简介:“小组中有一个朋友自称从小就自学计算机网络技术，然后出国深造。现在他要回中国组建自己的“黑帽队”。他目前正在做广告宣传。直到他被中国盟友抓住，他才了解到这位朋友一直在悬挂黑页，宣传赌博网站以获取利润。”

从赌博公司挖人组建“黑帽团队”

熊某14岁辍学在家学习电脑，尤其是黑客技术。后来，我在一家赌博公司工作，负责技术支持、网站维护、广告推广等。

在工作中，熊窃取并复制了用于黑客攻击的各种软件工具和木马文件，然后与另外两名同事成立了“黑帽团队”(Black Hat Team)，自称从事广告推广。事实上，他们每天入侵网站，保留后门，植入木马程序来篡���网站主页。

团队成立后，它与网上赌场老板合作，赌场老板高薪聘用他们，提供住宿，配备高端电脑，租用高性能的网上服务器等。从事非法活动。

热心市民举报，“黑帽团队”落网

由于社区中有几个人自称是“黑帽技术小组”，他们在警察来访时被社区居民称为“鬼鬼祟祟，我不知道该怎么办！”

在警方访问期间，三人声称从事广告促销业务，但他们对商业模式和具体任务含糊其辞。该小组最终被警方传唤，在该小组的真实面目暴露之前，计算机数据被检索出来。

据了解，他们在社区居住的目的是攻击中国的正常网站，在获得网站的管理权后修改原有网站，植入海外赌博公司已经准备好的网站，向国内公民推广网上赌博业务，招揽“客户”，然后赚取非法利益。

当他被抓的时候，他正带着大量的电脑网络设备如移动硬盘、u盘和移动网卡走进房间，而雇佣他们的赌场老板早在安排好之后就出国了。

两周成功攻击600多家网站

Xiong负责几个人的分工与合作，Xiong负责攻击的分工与合作，Xiong负责攻击和渗透目标网站，并控制网站或服务器。

成功占领该站后，其他人将负责将特洛伊木马或链接植入受影响的网站，以便这些网站在被访问时跳转到其指定赌博公司的广告页面。

熊某第一次瞄准了用户常用的网站模板。该网站模板在中国北方广泛使用。许多中小企业和个人选择使用该模板来构建自己的网站，但是该软件的低版本存在一些安全漏洞。

借助高性能网络云服务器，帮派的攻击效率非常高。在很短的时间内，熊筛选了18，800个可以使用的目标网站，并将其制作成文档，存储在移动硬盘中供以后使用。

熊某学会了分而治之的选择网站。仅在两周内，他就突破了600多个网站。

在犯罪发生之前，260多个网站尚未修复，仍在遭受攻击。由于他们从上班到被捕只有两周时间，他们甚至没有领到工资，因为“工作时间”不到一个月。

目前，许多公司、企业或个人使用一些常见的模板或后台。这些网站或多或少会有一些漏洞或其他安全风险。华孟军建议，如果你是一个企业，你可以尝试进行平等保护评估，以降低网站的风险。个人可以更加关注网络动态，及时修复网站，最大限度地降低被攻击的可能性。