少年編“鎖屏”程序植入學校網(wǎng)絡 50臺電腦癱瘓

　　自貢少年編“鎖屏”程序植入學校網(wǎng)絡 50臺電腦癱瘓

　　一個年僅16歲的學生，自編“鎖屏”程序植入學校網(wǎng)絡系統(tǒng)中，造成該校近50臺教學用電腦癱瘓。近日，自貢市、區(qū)兩級公安機關(guān)網(wǎng)絡安全保衛(wèi)部門快速破獲了自貢首起未成年人網(wǎng)絡“黑客”攻擊案，消除了嚴重威脅網(wǎng)絡安全的隱患。

　　“黑客”入侵近50臺電腦鎖屏

　　11月7日上午，自貢某學校教育教學正在進行中。忽然，該校一棟教學樓的兩間教室近50臺電腦屏幕上現(xiàn)出一個帶有圖案、文字、密碼框的畫面，鎖住了正常運行的電腦，教學秩序被迫中斷。師生們意識到，學校網(wǎng)絡有可能被黑客攻擊了。更讓師生們吃驚的是，屏幕上方的文字證明，“鎖屏”行為是黑客故意而為之：文字內(nèi)容大致是“你的電腦已經(jīng)被我侵占，如果想解鎖，請加我的QQ，索要密碼”。畫面下方，是一個輸入密碼的密碼框。

　　幾個膽大的學生嘗試著添加了“黑客”QQ號后，很快就得到了一組數(shù)據(jù)編成的解鎖密碼，輸入密碼后，屏幕上畫面消失，電腦恢復正常。不可思議的是，“黑客”還以開玩笑的口吻“炫耀”他就是該校學生，并為證明自己沒有說謊，還發(fā)了一張教室內(nèi)監(jiān)控錄像拍攝的教學實況截圖。

　　為防止黑客攻擊造成更大損失，學校果斷關(guān)閉了近50臺電腦的同網(wǎng)段主機，半個小時候后再開機，沒有了鎖屏圖案，電腦全部恢復正常。

　　網(wǎng)警聯(lián)手抓獲“黑客”

　　學校當即向警方報了警。自貢市、區(qū)兩級網(wǎng)安專案組，著手調(diào)查情況、追查黑客。

　　民警了解到，這家學校的網(wǎng)絡系統(tǒng)不但擔負著日常教育教學任務，還與國家考試網(wǎng)相連，擔負著全國計算機等級考試、全國職業(yè)技術(shù)資格考試、全國英語等級考試等重大考試任務，如果在這些重要考試期間網(wǎng)絡遭遇黑客攻擊，造成“黑屏鎖屏”，后果不堪設(shè)想。

　　警方調(diào)查發(fā)現(xiàn)，遭遇黑客攻擊的電腦是校域網(wǎng)的同一網(wǎng)段，而該網(wǎng)段在此之前被人為的作了“手腳”。警方進一步調(diào)查得知，早在11月2日這天，某班的一個學生在教室里曾當著部分同學的面，把自己編寫的一個計算機程序植入了電腦中。通過對黑客截取的教室監(jiān)控視頻、計算機IP地址等比對，警方初步判斷“黑客”就是這名學生。7日下午，在郭家坳派出所，年僅16歲、名叫李嘉(化名)的學生承認是他把“鎖屏”程序植入了班上的一臺電腦里，目的在于想通過網(wǎng)絡“惡搞”一下同學，炫耀自己豐富的計算機網(wǎng)絡知識。

　　憨厚少年自編惡搞程序

　　“黑客”居然是李嘉，這出乎所有師生的意料。在大家印象里，學習成績優(yōu)異的李嘉，不善言談、乖巧老實，屬“乖乖孩子”類型。

　　李嘉告訴警方，他上網(wǎng)除了喜歡玩游戲外，還喜歡閱讀網(wǎng)上有關(guān)計算機編程、網(wǎng)絡、電腦等知識。經(jīng)過一段時間的學習，自我感覺學到了不少電腦知識的他突發(fā)奇想，決定編寫一個“鎖屏”程序，惡搞惡搞一下同學。為此，李嘉從網(wǎng)上下載了一個“網(wǎng)絡語言編譯”軟件，編寫好“鎖屏”小程序后，再采用某種網(wǎng)絡攻擊程序、端口掃描等方式，把“鎖屏”小程序植入了班上的電腦中，又通過某種遠程執(zhí)行命令，控制了所在教學樓兩間教室的近50臺電腦，隨時激活、隨時鎖屏。警方告訴學校，這種“鎖屏”小程序的可怕之處在于，電腦使用者發(fā)現(xiàn)被攻擊后，以關(guān)機的方式阻止網(wǎng)絡攻擊，再開機，攻擊痕跡會消失得無影無蹤，這為查找攻擊源造成極大困難。

　　警方指出了李嘉攻擊網(wǎng)絡的危害性，并通過宣講法律法規(guī)，讓他認識到了自己所作所為的嚴重性。李嘉表示一定改正。目前，案件還在進一步調(diào)查中。

　　構(gòu)筑內(nèi)外“防火墻”保障網(wǎng)絡安全

　　警方表示，李嘉編寫的“鎖屏”惡搞程序，與前不久全球大規(guī)模爆發(fā)的網(wǎng)絡“藍冰”勒索病毒有相似之處。據(jù)了解，遭遇“藍冰”病毒攻擊后，電腦使用者必須按照黑客的要求，在支付不菲的錢財后才能索要到解鎖密碼。而要想解開李嘉的“鎖屏”，也要在加了QQ后才能獲取密碼，解鎖開屏。不同的是，“藍冰”病毒是以敲詐錢財為目的，屬嚴重犯罪行為；而李嘉是以炫耀自己計算機知識為目的的惡搞行為。所幸李嘉的行為沒有造成嚴重后果。

　　警方認為，目前，不少部門或者單位在大力推廣計算機網(wǎng)絡進程中，非常注重對外部網(wǎng)絡黑客攻擊的防范，但忽略了內(nèi)部防范，這容易造成內(nèi)部網(wǎng)(局域網(wǎng))的漏洞，給別有用心人可乘之機。為此，警方建議，在鞏固外網(wǎng)“防火墻”建設(shè)的同時，內(nèi)網(wǎng)也應該加強“防火墻”建設(shè)，如網(wǎng)管人員加強對內(nèi)網(wǎng)的密碼的管理，修改初始密碼；及時更新“補丁”，防止網(wǎng)絡系統(tǒng)出現(xiàn)新的漏洞；有條件的單位可聘請專業(yè)人士管理網(wǎng)絡；網(wǎng)絡安全知識的普及勢在必行。

?

相關(guān)鏈接：

?