兩年輕學子扮駭客入侵主機 警方追查法辦

2006/11/09 20:53
（中央社記者孫承武台北九日電）某大學剛畢業與還在高中就讀的年輕駭客「bf」與「IK」涉，嫌使用特定程式漏洞和跨站式網頁攻擊XSS等手法，入侵數十台電腦網路主機，到目前為止，已經有三、四十個單位受害，損失金額高達上億元。刑事警察局偵九隊三組上網追查傳喚兩人到案後，全案將在近期函送檢方偵辦。

警方近期監控國內網路駭客活動時，發現位於台中縣的陳姓大學生（二十一歲）以「 bf 」的化名，自去年底迄今透過駭客網站站長「 IK 」提供位於南投縣的專屬代理伺服器，入侵國內企業、學校一共三、四十個單位的數十台電腦網路主機。

這些駭客攻擊手法，包括固定利用特定程式漏洞，或是例如「跨站式網頁攻擊 XSS 」、「 Cookie 欺騙」、「 SQL 資訊隱碼」等攻擊手法。

警方掌握電腦檔案及相關稽核紀錄後，逮捕陳姓大學生，而他在接受警方訊問期間，少年「 IK 」（十七歲）也密集電話聯繫，瞭解警方偵辦進度，警方因此一併傳喚他到案。

對於兩嫌的關係，警方指出，少年「 IK 」是這個駭客網站的站長，至於「 bf 」只是其中一個管理員兼程式組組長。「 IK」負責對外接洽生意，如果有人需要程式或網站設計時，再委由「 bf」撰寫，而修改一個程式的行情價，大約是新台幣二、三千元；撰寫一個程式則要一萬元。

九隊三組表示，由於駭客攻擊時間長達近一年，受害主機十分眾多，且外流的遭竊檔案已在駭客圈流傳，受害單位的損失估算近億元，相關涉案情節警方正進一步清查中，全案將在近日內函送台北地檢署偵辦。

yahoo新聞的 http://tw.news.yahoo.com/article...9/5/6b7t.html