11月30日，公安部通報(bào)全國公安機(jī)關(guān)持續(xù)開展“凈網(wǎng)”系列專項(xiàng)行動，全力打擊黑客類違法犯罪舉措及總體成效情況，公布十大典型案例。

　　公安部：2022年以來共偵破黑客類犯罪案件2430起

　　公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長李彤介紹，2022年以來，全國公安機(jī)關(guān)共偵破黑客類犯罪案件2430起、抓獲犯罪嫌疑人7092名，有效斬?cái)嗔艘院诳头缸餅楹诵牡暮诋a(chǎn)鏈條。

　　李彤在發(fā)布會上通報(bào)，在全球數(shù)字經(jīng)濟(jì)時代，網(wǎng)絡(luò)技術(shù)給人民群眾的生產(chǎn)生活帶來了前所未有的便利，也帶來了前所未有的風(fēng)險，其中衍生出了以網(wǎng)絡(luò)空間為場地、以網(wǎng)絡(luò)技術(shù)為手段、以信息系統(tǒng)和數(shù)據(jù)為目標(biāo)的黑客犯罪。

　　據(jù)介紹，公安部高度重視黑客犯罪，部署全國公安機(jī)關(guān)持續(xù)開展“凈網(wǎng)”專項(xiàng)行動，摧生態(tài)、斬鏈條，重拳打擊黑客犯罪活動。2022年以來，全國公安機(jī)關(guān)共偵破黑客類犯罪案件2430起、抓獲犯罪嫌疑人7092名，有效斬?cái)嗔艘院诳头缸餅楹诵牡暮诋a(chǎn)鏈條，切實(shí)保障了網(wǎng)絡(luò)與數(shù)據(jù)安全，有力維護(hù)了網(wǎng)絡(luò)空間正常秩序。

　　公安部：廣東警方打掉非法搶占手機(jī)“靚號”犯罪團(tuán)伙

　　在發(fā)布會上，李彤通報(bào)，廣東警方打掉一個非法搶占手機(jī)“靚號”的犯罪團(tuán)伙，查明其編寫木馬程序非法搶占“豹子號”“連號”“生日號”等“靚號”1萬余個，非法牟利230余萬元。

　　李彤介紹，依法嚴(yán)打擾亂社會公平、侵害人民群眾合法權(quán)益的黑客犯罪。圍繞人民群眾旅游出行、教育就醫(yī)、消費(fèi)娛樂、家庭活動等日常生活重點(diǎn)領(lǐng)域，重拳打擊非法搶占火車票、醫(yī)院掛號、景區(qū)及演唱會門票等社會資源，侵犯家庭及個人隱私生活的黑客犯罪。

　　另外，北京、江蘇警方偵破多起非法搶占三甲醫(yī)院醫(yī)療掛號、暑期熱門景區(qū)門票等社會資源的案件，查獲用于實(shí)施非法搶占行為的網(wǎng)絡(luò)賬號20余萬組，查明涉案資金700余萬元。

　　浙江警方打掉一個搶占居民消費(fèi)券的犯罪團(tuán)伙，查明犯罪嫌疑人侵入某APP服務(wù)器竊取、搶占大量居民消費(fèi)券消費(fèi)套現(xiàn)。

　　河南警方打掉一個非法侵入、控制攝像頭的犯罪團(tuán)伙，查明其利用漏洞控制家用攝像頭1000余個，非法窺探他人家庭隱私，甚至錄制視頻兜售牟利。

　　不要用“123456”“admin”做密碼！公安部提醒：黑客可輕易破解

　　為何黑客犯罪在與社會公眾生產(chǎn)生活密切相關(guān)的領(lǐng)域高發(fā)頻發(fā)？新聞發(fā)布會上，公安部網(wǎng)絡(luò)安全保衛(wèi)局警務(wù)技術(shù)二級總監(jiān)黃小蘇表示，原因主要有以下幾個方面，其一便是系統(tǒng)防護(hù)能力欠缺、用戶防護(hù)意識不足。當(dāng)前，部分責(zé)任單位對網(wǎng)絡(luò)安全重視程度不夠，未及時升級維護(hù)相關(guān)系統(tǒng)，致使大量高危漏洞和高危端口長期存在，給黑客可乘之機(jī)。

　　“同時，相關(guān)系統(tǒng)使用人員和網(wǎng)民網(wǎng)絡(luò)安全防護(hù)意識不足，日常使用的密碼，經(jīng)常是‘123456’‘a(chǎn)dmin’等系統(tǒng)默認(rèn)的、簡單的密碼，黑客可輕易破解，進(jìn)而竊取大量關(guān)鍵信息數(shù)據(jù)和公民財(cái)產(chǎn)�！秉S小蘇表示。

　　二是黑客工具日益泛濫、犯罪門檻持續(xù)降低。黃小蘇表示，當(dāng)前，打著技術(shù)分享、技術(shù)交流等名義的黑客攻擊工具和自動化攻擊平臺泛濫，代碼公開易得，相關(guān)攻擊工具和服務(wù)價格低廉、教程詳細(xì)、操作簡單，使得不具備專業(yè)技術(shù)能力的不法分子，也能夠通過購買黑客工具和服務(wù)，輕易地進(jìn)行系統(tǒng)入侵、數(shù)據(jù)竊取和網(wǎng)絡(luò)攻擊，致使黑客犯罪發(fā)案率不斷攀升。

　　三是黑客犯罪捆綁黑產(chǎn)鏈條，非法獲利大幅增長。據(jù)黃小蘇介紹，公安機(jī)關(guān)偵辦案件發(fā)現(xiàn)，以侵財(cái)為目的的黑客犯罪增速明顯，在全部黑客案件中占比已超九成。一方面，隨著數(shù)字化轉(zhuǎn)型加速，網(wǎng)上虛擬財(cái)產(chǎn)形成巨大“寶藏”，吸引黑客通過技術(shù)手段直接盜取公司和個人網(wǎng)上銀行資金、虛擬財(cái)產(chǎn)等牟取暴利；另一方面，由于電信詐騙、網(wǎng)絡(luò)賭博、企業(yè)惡意競爭等都對系統(tǒng)權(quán)限和信息數(shù)據(jù)有著強(qiáng)烈需求，驅(qū)使黑客不斷侵入各類系統(tǒng)平臺、竊取敏感數(shù)據(jù)、惡意引流推廣，助推電信詐騙、網(wǎng)絡(luò)賭博等涉網(wǎng)犯罪團(tuán)伙發(fā)展壯大，相關(guān)犯罪也更加依賴黑客技術(shù)手段，形成惡性循環(huán)。

　　“打擊黑客犯罪需要全民參與，社會共治。”黃小蘇表示，目前，黑客犯罪案件數(shù)量增長迅速，公安機(jī)關(guān)也在此提醒企業(yè)和個人，要增強(qiáng)網(wǎng)絡(luò)安全意識，了解網(wǎng)絡(luò)安全知識，及時修補(bǔ)系統(tǒng)漏洞、定期更換安全性高的密碼，保護(hù)好系統(tǒng)與數(shù)據(jù)安全。

　　公安部：公眾需警惕5種黑客犯罪手法

　　公眾在日常生產(chǎn)生活中可能會遇到哪些黑客犯罪手法？公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長石鈾表示，目前黑客類犯罪中與廣大網(wǎng)民和企業(yè)日常生產(chǎn)生活密切相關(guān)的犯罪手法，主要包括勒索病毒攻擊、網(wǎng)絡(luò)釣魚攻擊、弱口令攻擊、流量攻擊、物聯(lián)網(wǎng)設(shè)備入侵等五種。

　　其一，勒索病毒攻擊。黑客通過電子郵件、即時通信工具等途徑傳播勒索病毒，以加密用戶文件、破壞用戶的計(jì)算機(jī)功能、公布或刪除用戶敏感數(shù)據(jù)為要挾，逼迫用戶支付贖金，實(shí)施敲詐勒索。

　　二是網(wǎng)絡(luò)釣魚攻擊。黑客偽裝成政府部門、金融機(jī)構(gòu)、熟人朋友等群眾信任度較高的人員、機(jī)構(gòu)，引誘用戶點(diǎn)擊“釣魚”鏈接，直接提交個人信息或下載惡意程序，從而實(shí)施盜竊、精準(zhǔn)詐騙等違法犯罪行為。

　　三是弱口令攻擊。黑客通過非法渠道獲取大量賬戶信息，使用技術(shù)手段來破解相關(guān)賬戶密碼，竊取用戶資產(chǎn)或系統(tǒng)權(quán)限。此種攻擊方式對使用手機(jī)號碼、出生日期等簡單密碼，以及在多平臺使用同一密碼的用戶，破解成功率極高。

　　四是流量攻擊。也就是DDoS攻擊，黑客通過多種途徑向被攻擊的主機(jī)和服務(wù)器發(fā)送大量數(shù)據(jù)包，致使主機(jī)或服務(wù)器無法響應(yīng)正常請求，處于持續(xù)的“宕機(jī)”狀態(tài)，業(yè)務(wù)系統(tǒng)癱瘓，用戶無法正常訪問。

　　五是物聯(lián)網(wǎng)設(shè)備入侵。黑客利用監(jiān)控?cái)z像頭、智能家居、智能汽車等物聯(lián)網(wǎng)設(shè)備漏洞，實(shí)施入侵行為，取得系統(tǒng)控制權(quán)限，竊取用戶隱私數(shù)據(jù)，或操控物聯(lián)網(wǎng)設(shè)備。

　　“目前，黑客犯罪手法還在不斷迭代升級中。”石鈾表示，廣大群眾要時刻保持警惕，及時關(guān)注公安機(jī)關(guān)發(fā)布的安全提示信息，增強(qiáng)防范意識，強(qiáng)化防范措施，不要給黑客犯罪分子可乘之機(jī)。

　　公安部：不隨意掃描二維碼，不隨意連接免費(fèi)wifi熱點(diǎn)

　　企業(yè)和公民在生產(chǎn)生活中應(yīng)如何避免黑客攻擊，保護(hù)自己的系統(tǒng)安全、數(shù)據(jù)安全？李彤回答記者的提問時表示，企業(yè)做好網(wǎng)絡(luò)安全工作，首先要嚴(yán)格落實(shí)管理責(zé)任，按照“誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)”的要求，對網(wǎng)站進(jìn)行備案登記和等級保護(hù)測評，落實(shí)與業(yè)務(wù)重要程度匹配的安全防范措施，扎實(shí)做好日常網(wǎng)絡(luò)安全防護(hù)工作。

　　具體而言，公安機(jī)關(guān)提示三個方面的注意事項(xiàng)：一要高度關(guān)注高危漏洞、高危端口、弱口令問題，加強(qiáng)防火墻和安全軟件管理，合理分配員工權(quán)限，升級多層次的密碼保護(hù)，加強(qiáng)軟件和設(shè)備防護(hù)，防止黑客侵入系統(tǒng)。二要制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，經(jīng)常組織安全演練，及時發(fā)現(xiàn)、整改網(wǎng)絡(luò)安全隱患漏洞，保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行。三要建立風(fēng)險預(yù)警機(jī)制，及時處置系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險，依法留存服務(wù)器日志。發(fā)現(xiàn)被黑客攻擊時，要立即斷網(wǎng)，保存好現(xiàn)場證據(jù)，及時向公安機(jī)關(guān)報(bào)案。

　　李彤表示，對于公民個人，公安機(jī)關(guān)也提示三個方面的注意事項(xiàng)：一要增強(qiáng)網(wǎng)絡(luò)安全意識，上網(wǎng)要安裝防火墻和殺毒軟件等防護(hù)措施，及時完善、修補(bǔ)系統(tǒng)漏洞，及時升級網(wǎng)絡(luò)應(yīng)用。二要提高警惕，不要隨意點(diǎn)擊來歷不明的網(wǎng)址鏈接、掃描來歷不明的二維碼，不要隨意連接免費(fèi)wifi熱點(diǎn)，避免被植入木馬病毒。三要做好密碼管理，不要將網(wǎng)絡(luò)賬號密碼、開機(jī)密碼、鎖屏密碼、支付密碼等設(shè)置成姓名拼音、出生日期類簡單字符，最好定期更換密碼。

　　公安部新聞發(fā)言人張明表示，維護(hù)網(wǎng)絡(luò)安全人人有責(zé)，網(wǎng)絡(luò)空間的良好秩序需要大家共同努力，呼吁廣大媒體朋友和社會各界人士積極參與到維護(hù)網(wǎng)絡(luò)安全行動中來，切實(shí)增強(qiáng)網(wǎng)絡(luò)安全防范意識，自覺抵制、積極舉報(bào)網(wǎng)絡(luò)違法行為和不良有害信息，織密“防護(hù)網(wǎng)”、筑牢“防火墻”、擰緊“安全閥”，攜手共建安全清朗的網(wǎng)絡(luò)家園。

　　南方+記者 趙曉娜