行业动态

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
频频被少年黑客使用,DDoS攻击究竟是什么?
2021-08-22 16:47:54 【

2020年6月,由于国外疫情严重,国内的女友怀孕,17岁的小陈孤身在国外格外焦虑。


雪上加霜的是,尽管小陈非常想回国,但是国际航线机票紧张,票价不仅贵的离谱,而且还很难买到。


买不到票回国的小陈一怒之下,选择了购买黑客软件攻击某航空公司的计算机系统来泄愤。


尽管小陈买的是个现成的攻击套餐,但是威力却不小。由于小陈的攻击,该航空公司对外服务网络全面瘫痪近四小时!


包括客票业务、微信直播平台销售、机场旅客服务、飞行、运控在内的信息系统均无法正常运作,为5000余万用户提供服务的客票等计算机系统在这四小时内完全停摆。


2020 年 7 月,小陈回国后在广州一家酒店办理解除隔离手续时,被公安机关抓获。经过审判,广州白云法院判决小陈犯破坏计算机信息系统罪,判处有期徒刑四年。




一、小学三年级辍学,自学大数据、区块链技术、人工智能


根据法院文书介绍,小陈在境外网站购买了攻击套餐,利用DDoS(黑客通过远程控制服务器或计算机等资源,对目标发动高频服务请求,使目标服务器因来不及处理海量请求而瘫痪)等攻击手段,多次、持续攻击某航空公司客票等计算机系统。




广州白云法院一审认为小陈无视国家法律,违反国家规定,对计算机信息系统功能进行干扰,造成计算机信息系统不能正常运行,后果特别严重,其行为已构成破坏计算机信息系统罪。



《中华人民共和国刑法》第二百八十六条规定,违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照第一款的规定处罚。


在量刑上,由于考虑到小陈实施犯罪时未成年,案发时情境特殊,其主观恶性较小,犯罪后也能够如实供述自己的罪行,结合未成年人对犯罪的认知能力,实施犯罪行为的动机和目的、年龄是否是初犯、偶犯、悔罪表现、个人成长的一贯情况等方面,法院决定对小陈予以从宽处罚。


综合考虑小陈犯罪行为的性质、情节、危害后果及认罪态度,判决小陈犯破坏计算机信息系统罪,判处有期徒刑四年;缴获的作案工具笔记本电脑一台予以没收。


一审宣判后,小陈不服判决,提起上诉。广州中院经审理后裁定驳回上诉,维持原判。


根据小陈本人供述,其上完小学三年级后便辍学打工,自15岁起自学数字货币开发、大数据、区块链技术、人工智能技术。


二、频频被少年黑客使用,DDoS攻击究竟是什么?这么好上手?


三年级辍学,15岁开始自学人工智能、大数据、区块链,17岁孤身一人在国外闯荡,光从这个角度来看,小陈的剧本看着还有点励志。


结果因为法律意识淡薄加上行为冲动,最后年纪轻轻用一个“攻击”把自己“送”进了牢房,让人唏嘘。



无独有偶,也是疫情期间,学校将课程改为了线上,一位来自佛罗里达州的16岁高中生策划了八次DDoS攻击,击溃了学校的在线教育平台,让全校线上课程不得不终止了一段时间,还间接导致了地区级网络崩溃。


没过多久,该名学生就被逮捕,当局表示,这名学生以未成年人的身份被起诉,罪名是企图利用计算机实施欺诈,这是重罪;同时干扰教育机构,这是轻罪。


数罪并罚,这只“逃学威龙”为自己的逃课计划付出不小的代价。


一个为了买不到票泄愤,一个为了逃网课,两位少年都选择了DDoS,那么这到底是是什么攻击手段呢?


DDoS全称是Distributed Denial of Service,翻译成中文就是分布式拒绝服务。一般来说是指攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求,大规模消耗目标网站的主机资源,让它无法正常服务。


用一个最最简单的思考方式:在一家只能接待100人的咖啡馆里,忽然出现了上万人,只占座不点餐,这个咖啡馆的接待能力将会瞬间被击垮。在线游戏、互联网金融等领域是DDoS攻击的高发行业。


并且这种攻击并不像想象中的那样复杂。 网络安全专家、咨询公司EdTech Strategies的总裁Douglas A. Levin表示,只需要“通过的谷歌搜索,就可以找到不少方法”。


“它甚至不必是精心安排的设置。你可以通过使用一些简单自动化软件,就基本上可以运行,通过利用一些‘肉鸡’,就可以开始向他们攻击的这些网站发送流量。”


三、少年信息犯罪引人深思,如何正确引导是关键


此前,文摘菌还报道过2000年出生的少年攻破厦门银行人脸识别系统,伪造76个账户,获利2万余元,最后获罪有期徒刑七个月。


这些案例并非个例,事实上,低龄化是网络犯罪的一个趋势。


根据共青团浙江省委的调查显示,网络犯罪呈现低龄化趋势,平均年龄仅为23岁。


尽管网络犯罪呈现出了低龄化的趋势,但是正确引导这些徘徊在违法边缘的“极客少年”也成了社会的共识。


Forbes曾刊登了一篇文章——“年轻黑客是网络安全的未来,我们应该这样对待他们”。文中提出,仅仅在英国,网络安全人才的缺口就高达400万,并且还以每年100万个的速度在增加,而那些对安全技术感兴趣的少年则是未来的安全人才生力军。


文章的作者是Immersive Labs的首席执行官James Hadley,他在文中写道,当涉及到年轻“黑客”时,科技界需要纠正这种说法,“黑客”这个词与犯罪行为有一种自然的联系,如果我们一直给他们一种消极的氛围,反而会把他们推向犯罪的道路。


James表示,我们需要鼓励那些精通技术的人,给他们“发泄”技能的途径,让他们成为一股善的力量。


】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇教育行业是勒索软件攻击的重灾区 下一篇带你破解DDOS攻击的原理

立足首都,辐射全球,防御吧专注云防御及云计算服务15年!

联系我们

服务热线:010-56157787 ,010-56159998
企业QQ:4000043998
技术支持:010-56159998
E-Mail:800@fangyuba.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解决防御与加速) 版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:4000043998 01056155355
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800