黑客攻击网站勒索100万 幕后老板是外地某金融公司CEO

隐形攻击 找境外黑客组织买流量

从9月16日至10月下旬，约一个月时间，黑客几乎每天都会进行长时间连续攻击，经常是从早上9点开始攻击，攻击到网站关闭，休息一会儿再来攻击，反复攻击到晚上，有时甚至到夜里10时。

黑客在攻击该网站时，使用了六七种攻击方式组合、变换。他主要采用的一种攻击方式，从技术等级来看不算高，但可以看出，黑客本身的计算机操作水平较高。

嚣张的黑客一边攻击，一边通过QQ和该公司谈判，很快把“网络保护费”提高到100万元。

虽然他使用一个QQ号和该公司联系，但是通过QQ号也找不到他，他不停变换IP地址，在网络上行踪诡异、不定，始终躲在网络世界的暗处，没人知道他在地球上的哪一个角落。

网络世界比现实更加复杂。事后查明，这名黑客曾向境外一个臭名昭著的黑客组织购买过流量。

人物

从“白帽”到“黑帽”

一个是37岁的公司首席执行官，一个是26岁的小黑客。两个人是怎么牵扯到一起的？

26岁的刘某彭，只是初中毕业，但对计算机非常有兴趣，技术水平较高。因为在网上发动了DDOS攻击，他在山东威海被抓，判刑两年，2013年刑满释放。

在此番作案之前，他在网上卖服务器，帮助网站做安全策略防护，一年也可以赚到二三十万元。

8月份，37岁的刘某洪到处招人。其实，他也有前科，过去曾用类似手段，非法攻击、勒索一家澳门网站6万元，被判刑8年。

在找到黑客刘某彭之前，刘某洪在网络论坛里，“面试”了两个人，但都因为对方级别不高，只是打酱油，没有聘用。

二刘结识后，曾在网络上互相切磋，称“只有坐过牢才算有经验”，一个说“坐了8年牢”，一个说“被判刑2年”，遂一拍即合。在正式发动攻击前几天，两人在福州见面，准备资料。

从事网络安全的人，涉及违法被称“黑帽”，从事合法工作叫“白帽”。他们就是这样，从“白帽”一脚跨入了“黑帽”。

警方出击

出击 网络难以追查源头

在蒙受巨额损失之时，被攻击的这家金融公司报警，市公安局网安支队联合思明公安分局成立专案组。

网络民警发现，黑客采用的攻击方式叫DDOS，全称“分布式拒绝服务”，要使用海量IP（网络地址，相当于一个人的家庭住址）。

但是，这些海量IP大多数是黑客软件随机伪造的，通过技术溯源进行侦查，工作效率很低、收效甚微。

不是真实的IP，也就意味着，无法倒查追溯到攻击源头。