案例背景

2025年5月20日，廣州市公安局天河區(qū)分局發(fā)布《警情通報》，稱廣州某科技公司自助設(shè)備的后臺系統(tǒng)遭受網(wǎng)絡(luò)攻擊，被違法上傳多份惡意代碼，導致系統(tǒng)癱瘓，造成重大損失。公安機關(guān)立即開展調(diào)查，提取相關(guān)攻擊程序樣本，全面固定相關(guān)涉案證據(jù)，并組織專業(yè)技術(shù)團隊開展技術(shù)溯源。

面臨的挑戰(zhàn)/問題

復雜的網(wǎng)絡(luò)攻擊手法

此次網(wǎng)絡(luò)攻擊涉及的技術(shù)手段復雜多樣，黑客組織利用公開網(wǎng)絡(luò)資產(chǎn)探測平臺，針對大陸多個重要網(wǎng)絡(luò)系統(tǒng)開展大規(guī)模網(wǎng)絡(luò)資產(chǎn)探查，搜集系統(tǒng)基礎(chǔ)信息和技術(shù)情報。通過發(fā)送釣魚郵件、公開漏洞利用、密碼暴力破解、自制簡易木馬程序等多種手法實施攻擊，顯示其具備一定的技術(shù)實力。

跨境網(wǎng)絡(luò)犯罪的復雜性

臺灣民進黨當局“資通電軍”指揮實施了此次非法網(wǎng)絡(luò)攻擊活動，且多次利用VPN代理、境外云主機和傀儡機等網(wǎng)絡(luò)資產(chǎn)，通過大量來自不同國家的IP地址實施網(wǎng)絡(luò)攻擊，意圖掩蓋其真實攻擊來源。這增加了案件偵破的難度，也對公安機關(guān)的跨境執(zhí)法能力提出了挑戰(zhàn)。

采用的策略/方法

技術(shù)溯源與追蹤

廣州市公安局天河區(qū)分局組織專業(yè)技術(shù)團隊，對提取的攻擊程序和系統(tǒng)日志進行技術(shù)分析和溯源追蹤。通過深入分析攻擊程序和日志，公安機關(guān)成功鎖定了臺灣民進黨當局“資通電軍”為幕后黑手。

懸賞通緝與公開曝光

為依法打擊惡意網(wǎng)絡(luò)攻擊和非法控制、破壞計算機信息系統(tǒng)犯罪，切實維護國家安全、人民群眾生命財產(chǎn)安全及合法權(quán)益，廣州市公安局天河區(qū)分局決定對寧恩緯等20名參與實施上述網(wǎng)絡(luò)攻擊活動的犯罪嫌疑人進行懸賞通緝。同時，公安機關(guān)通過媒體公開曝光了“資通電軍”的犯罪手法和組織架構(gòu)，為案件偵破提供了有力支持。

實施過程與細節(jié)

案件偵破過程

1. 報案與立案：廣州某科技公司向公安機關(guān)報案，公安機關(guān)立即立案偵查。
2. 技術(shù)溯源：公安機關(guān)組織專業(yè)技術(shù)團隊，對提取的攻擊程序和系統(tǒng)日志進行技術(shù)分析和溯源追蹤。
3. 鎖定嫌疑人：通過深入分析，公安機關(guān)成功鎖定了臺灣民進黨當局“資通電軍”為幕后黑手，并確定了20名首要犯罪嫌疑人。
4. 懸賞通緝：廣州市公安局天河區(qū)分局發(fā)布懸賞通告，對20名犯罪嫌疑人進行通緝，并公開了他們的姓名、照片和相關(guān)信息。
5. 媒體曝光：公安機關(guān)通過媒體公開曝光了“資通電軍”的犯罪手法和組織架構(gòu)，呼吁廣大群眾積極提供線索。

   關(guān)鍵節(jié)點

• 技術(shù)溯源成功：公安機關(guān)通過技術(shù)溯源，成功鎖定了臺灣民進黨當局“資通電軍”為幕后黑手，為案件偵破奠定了堅實基礎(chǔ)。
• 懸賞通緝發(fā)布：廣州市公安局天河區(qū)分局發(fā)布懸賞通告，對20名犯罪嫌疑人進行通緝，提高了案件偵破的效率。
• 媒體曝光力度大：公安機關(guān)通過媒體公開曝光了“資通電軍”的犯罪手法和組織架構(gòu)，引起了社會各界的廣泛關(guān)注，為案件偵破提供了有力支持。

  結(jié)果與成效評估

  成效顯著

• 犯罪嫌疑人落網(wǎng)：懸賞通緝發(fā)布后，公安機關(guān)陸續(xù)接到群眾舉報，部分犯罪嫌疑人已被抓獲歸案。
• 犯罪組織受到打擊：此次行動成功揭露了臺灣民進黨當局“資通電軍”的犯罪手法和組織架構(gòu)，對其造成了沉重打擊。
• 網(wǎng)絡(luò)安全意識提升：通過媒體曝光和案件偵破，廣大網(wǎng)民的網(wǎng)絡(luò)安全意識得到了進一步提升，有助于防范類似網(wǎng)絡(luò)攻擊事件的發(fā)生。

  經(jīng)驗總結(jié)

• 技術(shù)溯源與追蹤是關(guān)鍵：在網(wǎng)絡(luò)安全案件中，技術(shù)溯源與追蹤是查明真相、鎖定嫌疑人的關(guān)鍵手段。
• 懸賞通緝效果顯著：懸賞通緝是公安機關(guān)打擊網(wǎng)絡(luò)犯罪的有效手段之一，能夠激發(fā)群眾的參與熱情，提高案件偵破的效率。
• 媒體曝光有重要作用：通過媒體曝光，能夠引起社會各界的廣泛關(guān)注，為案件偵破提供有力支持，同時也有助于提升公眾的網(wǎng)絡(luò)安全意識。

  啟示與推廣

  啟示

1. 加強網(wǎng)絡(luò)安全防護：企業(yè)和個人應(yīng)加強網(wǎng)絡(luò)安全防護意識，定期更新系統(tǒng)補丁、安裝殺毒軟件等，防范網(wǎng)絡(luò)攻擊事件的發(fā)生。
2. 提高技術(shù)溯源能力：公安機關(guān)應(yīng)加強對網(wǎng)絡(luò)安全技術(shù)的研發(fā)和應(yīng)用，提高技術(shù)溯源能力，以應(yīng)對日益復雜的網(wǎng)絡(luò)犯罪手段。
3. 加強國際合作：跨境網(wǎng)絡(luò)犯罪需要國際合作來共同打擊。公安機關(guān)應(yīng)加強與境外執(zhí)法機構(gòu)的溝通和協(xié)作，共同應(yīng)對跨境網(wǎng)絡(luò)犯罪的挑戰(zhàn)。

   推廣

   此次廣州警方懸賞通緝臺灣民進黨當局“資通電軍”首要嫌犯的行動，不僅成功揭露了犯罪組織的真實面目，也為其他地區(qū)的公安機關(guān)提供了有益的借鑒和啟示。各地公安機關(guān)可以借鑒此次行動的經(jīng)驗和做法，加強網(wǎng)絡(luò)安全案件的偵破工作，為維護國家網(wǎng)絡(luò)安全和人民群眾的生命財產(chǎn)安全作出更大的貢獻。 Q&A Q1：臺灣民進黨當局“資通電軍”是什么組織？ A1：臺灣“資通電軍”全稱為“國防部資通電軍指揮部”，系蔡英文上臺后在美國軍方支持下著力打造的“第四軍種”，專門負責對大陸和港澳地區(qū)開展網(wǎng)絡(luò)攻擊滲透，大肆竊取敏感數(shù)據(jù)和重要情報信息。 Q2：廣州警方是如何查明此次網(wǎng)絡(luò)攻擊的幕后黑手的？ A2：廣州警方通過組織專業(yè)技術(shù)團隊，對提取的攻擊程序和系統(tǒng)日志進行技術(shù)分析和溯源追蹤，成功鎖定了臺灣民進黨當局“資通電軍”為幕后黑手。