“黑客式舞弊”为何如此猖獗?

  
2016-08-23 09:43:10
     

83名考生成绩被篡改;高校学生成绩被“改”及格……

“黑客式舞弊”为何如此猖獗?

近段时间,一种更直接、更迅速也更隐蔽的舞弊形式正在蔓延,并日渐猖獗。调查发现,少数犯罪分子把“黑客”包装成高科技作弊神器,通过破坏计算机信息系统“神不知鬼不觉”篡改信息牟利。如何防范新形势下的科技犯罪?

两起案例

黑客入侵系统收钱改分

专门寻找未通过会计从业资格考试的考生,承诺付款即可修改成绩,收款后联系黑客,入侵网站篡改了83名考生的成绩……近日,内蒙古呼和浩特市首例破坏计算机信息系统案宣判,9名被告人被判处五年至一年零三个月不等的有期徒刑。

湖南警察学院信息技术(网监)系主任刘绪崇表示,这一类案件的作案手法非常典型,即“中介型”。部分犯罪分子可能自身并不具备攻击网络系统的技术,但花很少的钱,雇佣“黑客”,从中谋取利益。

与内蒙古的案件相比,四川某高校大学生闫某的犯罪手法更显“简单粗暴”。

2015 年 7月,闫某对所在高校教务处信息管理系统进行扫描时,发现该系统存在漏洞,可以获取管理员列表。闫某编制了破译程序,登录系统。此后,闫某扫描并入侵成都及西安等地10余所高校的教务信息管理系统并下载数据库。

今年上半年,闫某选择二本院校的网络贴吧发广告,为大学生修改考试成绩,删除旷课、处分记录。利用这一手段,闫某入侵了十几所学校的网络信息系统。至案发时,闫某已非法牟利1.3万余元。

缘何猖獗?

成本低漏洞多隐蔽性高

“黑”进网络系统修改数据的犯罪缘何越来越猖獗?

——犯罪成本低。在电商平台,一些代写程序、软件定制、程序代码开发的“虚拟商品”,只需20元即可购买。

——犯罪分子以为“隐蔽性高”。这类“黑客式舞弊”不需要线下交接,通过即时通讯工具可远程完成,事后工具账号可销毁弃用。“然而只要他做了这个事,就会留下痕迹。”刘绪崇说。

——安全漏洞多。公安部门发现,目前不少单位的信息管理系统多是“建完就上”,忽略了上线前的测试,在安全风险规避上更注重硬件,对软件开发和检测不太注重,留下不少安全漏洞。

全国十佳律师秦希燕介绍,根据刑法,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处5年以下有期徒刑或者拘役;后果特别严重的,处5年以上有期徒刑。“‘黑’进网络系统修改数据,最关键是妨害了社会管理秩序,轻则造成用户信息丢失、个人隐私泄露,重则威胁国家安全,造成单位巨额资金、重要信息遗失,这种危害是不可逆的。”秦希燕说。