黑客控制150臺政企服務器涉黃牟利 百余網(wǎng)站“中招”。點開自家公司的官網(wǎng)，蹦出來的竟是滿屏不堪入目的畫面……百余個政企網(wǎng)站、知名App相繼“中招”。僅有初中學歷的黑客周某利用網(wǎng)站安全漏洞非法獲取150余臺服務器的控制權(quán)限，使這些服務器生成的鏈接自動跳轉(zhuǎn)至境外涉黃網(wǎng)站，并將權(quán)限轉(zhuǎn)賣牟利。為逃避偵查，周某安排同伙遠赴柬埔寨、老撾，在境外遠程操控平臺、企業(yè)官網(wǎng)，并將所有違法所得以虛擬貨幣結(jié)算，分散藏匿于多個加密錢包。

2025年6月，衢州市公安局衢江分局網(wǎng)安大隊在日常巡查中發(fā)現(xiàn)，省內(nèi)多個政務平臺、企業(yè)官網(wǎng)服務器被批量上傳惡意文件，用戶點擊正常鏈接后竟被強制跳轉(zhuǎn)至境外涉黃網(wǎng)站。一位企業(yè)主痛心地表示，自己多年打拼積累的品牌信譽在網(wǎng)絡攻擊中受損崩塌。經(jīng)排查，警方鎖定了黑客周某。令人意外的是，周某僅有初中學歷，此前已3次因網(wǎng)絡類犯罪被判刑。2023年8月至2025年6月，周某利用網(wǎng)站安全漏洞非法獲取150余臺服務器的控制權(quán)限，使這些服務器生成的鏈接自動跳轉(zhuǎn)至境外涉黃網(wǎng)站，并將權(quán)限轉(zhuǎn)賣牟利。為逃避偵查，周某借用親友的身份信息租房、辦卡、注冊微信和支付寶賬號，還安排同伙遠赴柬埔寨、老撾，在境外租房購置電腦，遠程操控平臺、企業(yè)官網(wǎng)。周某所有違法所得均以USDT泰達幣、TRX波場幣等虛擬貨幣結(jié)算，分散藏匿于多個加密錢包。作案期間，他頻繁更換設備、手機號碼和網(wǎng)絡IP，試圖抹去一切痕跡。

2025年8月，公安機關(guān)將該案移送衢江區(qū)檢察院審查批準逮捕。面對周某到案后拒不認罪的情況以及作案時間跨度長、涉案企業(yè)廣泛、技術(shù)門檻高、贓款隱匿深等難題，衢江區(qū)檢察院第一時間組建專業(yè)化辦案組，確立辦案方向。辦案組深挖周某三次牟利型網(wǎng)絡犯罪的前科，精準研判其僥幸心理源于贓款證據(jù)未被掌握，遂引導公安機關(guān)調(diào)轉(zhuǎn)取證方向，將“資金溯源”作為突破案件的關(guān)鍵。最終，公安機關(guān)從網(wǎng)盤中提取出了虛擬幣錢包助記詞、登錄密碼等關(guān)鍵信息，打破周某脫罪幻想。與此同時，辦案組對涉案電子數(shù)據(jù)展開全面審查，精準鎖定受害單位157家，查實被非法控制計算機信息系統(tǒng)的電腦150余臺；服務器日志顯示的攻擊時間與證人陳述的異常跳轉(zhuǎn)時段一致；經(jīng)鑒定，惡意文件具備強制跳轉(zhuǎn)功能。上述證據(jù)相互印證，構(gòu)建起完整證據(jù)鏈條。

虛擬貨幣贓款追繳是該案最難啃的“硬骨頭”。贓款已全部被周某兌換成虛擬貨幣，分散存入多個匿名錢包，且虛擬貨幣具有匿名性強、流動性高、溯源難度大的特點。為解決難題，辦案組引導公安機關(guān)依托“涉案數(shù)字貨幣溯源回流系統(tǒng)”，對8個USDT錢包、9個TRX錢包開展全鏈條追蹤。辦案檢察官全程跟進資金流向?qū)彶椋瑓f(xié)同核查匿名交易，最終依法扣押虛擬貨幣折合人民幣4200余萬元，實現(xiàn)涉案資產(chǎn)全查封、全扣押、全管控。今年1月21日，該案被移送衢江區(qū)檢察院審查起訴。辦案檢察官加強釋法說理，促使周某自愿認罪認罰，退出違法所得2800余萬元，實現(xiàn)贓款全額挽損。法院采納了檢察機關(guān)指控的犯罪事實和提出的量刑建議，于4月23日作出一審判決，判處被告人周某有期徒刑四年四個月，并處罰金。

正規(guī)平臺被強行引向色情內(nèi)容，危害遠超普通網(wǎng)絡犯罪。大量用戶信任被透支，企業(yè)品牌信譽遭受不可逆損害，惡意腳本還可竊取賬號密碼、瀏覽記錄，成為電信網(wǎng)絡詐騙的“幫兇”。上百個政企網(wǎng)站集體“失守”的原因在于文件上傳接口“不設防”。為此，衢江區(qū)檢察院聯(lián)合網(wǎng)信、公安等部門提出建議，建議企業(yè)給網(wǎng)站加裝文件校驗、內(nèi)容檢測、異常鎖定三道“防盜門”。同時，衢江區(qū)檢察院依據(jù)該案制作普法素材，通過新媒體廣泛傳播，并走進產(chǎn)業(yè)園區(qū)為程序員、運維人員普及信息安全法律知識。目前，公安機關(guān)對涉案其他犯罪嫌疑人已經(jīng)采取強制措施，正在進一步偵查中。