、散布違法有害信息等網(wǎng)絡(luò)違法犯罪行為”。(記者方列)