hao123安裝包遭惡意篡改 致百度損失2000萬

• 2017年7月25日 chenyue來源：北京時(shí)間 461 24
• 繁體

近日，海淀分局網(wǎng)安大隊(duì)接到轄區(qū)百度公司報(bào)案，稱其公司網(wǎng)絡(luò)流量出現(xiàn)異常，網(wǎng)民訪問渠道被更改，懷疑被植入惡意代碼，造成經(jīng)濟(jì)損失約2000萬元人民幣。

近日，海淀分局網(wǎng)安大隊(duì)接到轄區(qū)百度公司報(bào)案，稱其公司網(wǎng)絡(luò)流量出現(xiàn)異常，網(wǎng)民訪問渠道被更改，懷疑被植入惡意代碼，造成經(jīng)濟(jì)損失約2000萬元人民幣。

分局立即責(zé)成網(wǎng)安、刑偵等部門成立專案組開展工作，經(jīng)初步調(diào)查，發(fā)現(xiàn)訪問hao123網(wǎng)站（www.hao123.com）服務(wù)器的訪問地址大多來自一家服務(wù)器，之前涉案服務(wù)器的公司曾根據(jù)帶入的流量向百度公司索取報(bào)酬。后經(jīng)百度公司查實(shí)，這些流量是涉案服務(wù)器公司篡改網(wǎng)民訪問路徑得到的。百度公司懷疑涉案服務(wù)器公司通過“流氓軟件”（“流氓軟件”即在普通軟件內(nèi)寫入惡意代碼，如果安裝軟件就會(huì)導(dǎo)致代碼自動(dòng)修改電腦的設(shè)置）改變網(wǎng)民的訪問路徑，每次網(wǎng)民登錄hao123網(wǎng)站時(shí)都會(huì)在不知情的情況下，先通過涉案服務(wù)器，然后登錄到hao123網(wǎng)站，這種篡改普通用戶訪問路徑被稱為流量劫持。

專案組民警通過對(duì)百度服務(wù)器以及被篡改電腦的訪問路徑進(jìn)行細(xì)致的數(shù)據(jù)勘驗(yàn)，發(fā)現(xiàn)北京某網(wǎng)絡(luò)技術(shù)公司在hao123瀏覽器的安裝包內(nèi)植入惡意代碼，對(duì)安裝瀏覽器網(wǎng)民的電腦進(jìn)行流量劫持，惡意更改網(wǎng)民訪問路徑，從而非法獲利。

專案組在固定證據(jù)后準(zhǔn)備開展抓捕工作時(shí)，發(fā)現(xiàn)涉案公司早已人去樓空，且為逃避打擊消毀了部分證據(jù)，主要嫌疑人也已逃離無蹤，給偵查工作帶來很大困難。專案組民警攻堅(jiān)克難，利用將近兩個(gè)月的工作時(shí)間，分析研判，最終查找出涉案嫌疑人上傳惡意代碼的賬號(hào)，再擴(kuò)展偵查，摸清了3名嫌疑人的落腳點(diǎn)。后專案組在順義、朝陽等地將3名嫌疑人成功抓獲。

嫌疑人陳某、張某、賈某等3人因涉嫌非法破壞計(jì)算機(jī)信息系統(tǒng)罪被海淀警方依法采取刑事強(qiáng)制措施，案件仍在進(jìn)一步審理中。?

為嚴(yán)厲打擊“黑客”攻擊破壞違法犯罪活動(dòng)，有效保障信息網(wǎng)絡(luò)安全，自今年3月起，公安部部署開展為期一年的“打擊整治‘黑客’攻擊破壞違法犯罪專項(xiàng)行動(dòng)”。專項(xiàng)行動(dòng)開展以來，北京警方充分發(fā)揮主力軍作用，利用資源優(yōu)勢，重拳出擊，破獲各類“黑客”攻擊破壞違法犯罪案件130余起，依法查處“黑客”類犯罪嫌疑人140余人。

?

延伸閱讀

推薦閱讀

猜您喜歡