网路切磋骇人 得逞还留msn炫耀
更新日期:2010/10/30 04:11
http://tw.news.yahoo.com/article/.../78/2fxne.html大学生、美发助理被逮
〔自由时报记者吴仁捷、黄立翔、谢武雄、沈继昌、魏怡嘉/综合报导〕「恰吉网」骇客集团,打着电影「鬼娃恰吉」名号,侵入国泰医院、元智大学等机关网站,窃取个资后,还嚣张留下「黑色血腥」警语,讥亏网站没有管理好,轻易被侵入,还训斥「网管别再偷懒了」;检警昨逮捕主嫌龙华科技大学学生蔡江皓,及美发助理杨斯文,两人说,这么做只为在骇客同好间炫耀。
龙华科技大学学务处管理组李姓组长证实,蔡江皓确是资管系一年级的学生,因是新生,在校无特殊纪录,表现正常,蔡江皓向校方反映是帐号遭人盗用,他也是受害者。
国泰医院表示,骇客所入侵院内某一单位自行架设的聊天室网页,与医院主机无关;元智大学公共事务室主任蔡佩琼说,资讯组巡视官网,并未遭骇客入侵,但会加强防火墙功能。
北县刑大科技犯罪专责组干员廖师宏说,「恰吉网」骇客犯案手法是,入侵知名公司网站变更网页,再植入木马程式窃取对方伺服器资料,并侵入资料库窃取会员帐号、密码。当成功破解网站,恰吉网骇客会刻意通告网管人员留意资安,还拍照PO上网,于骇客同好间炫耀。
警方说,恰吉网中,每位骇客均有Chucky(恰吉)代号,目前掌握站长蔡江皓的代号是Chucky.Leo,而国中毕业从事美发助理、自我钻研骇客技术的杨斯文是Chucky.HAHA,在逃3嫌代号则是Chucky.Da、Chucky.Uhaw及15岁少年Chucky.啊得。
还训斥网管别再偷懒了
两名骇客昨落网后,得意地向检警秀出成功入侵联合报等网站后,留下提醒网安「黑色血腥」招牌首页,注明「……亲爱的管理员你好,本次纯属安全检测,请尽快修复漏洞以免遭有心人士利用……BY Chucky」字样,有时还会以斥责口吻,训斥「网管别再偷懒了」。
网路交流 两嫌未曾谋面
警方指出,恰吉网尊称主嫌蔡江皓「站长」,他与杨斯文两人虽然未曾谋面,但杨嫌3年前上网结识蔡嫌,便拜他为师,平日与同好间交流骇客心得。
台北地检署昨指挥台北县刑警大队侦九队,赴北县新庄、南投水里,两嫌在睡梦中被干员叫醒,其中杨嫌今天即将入伍,他们供称「只想炫耀骇客功力,我们都没有改网页」,检警追问为何侵入国泰医院等网页时,两人同时说,「比较有名,入侵成功有成就感!」
检警说,开设4年的「恰吉网」,还设置「骇客教学区」,以动画教导会员入侵、攻击网站的「骇客技术」;据检警掌握及嫌犯供词,窃取的个人资料虽未外流,但仍忧心不肖歹徒取得「骇客秘笈」,难保不会入侵金融机构等网页,窜改交易纪录。