网络犯罪:无孔不入,防不胜防

来源:百度文库 编辑:神马文学网 时间:2024/04/27 23:47:36
作者:文 刚 闫 英
——8月29日上午,陕西省西安市雁塔区法院公开审理了西安欧亚学院计算机专业大四学生贾志攀对陕西省地震局网站进行黑客攻击并故意传播虚假恐怖地震信息一案。这是我国首起利用互联网编造、发布恐怖地震信息,扰乱社会秩序的犯罪。
5月29日晚上8点,贾志攀在学生宿舍用个人电脑上网。他先攻击学校服务器,然后又破解了陕西省地震局网站的用户名和密码,侵入陕西省地震局信息发布页面,进入网站汶川大地震应急栏目。8点53分,贾志攀发布了自己编造的虚假信息“今晚23时30分陕西等地有强烈地震发生”,声称“根据陕西省和四川地质学家研究,四川汶川地震带板块频繁剧烈活动,并朝东北方向移动,地质学家告知5月29日晚23时30分左右,有6~6.5级强烈地震发生,甘肃天水、宝鸡、汉中、西安等地将具有强烈震感,请大家做好防范准备。”该信息发布后,不断有人向陕西省地震局打电话询问此事,造成了社会恐慌。陕西省地震局及时辟谣并报警。6月4日,贾志攀再次登录该网站时被警方抓捕。随后,西安市雁塔区检察院以编造、故意传播虚假恐怖信息罪对贾志攀提起公诉。西安市雁塔区法院以编造、故意传播虚假信息罪一审判处贾志攀一年零六个月有期徒刑。
——8月21日,世界最大连锁酒店集团——美国最佳西方国际集团(Best Western)的网上订房系统被黑客入侵,估计多达八百万名客人的个人资料包括信用卡机密被盗,这是世界历史上迄今为止最大的一起网上盗窃案。总部设在美国凤凰城的Best Western在全球八十个国家和地区有四千二百间酒店,当中有多问在中国,包括广州白云宾馆、深圳富临大酒店,澳门格兰酒店和新新酒店。
这起非法侵入和盗取信息案是一名被指是犯罪集团生力军的印度裔黑客所为,他拆解Best Western的电脑防御程式,把木马程式病毒注入其中一间酒店订房系统,在该酒店员工登入系统时,其系统内的所有客人的用户名称和密码瞬间被盗取。攻击得手后,这名黑客把盗来的资料全部卖给一个俄罗斯网络犯罪集团;犯罪集团马上把这些信息放到网上去销售,并且似受害人名义申请信用卡,尽情购物,还凭借一些信息资料去申请贷款。据美国联邦调查局调查,这起案件的经济损失可能高达四百二十多亿港元,也就是说平均每名受害者损失逾五千港元。
——2007年1月,瑞典发生了一起损失惨重的银行盗窃案:瑞典最大的银行——诺迪亚银行250名顾客的800万瑞典克朗被抢。令人惊奇的是劫匪不仅没带刀枪,甚至连银行大门都没有进入。原来这是国际犯罪集团在互联网上作的案子。他们使用黑客技术侵入到银行网站,盗取用户账号信息后,在网络银行上采用转账手法,将钱抢走。瑞典警方在案发15个月后才得知这一事实。
——2006年11月22日,山西省太原市中级人民法院依法对轰动全国的网络色情第一案——“情色六月天”黄色网站案进行一审宣判,主犯陈辉犯传播淫秽物品牟利罪,被判处无期徒刑,剥夺政治权利终身。并处没收个人财产10万元:其他8名被告人分别被判处有期徒刑10年至1年1个月。
“情色六月天”是一个等级严格、组织严密、极具规模的境外淫秽色情网站,所使用的服务器均在美国,网站注册会员人数惊人。侦查人员发现只有小学文化的陈辉,竟然领导着“情色六月天”、“情色海岸线”、“天上人间”、“华人伊甸园论坛”4个规模庞大的色情网站。这些网站拥有大量的原创淫秽作品,提供淫秽色情图片、文章、影视BT下载,还可以裸聊。至网站被封前,其注册量已达到619611名,点击量达1164万余次,共发布了淫秽图片44812张、播放淫秽电影125部,涉案人员涉及全国20多个省区市。
一起起触目惊心的犯罪案件,让人们看到网络在给人们带来便利的同时,也展现出它黑暗丑恶的一面——黑客与病毒攻击、黄色网站、非法侵入、诈骗、赌博、洗钱、盗窃工业和商业机密、盗取身份资料、侵犯隐私、武器买卖、性侵犯、贩毒和人口走私……
近日,英国媒体报道说,全球诡异的黑客们正在联合起来组成无数个高智商犯罪集团,准备在互联网上开辟新的战线,打一场世界大战。
网络犯罪丛生,让人们感受到前所未有的安全威胁。如今,网络犯罪几乎影响了所有人的正常生活。即使你不上网、不用手机、不用银行卡,并小心翼翼的注意着不与任何电子网络产品发生关系,也不能保证自己不受攻击。因为你不可能不看病、不买房、不到公安机关登记户口、不参加社会保险、不参加任何考试和社会团体,甚至也从来不乘飞机、不乘坐需要登记身份的交通工具……高速发展的互联网已经把信息时代的人们一网打尽,谁也不能置身其外。正视并防控网络犯罪已经成为当前国际社会的一大迫切任务。

有位犯罪学家说,比起现实世界,人们如今更倾向于在网上犯罪。互联网是一个自由且身份隐蔽的地方,网络的虚拟性、无现场、低风险、低成本等特性,扫除了犯罪分子心理的障碍,他们觉得在网络上犯罪既安全又刺激。如今,网络犯罪分子已经由过去的单打独斗和只为了炫耀个人技术演变成以追求经济利益为目标的有组织的团伙犯罪。现在,英国每10秒钟就会发生一起网络犯罪案件,其它国家也面临着同样的窘况。网络犯罪甚至波及至传统犯罪,使传统犯罪出现了网络化的发展趋势。
目前比较普遍的网络犯罪有黑客非法侵入,破坏计算机信息系统:网上制作、复制、传播和查阅有害信息,如传播计算机病毒、黄色淫秽图像等:利用计算机实施金融诈骗、盗窃、贪污、挪用公款:非法盗窃、使用计算机资源。如盗用账号、窃取国家秘密或企业商业机密等;网上传授犯罪方法;网上进行恐吓、敲诈等。
非法侵入与数据窃密——最节见的网络犯罪
当前,通过国际信息高速公路互联网,一些高智能的国际犯罪分子频频侵入各国的政治、军事、经济等领域,甚至侵入个人电脑,给人们带来了恐慌和损失。
据有关部门保守估计,全世界每年发生网络侵入事件在二三十万起以上。美国联邦调查局曾对《财富》杂志五百大企业做过调查,发现有高达62%的企业网络遭遇非法侵入。
非法侵入军事及政府网站 1993年,英国少年布里顿侵入美国国防部计算机系统,接触到了包括弹道武器研究报告、美国情报部门内部机要通讯材料在内的大量机密,并把部分机密输入了国际互联网;1994年,英国电信公司一名计算机操作员侵入本公司内部数据库,获得了英国政府防务机构和反间谍机构的电话号码和地址,其中包括英国情报机构、政府的核地下掩体、军事指挥部以及控制中心、英国导弹基地等机密电话号码和梅杰首相的住处以及白金汉宫的私人电话号码。这是两起最早的令世界震惊的高技术侵入事件。1995年,美国五角大楼的计算机系统受到25万人的“拜访”。2007年,英国政府以及军方的电脑遭受外国黑客有组织的侵入,这些黑客来自全球120多个国家,他们通过这种方式从英国窃走了大量极为敏感的机密资料。
近几年来,由于各国政府部门越来越依靠网络开展工作,针对政府网站进行恶意攻击的网络犯罪也渐渐增多。2005年,中国有9100多个网站被恶意篡改,其中政府网站2027个。当年1月,有黑客对湖南省国税局电子税务申报系统实施非法攻击,致使全省1.5万户用户无法电子报税。2006年1月,有391个中国政府网站被攻击篡改。其它国家的政府网站也先后遭受过不同程度的破坏与攻击。对此,网络专家们称,对能源、交通、金融、医疗卫生等涉及公共安全、公共利益的信息系统实施攻击破坏,可能会造成灾难性后果,还会引起社会恐慌,它已跃升为国际反恐活动中备受关注的网络恐怖事件。
攻击大型金融机构 金融网络安全专家王先生在美国亲身经历了一起典型的伪装网站盗取银行账户巨款案。他说,一家公司在成交一笔铜交易的时候,从芝加哥的一家银行账户上转出了7000万美元,后来发现,铜的买卖根本没有做成,7000万美元却不翼而飞。他们报案后,联邦调查局在侦查中发现,银行的网站在那一时刻遭到了一种病毒攻击,整个系统停了几分钟;几分钟后。这种病毒自己就死亡了,网站自动恢复正常。但是,就在这几分钟内,犯罪集团的转账交易已经执行完毕,7000万美元轻而易举地落入犯罪集团的囊中。
2007年新年伊始,一家国际黑客组织利用叫作“pharming”的新型病毒攻击了世界65家金融企业和网上交易企业,窃取大量个人账户信息。这轮攻击首先在澳大利亚启动,随后迅速扩展到其它国家。平均每天有1000名以上电脑用户被引入犯罪集团伪装的网站,他们在网络银行上的用户名和密码等机密信息均被盗取。英国的巴克莱银行、苏格兰银行,美国的捷运信用卡、世界最大网络拍卖企业eBay等很多著名企业都在攻击中相继受损。韩国花旗银行网上信用卡结算代办系统也遭到黑客攻击,造成20名顾客账户的5000余万韩元被自动划转。在韩国一家网络保安企业工作的金贤承说:“金融公司等企业遭受到这样大规模攻击还是第一次。犯罪集团盗取信息后使网页重新回到真网站等黑客手段变得更加高明了。”
2007年10月底,美国新英格兰地区300多家银行对全球折扣零售业巨头TJX公司提出起诉,称由于没有采取必要的安全措施,该公司在黑客的攻击下发生了严重的数据泄露事件,导致9400多万用户的账户受到影响,并由此引发了至少13个国家发生大量信用卡和借记卡诈骗案件,仅Visa卡用户的损失就超过6800万美元。
上述事件只是全球正在或者已经发生的几千万个网络犯罪案件中的个案。据有关部门统计,网络犯罪集团每年大约可窃取价值20亿美元的商业情报。国际上许多家大银行和大企业都遭遇过黑客的攻击。这些黑客像黑手党一样拥有充足的资金和庞大的机构。他们行踪诡秘,利用高科技手段瞬间就能窃取大量的财物。媒体称他们是不采取任何暴力行为的强盗。
贩卖个人信息 2008年4月16日,美国司法部门对外宣布,利用电脑病毒侵入20多万台电脑并盗取个人信息的黑客——约翰·席费尔已对他的犯罪事实供认不讳,他将面临最高60年的监禁。
今年26岁的席费尔是美国一家电脑公司的安全分析师。他利用僵尸网络入侵了大约2535台个人电脑,盗取他人银行账号、信用卡号等个人信息,然后进行金融欺诈或出卖他人信息等犯罪活动。席费尔是美国历史上利用僵尸网络进行犯罪的第一人。
2008年5月,韩国警方抓获一伙雇佣美国黑客在第二金融圈银行等盗取数百万份客户个人信息的犯罪团伙。警察厅网络恐怖主义应对中心逮捕了涉嫌入侵金融机构、公共机构、餐饮企业等计算机网,盗取客户个人信息用于贷款广告的贷款中介人金某,并且对畏罪潜逃的共犯李某进行通缉。警方称,金某在去年4月成立了贷款中介公司,他雇佣了美国黑客J某,到今年3月为止一年多时间里,进入所罗门互助储蓄银行等7家第二金融圈银行等共274家机构的网络系统,盗取970多万份顾客个人信息,而后针对这些人推销贷款商品。
2008年5月,香港连续爆发1.6万名病人资料、16万银行客户资料、4.4万市民个人资料泄密事件。6月份,深圳市孕产妇信息库也发生泄露,10万余个孕产妇的个人信息被犯罪分子盗取,并被制成光盘在网上叫卖。
由于计算机具有强大的记录与计算功能,旨在窃取个人信息的网络犯罪攻击数量近几年大幅度增长。网络犯罪分子利用技术手段在众多网民的电脑中偷偷放置木马程序,窃得大量个人信息,然后进行贩卖等犯罪活动。据美国非赢利组织隐私权信息交流中心的数据显示,自从2005年以来,已经有1亿多美国人的个人信息被盗。我国权威部门也发布过这样的数据:截止2007年11月,中国大陆地区被木马秘密控制的主机IPE超过了100万。如今,连一些平时很少上网的人。也成了犯罪分子攻击的目标。在他们非常短暂的上网时间内,犯罪分子迅速地把他们电脑里的资料和个人信息窃取出来。
犯罪分子成功入侵他人电脑后,会根据各自不同的目的,进行一系列的破坏活动。有的人窃取别人存在电脑中的秘密资料,并贩卖给他人,同时偷阅、删除目标电子邮件;有的人破坏该台电脑的软硬件,轻者使系统无法正常运行,重者令电脑主板再也无法使用;还有的人盗用他人上网账号,并用它疯狂上网,然后把发生的巨额费用转嫁给被盗用者。
1998年2月24日,江苏省工商银行员工何某来到南京市公安局梅园派出所报案,称他于去年7月在南京电信局办理了入网手续,但一直未上网操作。令他想不到的是,电信局最近却寄来5900元的账单。警方经过调查,发现盗用何某的账号和密码来上网的竟有23人。
1998年11月10日,台湾刑事警察局计算机犯罪小组宣布破获一起网络贩卖选举人名册案件。犯罪者通过网络搜集了各选区选民姓名、住址与电话号码等数据多达一千五百万个,放在网上向各候选人推销。
2004年10月,江西人张勇、王浩和邹亮仿冒知名网站首放证券网制作了一个网站,并在该网站上设置了木马程序。一旦有股民访问该网站,这个股民的个人电脑中就会被植入木马程序,该程序能自动获取股民账号及密码,并发送至指定的电子邮箱。张勇等人以假身份证开设股票账户,出资15万元购买启动股票,然后利用盗得的账号、密码,操纵股民账户,以涨停板的价格购买张勇等人的股票,致使账户内的剩余资金全部自动高价购买其他股民的股票。受害股民53人,直接经济损失89万余元。
现在,在百度上输入“出售个人信息”几个字,可以查到1800000条信息,其中不乏以出售信息为业的网站。一家名为华夏信息网的网站,里面的内容有车主名录、企业名录、老板手机号码、全国股民名单等,可谓丰富多彩。仅车主名录就分北京、上海、广州等18个地区,价格从每份500元至每份2800元不等。一个股民名单网网站这样进行自我推介:“专业提供2007年最新中国股民名单,名单系从证券公司内部获取的高度保密文件,绝对真实。”
深圳孕产妇信息库发生泄露后,29岁的深圳产妇李女士说,她的个人信息也被盗取了。在她怀孕期间,不断接到手机、短信的骚扰,甚至连家里固定电话也受到业务推销骚扰。更令她气愤的是,骚扰商家不仅有她的联系方式,还准确掌握了她的预产期等情况,据此对她实施了阶段性推销:在她怀孕3个月时,先后有一些孕妇学校打来联系电话;在她临产前几个月,家政服务人员也不请自到;孩子一出生,奶粉推销商、婴儿用品厂家相继打来电话推销产品:随后做胎毛毛笔、手足印的也登门造访;孩子百日时,一些儿童摄影推销电话又打进来了。这些长期的、不间断的骚扰让李女士气愤异常,但又无可奈何——她不知道应该向谁问责。
色情、赌博与诈骗——三大多发性网络犯罪
国际互联网是一个无主管、无国界、无警察的开放网络,其覆盖范围的全球性和信息传递的多媒体化,使之成了制黄贩黄者的开发区和色情狂的乐园。如今,无论大人小孩只需坐在联网电脑前,就可以在全世界范围内查阅色情信息。网络赋予传统的传播淫秽物品行为以更大的广泛性和更高的集中性。
色情 2006年10月,台北市警方破获一个叫“比酷娱乐网”的色情网站,当场查扣一批电脑主机。警方清查发现,该网站会员人数高达108000多人,堪称岛内最大色情网站。警方指出,这个色情网站由嫌犯伍姓男子设置,使用BT程序下载色情影片,待会员人数激增后,再以提高会员权限可享有更多网站“福利”为诱饵,要求网友汇款升级至VIP会员。
2007年,奥地利警方破获了一个特大全球儿童色情网,涉案人员来自77个国家,人数达到2361人。奥地利官方称,这是有史以来最大的一起传播儿童色情录像案件。那些受虐待的孩子年龄最大的14岁,最小的只有5岁,警方猜测这些儿童色情录像是在东欧制作的,然后从英国上传到网站上。
2007年至2008年,香港发生“艳照门”事件,事件中的明星们不雅照片染黄网络,导致艳照在网络泛滥,甚至流传到东南亚其他国家。事后,有媒体报道,这是黑社会组织在背后操作。
目前色情网站在世界范围内已经占到了网站总数的15%到20%左右。在国际互联网上,至少有40000个或更多的色情网站。在一些大型搜索引擎上,色情这个字眼作为关键词始终高居榜首。据调查,几乎所有上网的人都曾经访问过色情网站。网络黄潮的泛滥使电脑成为21世纪人类的性玩具,它就像地雷一样随时可以爆炸,威胁并破坏着人们的正常生活。
现在,有越来越多的犯罪集团在网上设立黄色网站,大肆传播有害的色情信息。其主要手段有:张贴淫秽图片(在网络上设置网站,或者在网络上利用开放式的Forum或者BBS张贴淫秽图片。有的色情网站定期向订户发送系列免费图片);贩卖淫秽图片、光盘、录像带(在网络上设置贩卖淫秽光盘或者录像带窗口,或者在论坛和布告栏公布目录以及交易方式);提供超链接色情网站(目前网络上一些网站专门搜集色情网站,加以分类整理后,提供超链接,让登陆他们网站的人可以观赏到大量的淫秽图片);散布性交易信息(在网络上提供、散布卖淫信息,提供给不特定第三人进行性交易,或者从事卖淫活动)。由于淫秽网页的高点击率,还吸引了部分广告商开发这些网页。
网络赌博 网络赌博兴起于上个世纪90年代中期。1995年8月18日,第一家网上赌场——互联赌场公司开始营业,标志着这种新型赌场的诞生,到1996年,全球已有超过1800家网络赌场。
美国纽约曼哈顿区检察院曾于1998年2月底对在互联网上赌博的14名赌徒进行起诉,当时负责该案的美国联邦检察官称,美国有几十个公司利用互联网和电话进行体育赌博活动。每年赌资高达10多亿美元。
2000年,网络赌博登陆中国内地,如今,中国上网参赌者的增长速度是网上购物者的两倍,网络赌博每年造成千亿赌资流失境外。我国警方通过破获一批网络赌博案发现,网络赌博的赌资都是按亿计算的。警方破获的“新宝盈”赌博网站,一个月的国内累计投注金额高达136亿元人民币。
诈骗 随着网络商业的快速发展,网络诈骗犯罪活动越来越多,目前全球至少有六七千家犯罪集团在实施网络诈骗。银行等金融机构成为网络诈骗犯罪的重灾区。国际大型网络赌场也几乎全部遭遇过网络诈骗。
在网络犯罪中,诈骗是造成损失较多、表现形式最为丰富多彩的一种类型。美国消费者联盟在2000年11月公布的报告中指出,美国消费者因为网络诈骗遭受了巨大经济损失。1999年每人平均310美元,2000年增加到412美元。到了2007年,以欺诈手段实施的电脑网络犯罪造成美国直接经济损失年均超过670亿美元,也就是说,美国经济每小时的直接经济损失有数百万美元。我国金融系统2005年因网络安全犯罪造成的直接经济损失约十亿元,而网络威胁造成的间接损失,更高达数十亿元。
有人将互联网上的诈骗分为10大类型:
1、网络拍卖诈骗 出卖人要求消费者在网络上竞标,消费者在中标后,却收不到商品:消费者收到商品,但所得实物与拍卖时卖方所声称的商品相差很大;出卖人伪装其他消费者,一同参与竞标。借以哄抬最后中标价格;出卖人在消费者中标后。以其他理由要求加价。
2、网络服务诈骗 提供原本免费的服务而收取费用;支付在线或者网络服务的费用。却没有得到服务,或者得到不实服务。
3、信用卡诈骗 一种是针对消费者的诈骗。如商家承诺消费者可以轻易获得信用卡,但在消费者提供申请信用卡相关资料、并依约预付头期款后,却并没有收到信用卡,甚至因别人盗刷信用卡而产生负债。一种是针对商家的诈骗。这是目前美国所有报案的网络诈骗案件中所占比例最高的一种。根据美国Meridien顾问公司的研究报告,1999年全球网上商务购物金额约为150亿美元,其中总欺诈量就高达15亿美元。这主要是由于使用伪造的信用卡在网络上刷卡消费造成的。一般商家只注意交易是否获得授权,如获得授权即予发货,最后却发现是使用了伪造的信用卡骗取授权。
4、国际数据器拨号 一些成人网站经营者,以为上网者提供免费上网浏览色情内容的广告为诱饵,截断上网者原来的数据机。转接上昂贵的国际长途电话。
5、提供免费网页取得信用卡账号 这样的案件大多与色情网站有关。色情网站在网页上宣称,可以免费浏览网页,但是要求浏览者输入信用卡号。以证明自己已经成年。按照网页提示输入这些信息后,浏览者就会接连不断地收到账单。
6、商业机会 有人利用电子邮件或者网络广告, 宣称他们掌握最时髦的快速致富方式,如在世界货币市场上套汇赚取利润等,其实完全是一片谎言。
7、投资 经营者宣称某项投资可以获得可观的投资回报率,而且没有任何风险,以吸引人们投资。用后来加入者的钱支付给先前加入者,以制造一些成功赚钱的事例,刺激更多的人加入。这种投资的风险,随着投资者金字塔的形成而越来越增加,最终必然会使一大批人血本无归。
8、中奖与奖品 要求中奖者先付税金再领奖品:赠品赠奖而又要求消费者先付费加入成为会员后才能得到赠品;引介他人加入后,自己可以免费成为会员。
9、利用游戏装备交易诈骗 在网络游戏中,能拥有一件顶级装备往往是玩家们身份和实力的象征。犯罪分子在网上发布信息,以相对便宜的价格出售这些装备,采取先付款后交易方式引诱玩家上钩。一旦有玩家将钱汇出,他们就继续编造出各种借口让你继续汇款。实际上,犯罪分子根本就没有游戏中的顶级装备。等玩家发觉上当时,犯罪分子已经在人间蒸发。
10、开通网上银行诈骗 犯罪分子在网上发布信息:声称只要往银行存一定数额存款,他们就能帮你在银行贷到几倍、十几倍贷款。受害人往往认为钱是存在自己的银行账户里,别人无法窃取。一旦钱存入银行,该笔款项就会被犯罪分子从网上银行转走。比如:你想贷款200万,对方会让你存入40万到自己的账户。条件是他们要在旁边监视,还要看你的身份证。当你一疏忽,对方就会用你的身份证去银行柜台开通网上银行。虽然你没有告诉对方密码,但钱款很容易被他们转走。

网络普及程度越高,网络非法案件的危害性就越大,这种危害性要远远大于一般的传统案件。作为一种新的高科技犯罪,网上犯罪与传统犯罪相比。具有以下特点:
较高的智能性 大多数网上犯罪人员具有较高的计算机专业技术知识和操作技能。他们犯罪时往往能成功地避开计算机安全系统的保护和稽查,解读或骗取他人计算机的口令密码。他们大多数未曾受过刑法制裁。平常多无不良记录,年龄明显呈年轻化。他们实施犯罪更需要的是知识、技术或者说是脑力。而不仅仅是需要暴力和凶残。
较深的隐蔽性 一是网上犯罪大多是通过对程序和数据这些无形信息的操作来实现的,对于计算机的硬件和信息载体不造成任何损坏。不存在物理意义上的痕迹。二是网上数字世界是以光速传递数字信息的高速世界,犯罪行为手段瞬间即逝。三是网上犯罪一般不受时间、地点限制,可以大幅度跨地域远程实现。四是网上犯罪不易被发现,犯罪分子作案时可通过预先设置好的程序将一些遗留物证消灭,要想通过计算机程序本身来查获犯罪行为人有较大难度。
更加严重的社会危害性 计算机网络系统越来越多地被广泛运用在政府机关、企事业单位、金融机构和公民个人日常生活当中,这使得计算机信息系统在社会生活中的地位和作用显著提高。网上犯罪一旦实施,能很快蔓延,危及世界各地,造成巨额经济损失和广泛的、多方面的社会危害。与传统犯罪相比,网上犯罪涉及的区域及行业领域更广、破坏性更强、危险性更大。
有犯罪专家称,目前,网上犯罪正呈现如下发展趋势:
犯罪主体多元化 以往实施网络破坏活动,需要相当程度的电脑编程、应用能力,而今打通或穿透整个网络系统的工具均能在国际互联网上轻易获得,侵入并破坏计算机的安全系统几乎成了一般网民都能办到的事。有关资料表明,到1999年底,互联网上已有3万多个黑客网站,全球有近1700万人具备黑客电脑技术。网上犯罪主体不再局限于某些专业技术人员。
犯罪形式多样化 网络犯罪的最初表现形式,以黑客行为居多。主要表现为对计算机信息系统的危害方面。近年来,网络技术犯罪在网络犯罪中呈现出相对下降的趋势,针对社会普通公众的网络滥用犯罪呈上升趋势。目前中国既存在严重危害网络安全的犯罪(如破坏计算机信息系统犯罪、侵犯计算机资产犯罪)。也存在通过网络实施的侵犯公民个人权利的犯罪行为。
犯罪手段多样化 计算机技术日新月异的发展,既为防范和打击网上犯罪创造了条件,也给犯罪分子运用新的作案手段进行网上犯罪提供了机会。犯罪分子为实现其犯罪目的,总是千方百计地利用新的高科技成果,不断变换犯罪手法,以免其犯罪行为被查获。从某种意义上说,计算机技术越发展。网上犯罪手段可能越先进、越快捷、越隐蔽。有人说,越互联越危险。可以预见,网上犯罪手段将日趋多样,新的犯罪招数会不断涌现出来。
犯罪种类扩大化 现有已发现的网上犯罪形式、种类仅是整个网上犯罪的一部分,还有大量的“犯罪黑数”(未经发觉、未被追诉或未被惩处的犯罪数)及犯罪种类不为人知。随着网络日益深入社会生活的方方面面,人类的活动与网络联系更加紧密。网上犯罪种类将进一步扩大,除了网上不能直接实施必须与被害人或被破坏物面对面的接触才能完成的犯罪外,其他各种犯罪形式、种类都可能在网上出现。
相关链接:
●木马程序
木马程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不刻意地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种者的电脑。木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹。
一个完整的木马程序包含了两部分:服务器和控制器。植入被种者电脑的是服务器部分,而所谓的黑客正是利用控制器进入运行了服务器的电脑。运行了木马程序的服务器以后,被种者的电脑就会有一个或几个端口被打开,使黑客可以利用这些打开的端口进入电脑系统,安全和个人隐私也就全无保障了。
●僵尸网络
僵尸网络(BotNet),是指采用一种或多种传播手段,将大量主机感染bot程序(僵尸程序),从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。攻击者通过各种途径传播僵尸程序感染互联网上的大量主机,而被感染的主机将通过一个控制信道接收攻击者的指令,组成一个僵尸网络。之所以用僵尸网络这个名字,是为了更形象地让人们认识到这类危害的特点:众多的计算机在不知不觉中如同中国古老传说中的僵尸群一样被人驱赶和指挥着,成为被人利用的一种工具。

随着互联网与人们的生活联系日渐紧密,人类社会将逐渐过渡到以互联网为基础的社会,电子商务、电子信箱、家庭办公等将会与每个人息息相关,而与电脑及其网络有关的犯罪也将会越来越严重。如今,国际互联网已经成为了网络犯罪分子攫取不法利益的天堂。
中国互联网协会曾经公布过一组数据,网络犯罪形成的黑色产业链年产值在中国目前已超过2.38亿元,造成的损失更是超过了76亿元。在一些发达国家,这些数字要翻上几番。
目前,全球几个臭名昭著的大网络犯罪团伙都在前苏联地区;此外,北美、远东地区和巴西国内也分布着一些大型网络犯罪集团。这些犯罪集团从制造病毒到发动大规模攻击行动,从盗取数以千万计的客户信息到制造仿冒网页,可说是无一不精。为了攫取巨额黑金,这些犯罪团伙已经发展为更具有纪律性和尖端性的组织。这些团伙动机明确,组织性强,数量有限而能量无限。
一般一个中小型犯罪团伙通常有数十人,国际化的大型犯罪团伙会有上百人直至上千人,他们内部有明确的分工,建立有非常完善的流水作业程序:有人负责制造病毒,有人负责传播病毒,有人负责盗窃账户信息,有人负责第三方平台销赃,有人负责洗钱。这种有分工、有计划、国际化的犯罪集团什么手段都会使用,包括收买银行内部工作人员或者索性派人渗透银行内部等。
现在,一些国际大型犯罪团伙兵强马壮,装备精良,他们敢于多次实施大型网络攻击行动。首先,他们利用被病毒感染的计算机建立拥有成百上千台电脑的“傀儡网络”,再通过“傀儡网络”对目标服务器展开攻击,其攻击能力和效率较从前大幅提升。一位金融专家称,比起仅靠简单的账号、密码来认证的个人账户和信用卡,企业级客户和银行的网上业务往来,其安全措施要复杂得多。以密码为例,个人账户的密码一般是6位或8位,而企业级客户的加密密码,随着网上安全的需要,从过去的16位、32位逐步提高到了64位,现在绝大多数都是128位了。要通过计算来破解,从黑客的角度说,除非组织很大,有很多台电脑一起进行计算,还得加上足够的经验和运气,否则极难成功。即便如此,出于高度安全的考虑,银行和大客户的网上交易还普遍采用了多重认证制度,比如在一次交易结束时,电脑上会给出另外一组数字,约定成双方下一次交易的新密码。因此,攻击企业和金融机构是件非常困难的事。然而国际大型犯罪集团却能屡屡攻击得手。通常他们的实施过程是:在准确的时间,先用一个特别的病毒程序攻击银行网站,让它停掉,几乎同时,把一个假冒的银行网站放到网上,结果,银行大客户进入的,其实是黑客的假网上银行,这样黑客就可以骗得大客户的重要资料,并且迅速利用这些资料进行网上交易,让巨资流入犯罪集团设在其他银行里的户头上。
为了今后发展,一些犯罪团伙还有预见性地培养年轻的新一代网络犯罪技术人员,资助他们学习信息工程等相关学科。警方公布过这样的资料,在已经破获的一些网络犯罪案中,未成年的犯罪嫌疑人占了8成——这些人多数是整天泡在网络上的学生,他们受雇于一些犯罪集团,通过完成集团下达的任务,换取成千上万的美元。目前,中国的职业黑客队伍中,大部分都是80后的年轻人,很多人没有正式职业,靠从事黑客生意为生。少数青少年不足14岁就开始尝试入侵一些网站,他们将网络犯罪看成是对个人的一种挑战,或者一种轻松赚钱的方式。曾经破坏过上百万个人用户、网吧及企业局域网用户的熊猫烧香病毒,其程序编写者李俊只有25岁。
“我想凭借学生的力量,尽快使学校关门,以便成为在历史上留名的人。”这是一名韩国高中生的理想。他也的确为此而奋斗了。该生曾通过网络教唆同学在学校故意传播红眼病,并且迫使没被感染的同学也装病逃课。这名学生是韩国校园暴力组织“一进会”的成员,利用网络,“一进会”近几年在韩国校园快速扩张、层层联合,已形成遍布全韩校园的网络。他们在网上运营社区、上传黄色图片、交流各种信息并进行串联活动。
目前,网络犯罪团伙敛财的主要手段有:
制作与贩卖病毒 如今的网络病毒已经从带有部分个人宣泄色彩的问题程序,转变为一种机构商业犯罪工具。2006年诞生了第一个勒索型病毒,病毒控制者会通过远程操作方式将个人用户单机文件加密,而后通过各种联络手段找到被感染用户,要求其交出一定赎资换取破解密码。这已经和刑事犯罪没有任何区别了。
在瑞星发布的《2006年度中国大陆地区电脑病毒疫情&互联网安全报告》显示,2006年截获的新病毒超过23万个,数量几乎相当于过去数十年计算机历史上产生的病毒数量总和。这些新病毒的突出特点是,90%以上带有明显的利益特征,有窃取个人资料、各种账号密码等行为。且在2006年危害性最强的十大病毒中,九个属于以盗窃为目的的病毒。有一位网络安全专家说:出现如此多的病毒,大部分并非技术上有创新的作品,而是通过拼凑出来的变种产品。过去的病毒编制者,只是展现自己的软件水平,他们往往在研制病毒的同时还会制造出能克制它的解药,也就是说病毒编制者大部分为恢复数据做了良好的准备。但2006年爆发的病毒一个突出的表现就是,编制者只做粗制滥造的毒,根本没想过解药的事。因此,病毒程序对数据文件产生了大量的不可逆转性毁坏。不仅如此,病毒开始从暗偷转为明抢。熊猫烧香病毒将感染者的EXE文件图标全部改成熊猫烧香图标,让所有的中毒者一目了然。它打破了一个黑色产业的沉默,展示了犯罪分子的嚣张气焰。熊猫烧香的程序设计者李俊,被警方抓获后,承认自己靠这个病毒获利上千万元。不仅李俊因此暴富,连传播和贩卖这个病毒的人也获利不菲。“这是个比房地产来钱还快的暴利产业!”熊猫烧香病毒的贩卖者王磊在被捕后道出了惊人之语。
灰鸽子病毒是2001年问世的。随着“灰鸽子2007”的发布,2007年3月它又集中爆发在互联网上。据不完全统计,这个病毒的直接售卖价达到2000万元以上。此病毒在网络上泛滥后,用于窃取账号等幕后黑色利益令犯罪集团赚得盆满钵溢。截至目前,灰鸽子的各种变种还在互联网上游荡。
犯罪团伙在制作并传播病毒过程中,控制了一大群个人计算机,然后利用它们有目标地发起大规模的网络攻击,这群被控计算机被称为僵尸网络。目前,中国的互联网世界中,有5个僵尸网络操控的“肉鸡”(被病毒控制而机主却不知情的机器)规模超过10万台,个别僵尸网络能达到30万台规模。这些僵尸网络可以被租借、买卖,仅此一项,犯罪团伙每年就有上百万元收入。
贩卖个人信息 网络犯罪集团利用木马与病毒盗取成千上万个网民的个人信息,然后公开在网上叫卖。由于很多大公司,甚至跨国公司都会来购买个人信息,因此贩卖信息的生意很火。据知情人透露,一套详细的高端客户的资料可以卖到一二十万,利润非常大。前面所说的深圳孕产妇信息库泄露一案,不法分子就将预产期在当年3月至8月的共计4万多条信息制成了泄密光盘销售,每条信息0.3元,一张光盘一口价销售:1.2万。2006年“网银木马”泛滥,中国网银用户损失近亿元。
色情网站 近年来,色情业的发展使网络整体盈利水平上升了30%左右。这方面的盈利主要是通过网络提供色情刊物、色情用品和色情交易实现的。当前,在全球570亿美元的色情业利润中,网络色情业利润达25亿美元。
常见的色情网站敛财手段有:先让网民免费浏览刺激图片,引诱其加入成为会员,再通过手机缴费、银行转账或购买收费卡等方式收取高额会费。在引诱会员注册后,通过骗取银行卡号密码、发送收费短信等技术手段诈骗网民钱财;或是利用色情网站中转,将黄色光盘、淫秽图书等色情物品通过网络进行贩卖,引诱网民通过邮购、网上转账购买等方式购买。还以网络交友为名,将网络交友社区变为暗娼招揽生意的场所。
前文提到的中国网络色情第一案,“情色六月天”老板陈辉靠会员注册敛财数十万,裸聊聊天室半年盈利300万。而色情论坛之间也流传着“九九情色论坛”的幕后老板手上还拿着十几个色情网站的域名,靠收会员注册费每月收入高达5000美元。美国一名色情网站运营商也在法庭上承认自己在五年间利用一个色情网站赚了4000万美元。
除了上述敛财方法,色情网站还有很多隐蔽性很高的获利形式,如与短信联盟、广告联盟合作,赚取分成;在色情网站挂木马,盗取会员QQ号等等,非法牟利相当可观。
勒索钱财 强行索取保护费在好莱坞的黑帮电影中十分常见,如今,这种事也出现在网络上。
“你有三个选择:1、在我们发起攻击前满足我们的要求,把钱汇入指定账户;2、在受到攻击过程中满足我们的要求,把钱汇入指定账户;3、拒绝我们的要求,准备关闭网站。”这是“博得天机”公司的老板麦奇,李查森2003年收到的一封敲诈邮件。“博得天机”是一家在哥斯达黎加注册的网络赌场。这已经是麦奇,李查森第二次受到网络犯罪集团的“关注”了。上一次,他向一个黑客组织交了500美元的保护费。这一次,对方竟狮子大开口,向他索要40000美元。敲诈分子选择的时间正是赌场生意的黄金季节,世界著名的几大职业足球联赛和棒球比赛正进行到关键时刻,赶在这个时候前来投注的赌客如同潮涌,一旦网站的服务不能正常进行,赌场必然要遭受巨大损失。李查森对于遭遇敲诈勒索早有心理准备,但这次的遭遇却让他感觉十分棘手。如果再次答应他们的要求,不但交的保护费会石沉大海,而且赌场早晚会因此关门。李查森决定赌上一把,拒绝了网匪的要求。第二天,“博得天机”遭遇了建成以来的最大危机。网站的服务器几乎陷于瘫痪,网络赌博服务根本不能进行。与此同时,李查森了解到,其它一些设在哥斯达黎加的网络赌场也遭遇了类似的勒索和攻击,几乎收到了同样的勒索要求——“如果你拒绝我们的要求,你的网站将长期受到攻击”。很明显,这是一个有组织的高科技勒索团伙。几个星期后,一些“顽固”的赌场倒闭了。对于这些来自未知地方的网上抢匪,哥斯达黎加警察机构的菜鸟网警根本形同虚设,而美国各州对赌场的限制又五花八门,寻求美国警察机构的帮助也不现实。最后,哥斯达黎加网络赌场的老板们不约而同想到了一个人——巴雷特·里恩。这是一个总梳着“刺头”的哲学系大学生,来自美国萨科拉门托。2000年,美国拉斯维加斯一家大赌场的网上服务遭到黑客攻击,为赌场提供网络设备的计算机公司请来里恩,在里恩的帮助下,他们成功阻击黑客,网络服务因而恢复正常,里恩也因此一战成名。在赌场老板心中,里恩是解决赌场危机的不二人选。果然,里恩受聘后,不负众望,经过长达几个月的网络反攻击战,终于为多家赌场守住了领地,解决了危机。里恩获得了阶段性胜利后,又乘胜追击,最终让网络敲诈分子在现实社会中现出原形,被警察成功收监。
如今,全球的网络赌场几乎全部遭遇过网络敲诈。国际网络犯罪集团向他们发出警告,让他们交出金额不等的保护费。鉴于犯罪集团超强的破坏力,被慑服的众多网络赌场被迫支付10000~50000美元,或每天100美元的保护费。
2003年,美国联邦调查局破获一桩涉案金额达数千万美元的网上黑客敲诈勒索案,两名主犯落入法网。两个罪犯均来自俄罗斯,一个叫戈尔什科夫,当年24岁;一个叫伊万诺夫,19岁。两人从2000年春天开始以黑客身份对美国公司进行敲诈。
他们的作案步骤是:首先在互联网上通过搜索引擎寻找合适的猎物,进入这些公司的网站,试探公司内部网络是否存在漏洞,而后乘虚而入,盗取公司的信用卡号码或者其他机密信息。随后,同猎物取得联系。他们把自己伪装成网络管理员,通过发送电子邮件的方法告知对方,该公司的网络存在严重缺陷,他们已经通过网络漏洞获得了该公司的机密文件和数据。如果该公司想避免这些文件和数据泄露出去,就必须向他们支付一定数额的保护费。大多数公司为了避免麻烦,一般会按照戈尔什科夫和伊万诺夫的要求将保护费汇往指定的银行账户。在很短的时间里,戈尔什科夫和伊万诺夫就暴富起来。据美国检察官透露,两人在9个月时间里曾经赚到了50万美元。有了这笔钱,戈尔什科夫为自己和未婚妻购置了房产,伊万诺夫买了一辆二手车。
2007年,负责司法、自由和安全事务的欧盟委员会副主席佛朗哥·弗拉蒂尼,在欧洲议会公布,欧洲的大型犯罪团伙,每年通过网络诈骗可以获取多达1亿美元的非法收入。
网络赌博 2008年8月14日,中国最大网络赌博案一审宣判,20名被告人均被认定构成开设赌场罪。其中首犯香港人谭志伟获刑8年,并处罚金2000万元人民币;其弟谭志满被判5年有期徒刑,罚金500万元。这个犯罪集团7个月赚了近3亿。
2006年11月15日,美国纽约市警方宣布关闭一个赌博网站,并对涉案的二十多名嫌犯以及四个州的多家公司提出刑事指控。据称,这个赌博网站年利润超过十亿美元。这是该国自打击非法网络赌博法案生效后,境内破获的首起特大网络赌博案。
据Christiansen CapitalAdvisors的调查结果显示,全球赌博网站在1999年总收入超过16亿7000万美元,比1998年增长了80%,而这一数字在2002年就达到30亿美元。2003年全球来自互联网赌博的收入已经超过50亿美元。

为了扼制网络犯罪狂潮,各国警方与犯罪分子开始了一场围绕着计算机技术进行的持久较量。
自20世纪90年代以来,美军经常到黑客市场招兵买马。在其2007年总额约4400亿美元的军费预算中,投入到网络媒体战的经费达到250亿美元,比当年制造原子弹的曼哈顿工程的花费还要多。美国意识到,在未来战场上,网络将成为战争和舆论宣传的前沿阵 地,网络争夺的胜负对战争结局有着至关重要影响。为此,美国组建了三支全新的部队——战略黑客部队、第67网络战大队和网络媒体战部队。其中,最新成立的网络媒体战部队成员既是电脑高手又是出色记者。他们全天候24小时监控互联网,以便及时纠正错误信息,帮助美军对付不准确信息并积极引导利己报道的传播。
2008年8月,美国破获了一起重大团伙网络犯罪案件,对11名犯罪嫌疑人提起多项刑事犯罪指控。美国司法部官员称,这是近年来美国政府所破获规模最大的网络犯罪案件。美国司法部对这11名网络犯罪者提起多项刑事指控,其中包括入侵计算机网络、电话欺诈、入侵各种设备、计算机欺诈、盗取用户身份证资料等罪名。据悉,这11名网络犯罪者先后入侵美国多家零售商计算机网络,然后窃取相应商家计算机所保存的消费者信用卡和借记卡账号等信息,被盗信用卡和借记卡账号数量达4000万个。美国司法部称,在这11人组成的国际犯罪团伙中,3名为美国公民,另1名来自爱沙尼亚,3名来自乌克兰,2名来自中国,1名来自白俄罗斯,还有1名犯罪嫌疑人国籍尚未确定。
英国是网络犯罪的重灾区。早在2000年4月,英国政府就拨款2500万英镑,组建内政部所属的专门机构,负责跟踪、打击网上的金融欺诈、黑客攻击政府和公司网站、散布电脑病毒等犯罪行为。从2001年4月起,英国高科技犯罪稽查部队开始协助当地警察及它国警察,对网络犯罪进行打击。英国政府拨款3600万美元,组建一支由80人组成的警察部队和建立了一条保护国家行政机构免遭潜在攻击的24小时国际热线。同年,英国内政大臣又组建了互联网思想库,将政府、执法机构、儿童组织和网络业的工作人员联合起来,专门为在网上保护儿童的安全出谋划策。与此同时,英国政府还加强了针对电子通信的立法。1999年英国出台了《通信管理条例》,2000年有关部门提交了《调查权法案》。2003年12月11日,英国更新了对《通信管理条例》和《调查权法案》具有指导意义的《通信数据保护指导原则》,将法规适用范围从电话、传真,扩展到电子邮件和其他信息服务形式。此外,英国内政部公布了《垃圾邮件法案》,加强对个人通信的管理。2004年初,英国政府出台了应对网络诈骗、网络色情、电脑病毒传播、黑客攻击等电子犯罪的战略,要求搜集整理英国官方的多家犯罪调查、研究机构的信息,对现有法律进行评估,展望和研究未来电子犯罪的本质,为政府、执法部门和工商企业应对网络犯罪提供宏观指导。2007年,英国的电脑专家开发出一种专门用来抵制网络犯罪的新武器——远程取证技术,这种新技术被称为可以帮助电脑警务人员非常迅速地作出反应,在任何地方都可以利用先进的高速软件探测犯罪嫌疑人的硬盘,使罪犯来不及掩盖犯罪证据。
德国在打击网络犯罪时,采取先发制人的策略。内政部调集专业人员和技术力量成立了信息和通信技术服务中心,为警方通过网络展开调查和采取措施提供技术支持。该中心下设一个被形容为网上巡警的调查机构ZARD,具备特殊的调查权限。此外,内政部下属的联邦刑警局24小时系统地跟踪、分析互联网上的可疑情况,尤其是涉及儿童色情犯罪的信息。此外,联邦内政部下属的信息技术安全局有380多名信息专家、物理学家、数学家以及其他专业人员,专门应对计算机安全问题,负责发布和调查信息技术应用中出现的安全风险,并尝试寻找解决方法。
日本警察部门对于网络安全采取了一系列措施。警察厅少年课少年有害环境研究会于2003年2月提出了防止交友网站对儿童实施犯罪的对策,包括禁止使用交友网站引诱儿童,防止儿童使用交友网站等,每个都道府县的警察部门都公布了防止使用交友网站对少年实施犯罪的举报电话,一接到电话警方就会立即采取行动。从2003年9月13日开始实施交友类网站限制法。法律规定,利用交友网站进行以金钱为目的,与未成年人发生性行为的援助交际是一种犯罪行为。如果有人使用交友网站发表希望援助交际的信息,将被处以100万日元以下的罚款,如果未成年人发布这样的信息,将被送到关押少年犯的家庭裁判所。法律规定,交友类网站在做广告宣传时要采取明示禁止儿童使用的措施,如果儿童使用时要向儿童传达禁止使用的信息,如果在这种情况下仍有儿童使用,要有确认措施。如果发现使用者是儿童,网站要拒绝服务。违反上述规定开设交友网站的业主要被判刑最高6个月。罚款100万日元。日本十分注意网络管理和上网指导。在一些管理较好的网站,管理人员会全天候监视,一旦在网站上出现有人发布容易联想到“援助交际”和杀人的信息,马上予以删除。日本政府号召各学校对学生上网进行指导,让学生对挑衅性语言要有忍耐力,对充满诱惑的邮件提高识别力和免疫能力。
有着外国网络犯罪者天堂恶名的泰国,为打击网络犯罪,在网上公布死刑行刑过程,以此震慑网络犯罪分子。据称,在网上公布的这些死刑录像带已确定在泰国防护最严密的邦戈克瓦克监狱摄制,这所监狱里现在有数千名在押犯人,其中有将近三分之一的人被判处死刑。邦戈克瓦克监狱发言人奇斯塔万科表示,“通过在网络上公布这些录像带,我们可以向所有潜在的网络犯罪分子展示,那些被判处死刑的人在生命的最后几分钟里到底处于一种怎样的状态。”
中国早于上个世纪90年代就出现了网络警察。1998年2月,武汉警方在全国率先组建了计算机国际互联网安全监察专业队伍,从1999年11月正式获得刑事办案权,查获网上刑事案件数百起,查处网上色情活动数百起。随后,全国20多个省、市、自治区先后建起网络警察队伍。这种新的警察部队的目标之一,是进行网上搜寻,以防范和跟踪在数秒钟内就能犯下的、几乎不留下任何痕迹的各种不良行为和犯罪活动的幽灵。
1998年8月21日,犯罪嫌疑人、复旦大学研究生杨威因非法入侵和攻击上海一家网络公司计算机网络,被警方以“破坏计算机信息系统”罪名逮捕。随后几年,公安人员破获了大量网络犯罪案件。
2005年1月25日,我国首家电子数据司法鉴定中心在北京成立。它的成立,标志着司法部门在处理计算机和网络犯罪案件过程中,有了更加明确和规范的取证手段。
2007年9月1日,北京重点网站、论坛页面的显著位置出现了巡逻的“虚拟警察”。一个月后,“虚拟警察”的巡逻面扩大到各中小网站。“虚拟警察”上岗4个月,接到网上有效报警10893件,其中网络色情类400件、网络诈骗类4647件、网络赌博类23件、有害信息类291件、病毒攻击类221件、其他违法信息类5311件。
北京市公安局网监处还在全市960余万个网站页面上设有“首都网络报警服务站”图标,如果网民有针对虚拟社会上的报警求助,只须点击动画形象或者是报警图标,便会自动链接到市公安局信息网络安全报  警服务网站。接警以后,对于需要花费较长时间处理的案件,将转交业务部门处理;对于只需短时间即可处理完毕的案件,采取当即处理的方式。此举推出后,北京市公安局网监处的接警率和出警率上升了4倍多,有力地打击了网上有害信息的传播和网上违法犯罪活动。
2008年3月21日,中国第一个网络法庭在南昌成立。网络法庭庭长伍兵开始着手审判网络案件。他说,网络法庭主要是审理针对互联网和垃圾短信的侵权和犯罪行为。网络侵权案件主要包括利用网络进行的名誉侵权、商誉侵权、电子邮件隐私侵权、个人信息侵权、网站经营者隐私权保护、中间服务商责任、垃圾邮件侵权、利用木马等程序的侵权案件。网络法庭在审理刑事自诉案件时,对被告人最高的刑罚是3年以下有期徒刑。
为了有力打击网络犯罪,中国还加快了立法脚步。1994年《中华人民共和国计算机信息系统安全保护条例》出台;1997年公安部颁布《计算机信息网络国际联网安全保护管理办法》,其中第6条规定了五类危害计算机信息网络安全的行为。1997年《中华人民共和国刑法》在第285条、第286条中规定了非法侵入计算机信息系统罪与破坏计算机信息系统罪。2000年12月28日,第九届全国人民代表大会常务委员会第十九次会议通过了《关于维护互联网安全的决定》,以宣言的形式为我国打击涉及互联网的犯罪提供了法律性的指导意见。该决定详细规定了对五类网络犯罪应追究刑事责任,即:妨害网络运行安全的犯罪,妨害国家安全和社会稳定的犯罪,妨害社会主义市场经济秩序和社会管理秩序的犯罪,侵犯人身、财产等合法权利的犯罪,其他网络犯罪。2008年9月,全国人大常委会审议的刑法修正案(七)草案明确规定,国家机关或者金融、电信、交通、教育、医疗等单位的工作人员,违反国家规定,将履行公务或者提供服务中获得的公民个人信息出售或非法提供给他人,或以窃取、收买等方法非法获取上述信息,情节严重的,应追究刑事责任,处三年以下有期徒刑或者拘役。

尽管世界各国都在千方百计地打击网络犯罪,但不可否认的是目前网络犯罪破案率还很低。现有的技术手段或常规执法途径对遏止电脑空间犯罪的作用十分有限,迄今为止,所有的高技术办法都几乎立刻遭到黑客的反击。可以说,在黑客高手眼中,任何系统都有漏洞。
网络犯罪时空跨度大,涉及范围广,调查取证的难度大、成本高。其突发性强,传播速度快,后果惊人,危害巨大。同时,网络犯罪零成本、风险小、利润大的特点也吸引了许多人先后加入到犯罪分子的行列。再加上各国的相关法律不同,互联网交叉覆盖且无国界,使得网络犯罪的侦查管辖权难以确定。这些因素都成为打击网络犯罪的阻碍。一位网络专家评论说:“网络秩序的建立将是一个漫长的过程,与黑客大盗们的斗争也将是漫长的过程。”
在与网络犯罪集团较量的过程中,各国警方无不迫切地感到加强国际间的互助协作,制定有关国际法公约、司法协助协定,加强国与国之间司法机关的联系是目前的当务之急。
2007年,欧洲委员会发起了签署《打击网络犯罪公约》的倡议。目前,欧洲委员会的绝大部分成员国都已经批准了该公约。非成员国美国、加拿大、日本和南非也签署了该公约。
2008年5月30日,总部设在巴黎的经济合作与发展组织再次向世界各国呼吁,希望国际社会尽快建立国际合作机制,共同打击网络犯罪。
网络是把双刃剑,要让这个人类智慧的结晶为人类造福,需要所有网民增强网络防范意识,人人自律言行,对犯罪行为同仇敌忾,形成一道强大打击之势,让网络犯罪分子无法施展拳脚。只有这样,我们才能共享高科技的甜美果实。