157家政企网站被劫持，黑客用泰达币洗钱获刑

◆点开自家公司的官网，蹦出来的竟是满屏不堪入目的画面……百余个政企网站、知名App相继“中招”。

◆仅有初中学历的黑客周某，利用网站安全漏洞，非法获取150余台服务器的控制权限，使这些服务器生成的链接自动跳转至境外涉黄网站，并将权限转卖牟利。

◆为逃避侦查，周某安排同伙远赴柬埔寨、老挝，在境外远程操控平台、企业官网，并将所有违法所得以虚拟货币结算，分散藏匿于多个加密钱包。

点开“水滴筹”想献一份爱心，页面却跳转至境外涉黄网站；打开新闻客户端准备浏览资讯，却被强制引流至色情直播平台……上百个政企网站、知名App相继“中招”，沦为黑客团伙牟利的“免费跳板”。

“点开自家公司的官网，蹦出来的竟是满屏不堪入目的画面。”一位企业主向办案人员说起企业网站被非法侵入的经历时痛心地表示，自己多年打拼积累的品牌信誉，就这样在网络攻击中受损崩塌。

经排查，黑客周某进入警方视线。令人意外的是，周某这个能够批量控制政企官网服务器的“网络黑手”仅有初中学历。此前，他已3次因网络类犯罪被判刑。

面对周某到案后拒不认罪、坚称“测试服务器漏洞”的情况，以及作案时间跨度长、涉案企业广泛、技术门槛高、赃款隐匿深等重重难题，衢江区检察院第一时间组建专业化办案组，确立办案方向。

虚拟货币赃款追缴，是该案最难啃的“硬骨头”——赃款已全部被周某兑换成虚拟货币，分散存入多个匿名钱包，且虚拟货币具有匿名性强、流动性高、溯源难度大的特点，每一步赃款追查都如同在迷雾中摸索。为解决难题，办案组引导公安机关依托“涉案数字货币溯源回流系统”，对8个USDT钱包、9个TRX钱包开展全链条追踪。办案检察官全程跟进资金流向审查，协同核查匿名交易，最终依法扣押虚拟货币折合人民币4200余万元，实现涉案资产全查封、全扣押、全管控。

“正规平台被强行引向色情内容，危害远超普通网络犯罪。大量用户信任被透支，企业品牌信誉遭受不可逆损害，恶意脚本还可窃取账号密码、浏览记录，成为电信网络诈骗的‘帮凶’。”办案检察官说。

那么，上百个政企网站到底为何集体“失守”？今年5月，带着这一疑问，办案组走访多家涉案单位、企业寻找答案，最终发现，问题出自文件上传接口“不设防”。为此，衢江区检察院联合网信、公安等部门提出建议，建议企业给网站加装文件校验、内容检测、异常锁定三道“防盗门”。同时，衢江区检察院依据该案制作普法素材，通过新媒体广泛传播，并走进产业园区为程序员、运维人员普及信息安全法律知识。