全国400万台家用路由器DNS地址被篡改为江苏多个IP地址,用户上网时,会被劫持至涉黄涉赌网站。扬州市开发区公安分局网安大队民警迅速行动,锁定犯罪嫌疑人王熙(化名)。日前,王熙因犯帮助信息网络犯罪活动罪,被法院判刑。现代快报记者了解到,王熙回国接受审讯并不是良心发现,而是他患上登革热,只好回国求治。
今年5月23日,扬州市开发区公安分局网安大队接到督办通报:当天,国家互联网应急中心通报,境内400多万台家用路由器DNS地址被篡改至江苏省内多个IP地址,造成用户访问部分网站时被劫持至涉黄涉赌网站。其中部分IP地址竟为扬州电信IDC机房所使用。
扬州市开发区公安分局随即展开侦查,该案涉及扬州市某网络科技有限公司。民警发现,这是一起涉嫌利用网络实施的新型犯罪,犯罪嫌疑人存在为境外赌博网站提供推广、DNS解析、301跳转等服务,幕后操控者为王熙。
经查,王熙曾在柬埔寨某博彩公司从事技术工作。为给公司赚取更多的钱,他想到国内网民众多,于是通过网络在全国各地租用服务器,并按照每个域名200元的价格,为境外博彩网站提供301跳转和CDN加速服务,从中赚钱。获利后,王熙突然“人间蒸发”。
所谓301跳转,简而言之,是指当用户点击一个网址时,背后操控者可以通过技术手段,让网页跳转到指定的一个网站。
今年7月4日,王熙突然乘某航班从柬埔寨回国。民警立即实施抓捕。刚下飞机的王熙还没有回过神来就被民警抓获。
原来,王熙在柬埔寨藏匿时感染了登革热病,须隔离治疗。王熙遭到当地人排斥。万般无奈之下,举目无亲的王熙只好回国治病。面对这种情况,民警冒着被传染的风险,做好各种隔离措施,完成调查、取证工作。
经查,今年以来,王熙利用网络技术,搜索并租用免备案的服务器,装配计算机控制端,多次为赌博、博彩等违法网站进行301跳转,从中获利3万余元。归案后,王熙主动交代犯罪事实,并将赃款悉数上交。
近日,扬州市开发区法院对此案作出判决,王熙因犯帮助信息网络犯罪活动罪,被判处有期徒刑一年六个月,缓刑二年,并处罚金1万元。
通讯员 张巍 陈海军
现代快报+/ZAKER南京记者 曹锋