『尊米网』域名资讯平台

尊米首页 > 域名新闻 > 域名应用/周边 >

国内首起劫持域名服务器破坏计算机信息系统案侦破纪实(3)

密谋细分工

施出“绝招”张血口

马志松得到了柳绪刚、马志强、唐嵩钧的支持,感觉如虎添翼。当柳绪刚、马志强一到成都,马志松就将他们接到自己的住处,并召集了彭、补商讨实施劫持域名服务器的计划。马志松对他们说:“我们准备通过劫持域名服务器搞流量,在全国,现在还没有多少人懂得这个技术。只要我们成功了,就可以坐收渔利。”接着,马志松将搞流量、伪造网站网页,劫持域名服务器,让网民的电脑中木马病毒,然后就可以盗取他人的游戏账号大把赚钱的“绝招”做了描述。其他人等听了兴奋不已。马志松还提出赚到的钱自己得4成,其余每人分2成。众人纷纷表示铁心跟着“马哥”干。深圳市某公司的聊天软件每天都有上百万、千万的用户,用户在使用该公司聊天软件时电脑会自动弹出一个“迷你网”首页。如果通过劫持域名服务器将用户电脑劫持到伪造的迷你网首页,那么中木马病毒的用户将数以百万计。马志松决定伪造该公司的“迷你网”首页。

马志松又对团伙成员进行了分工:马志松自己伪造该网站“迷你网”首页。马志强负责在网上联系租用服务器。后马志强用化名“李刚”向无锡市的一个公司租用了8台服务器。柳、补则负责联系“下家”,即在网上联系一批人利用木马病毒专门盗窃他人的游戏装备,再将这些游戏装备转手倒卖。当然,这些下家要根据木马病毒盗取的游戏账号多少向马志松他们付钱。不久柳很快就通过以前的客户联系了一大批“下家”。这些下家提供了17种盗取各类游戏账号的木马病毒。马志松也将自己伪造的迷你网首页和这些木马病毒挂在无锡的8台服务器上,后又让唐嵩钧编写了收集各地域名服务器的程序。

2007年9月的一天晚上,马志松带领彭、补、马志强、柳等人找了成都市武侯区的一个僻静的茶楼包厢,马志松打开笔记本电脑,用无线网卡登录上网。在众人的注视下,马志松开始了劫持域名服务器的操作,向百万网民张开了血盆大口……

贪婪狂攫取

百万网民染病毒

马志松等人使用上述“绝招”后,迎来了丰收的“季节”。丰厚的“利润”使他们变得更加贪婪疯狂。自2007年9月至11月,马志松团伙通过伪造上述网页,以劫持域名服务器的方法,使访问被伪造的上述网站首页的互联网用户的电脑被非法解析至设在无锡某处的8台病毒服务器上,导致他们的电脑感染病毒。一时间,病毒向全国31个城市蔓延。上海、沈阳、哈尔滨、重庆、南京等31个城市的域名服务器的缓存数据被修改,近百万网民电脑被感染木马病毒。平均每天有几万个网民的游戏账号被盗。马志松一伙人每天根据盗取的游戏账号数量向“下家”收钱。不到两个月,这个团伙便疯狂攫取了40余万元的赃款。马志松自己分得15万,其余25万元由彭、补、柳、马志强分赃。受侵害的公司为避免更多的网民电脑被病毒侵害,在11月初至同月19日只得被迫关闭“迷你网”,导致该公司广告直接损失达10多万元。这时的马志松等人沉浸在“渔翁得利”的快感中。“飘逸”网友的指点使他飘飘欲仙了……