资格造假:“黑客”无孔不入

来源:岁月联盟 编辑:zhuzhu 时间:2009-05-14
贾洪涛 绘图  李仕按照“宝典”中的操作方法,将“客户”要求的人员名单和虚假的资格证编码传到江西省某卫生主管机构网站上,再交代下线根据虚假的资格证编 ...

                                             贾洪涛 绘图

  李仕按照“宝典”中的操作方法,将“客户”要求的人员名单和虚假的资格证编码传到江西省某卫生主管机构网站上,再交代下线根据虚假的资格证编码,为“客户”制作假证书。“客户”们在该网站上查询到自己的资格信息后就会把钱汇过来。而每添加一条客户信息,李仕收取的费用为1200元至1500元,这样一来,他支付给王平的5000元“黑站”成本,只需添加4条信息、耗时十来分钟就能回本。

  在为您问诊开方、提供护理、建筑楼房的医师、护士、建筑师的人群中,如果也存在滥竽充数的“东郭先生”,这件事光是想想就觉得可怕吧?在这些高度关乎民生的领域里,国家对从业人员设置了较高的准入门槛,要求必须获得相关从业资格证书,然而有些人在激烈的职场竞争中,不愿意通过自身努力去合法获取,却寄希望于走“捷径”,企图以一纸假证书来蒙混过关。

  这样的心理被无孔不入的犯罪分子利用,他们嗅出了其中巨大的商机,瞄准这个颇具潜力的“需方市场”下手,从中掘出了一桶桶金。令人警惕的是,他们已经改变了过去简单电脑打印假证书的传统小作坊模式,而是为资格造假注入了更丰富的科技元素———为官方网站植入木马程序,取得管理员权限后在数据库里大肆做手脚,制作与虚假信息相配套的假资格证书,使得“客户”拥有假证书的同时,在官方网站上也能查询到他们的资格信息。

  本文的主人公,一个是计算机专业的在读大学生,一个是软件公司的程序员,两人通过黑客网站“结缘”,在高额利润的诱惑下,前者从制作假证的下家一跃成了为客户添加虚假资格信息的上线;后者则利用掌握的专业技能,“拿下”了一个又—个政府主管机构网站。近日,江西省检察院以破坏计算机信息系统罪、伪造国家机关证件罪将大学生李仕、程序员王平及李仕的下线于德依法批准逮捕。

  1 【网络邂逅】

  李仕知道仅凭自己的“三脚猫”功夫,是无法达成心愿的,必须要找到一个网络技术高手来充当“外援”。

  李仕,江西某高校信息管理学院计算机专业的大三学生。早在2007年下半年,他就加入了“造假一族”。当时受上线委托,李仕帮助别人制作英语四六级假证书和一些自学考试毕业证。不久,李仕得知有人是靠篡改政府网站的数据库来制作假证的,因为这个活儿“技术含量”更高,所以利润更为可观,李仕便从这方面动起心思。

  之后,李仕连试了几次,都以失败告终。他知道仅凭自己的“三脚猫”功夫,是无法达成心愿的,必须要找到一个网络技术高手来充当“外援”。2008年3月,李仕在网上搜索“黑客工作室”,结果搜到了leapar博客网,对方打出的广告语是“招聘黑客,共同发展”,这八个字给他留下了深刻的印象。李仕马上登录自己的QQ号,并把leapar在博客上留下的QQ号加为好友。

  接上头后,李仕壮着胆子问leapar是否能“黑站”,即帮助他攻击有关政府网站,来获取网站管理员的权限。收到leapar的肯定回复后,李仕遂将江西省某卫生主管机构的官方网站地址发给leapar,同时双方商定:攻击成功后,由李仕付给leapar 5000元人民币。为了表示自己关键字:黑客