2020年6月,由于国外疫情严重,国内的女友怀孕,17岁的小陈孤身在国外格外焦虑。
雪上加霜的是,尽管小陈非常想回国,但是国际航线机票紧张,票价不仅贵的离谱,而且还很难买到。
买不到票回国的小陈一怒之下,选择了购买黑客软件攻击某航空公司的计算机系统来泄愤。
尽管小陈买的是个现成的攻击套餐,但是威力却不小。由于小陈的攻击,该航空公司对外服务网络全面瘫痪近四小时!
包括客票业务、微信直播平台销售、机场旅客服务、飞行、运控在内的信息系统均无法正常运作,为5000余万用户提供服务的客票等计算机系统在这四小时内完全停摆。
2020 年 7 月,小陈回国后在广州一家酒店办理解除隔离手续时,被公安机关抓获。经过审判,广州白云法院判决小陈犯破坏计算机信息系统罪,判处有期徒刑四年。
一、小学三年级辍学,自学大数据、区块链技术、人工智能
根据法院文书介绍,小陈在境外网站购买了攻击套餐,利用DDoS(黑客通过远程控制服务器或计算机等资源,对目标发动高频服务请求,使目标服务器因来不及处理海量请求而瘫痪)等攻击手段,多次、持续攻击某航空公司客票等计算机系统。
广州白云法院一审认为小陈无视国家法律,违反国家规定,对计算机信息系统功能进行干扰,造成计算机信息系统不能正常运行,后果特别严重,其行为已构成破坏计算机信息系统罪。
《中华人民共和国刑法》第二百八十六条规定,违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照第一款的规定处罚。
在量刑上,由于考虑到小陈实施犯罪时未成年,案发时情境特殊,其主观恶性较小,犯罪后也能够如实供述自己的罪行,结合未成年人对犯罪的认知能力,实施犯罪行为的动机和目的、年龄是否是初犯、偶犯、悔罪表现、个人成长的一贯情况等方面,法院决定对小陈予以从宽处罚。
综合考虑小陈犯罪行为的性质、情节、危害后果及认罪态度,判决小陈犯破坏计算机信息系统罪,判处有期徒刑四年;缴获的作案工具笔记本电脑一台予以没收。
一审宣判后,小陈不服判决,提起上诉。广州中院经审理后裁定驳回上诉,维持原判。
根据小陈本人供述,其上完小学三年级后便辍学打工,自15岁起自学数字货币开发、大数据、区块链技术、人工智能技术。
二、频频被少年黑客使用,DDoS攻击究竟是什么?这么好上手?
三年级辍学,15岁开始自学人工智能、大数据、区块链,17岁孤身一人在国外闯荡,光从这个角度来看,小陈的剧本看着还有点励志。
结果因为法律意识淡薄加上行为冲动,最后年纪轻轻用一个“攻击”把自己“送”进了牢房,让人唏嘘。
无独有偶,也是疫情期间,学校将课程改为了线上,一位来自佛罗里达州的16岁高中生策划了八次DDoS攻击,击溃了学校的在线教育平台,让全校线上课程不得不终止了一段时间,还间接导致了地区级网络崩溃。
没过多久,该名学生就被逮捕,当局表示,这名学生以未成年人的身份被起诉,罪名是企图利用计算机实施欺诈,这是重罪;同时干扰教育机构,这是轻罪。
数罪并罚,这只“逃学威龙”为自己的逃课计划付出不小的代价。
一个为了买不到票泄愤,一个为了逃网课,两位少年都选择了DDoS,那么这到底是是什么攻击手段呢?
DDoS全称是Distributed Denial of Service,翻译成中文就是分布式拒绝服务。一般来说是指攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求,大规模消耗目标网站的主机资源,让它无法正常服务。
用一个最最简单的思考方式:在一家只能接待100人的咖啡馆里,忽然出现了上万人,只占座不点餐,这个咖啡馆的接待能力将会瞬间被击垮。在线游戏、互联网金融等领域是DDoS攻击的高发行业。
并且这种攻击并不像想象中的那样复杂。 网络安全专家、咨询公司EdTech Strategies的总裁Douglas A. Levin表示,只需要“通过的谷歌搜索,就可以找到不少方法”。
“它甚至不必是精心安排的设置。你可以通过使用一些简单自动化软件,就基本上可以运行,通过利用一些‘肉鸡’,就可以开始向他们攻击的这些网站发送流量。”
三、少年信息犯罪引人深思,如何正确引导是关键
此前,文摘菌还报道过2000年出生的少年攻破厦门银行人脸识别系统,伪造76个账户,获利2万余元,最后获罪有期徒刑七个月。
这些案例并非个例,事实上,低龄化是网络犯罪的一个趋势。
根据共青团浙江省委的调查显示,网络犯罪呈现低龄化趋势,平均年龄仅为23岁。
尽管网络犯罪呈现出了低龄化的趋势,但是正确引导这些徘徊在违法边缘的“极客少年”也成了社会的共识。
Forbes曾刊登了一篇文章——“年轻黑客是网络安全的未来,我们应该这样对待他们”。文中提出,仅仅在英国,网络安全人才的缺口就高达400万,并且还以每年100万个的速度在增加,而那些对安全技术感兴趣的少年则是未来的安全人才生力军。
文章的作者是Immersive Labs的首席执行官James Hadley,他在文中写道,当涉及到年轻“黑客”时,科技界需要纠正这种说法,“黑客”这个词与犯罪行为有一种自然的联系,如果我们一直给他们一种消极的氛围,反而会把他们推向犯罪的道路。
James表示,我们需要鼓励那些精通技术的人,给他们“发泄”技能的途径,让他们成为一股善的力量。