昨夜今晨，上海警方向媒體通報稱，成功偵破“7·18”私車牌照拍賣系統遭攻擊案，犯罪嫌疑人周某落網。到案后，周某對其為達到低價拍牌目的而對私車牌照拍賣系統服務器實施攻擊的犯罪行為供認不諱，現周某已被警方依法刑事拘留。

　　警方：黑客安亭落網

　　當日上午，本市私車牌照拍賣系統服務器突遭大流量“拒絕服務”攻擊，致使系統服務器阻塞，拍賣活動被迫取消。 8月9日，專案組在本市安亭一民宅內抓獲周某。經查，周某，男，今年22歲，浙江人。據交代，其今年5月購買了一輛轎車，并參加了7月18日的車牌競拍，為達到低價拍牌的目的，其操控了數千臺“肉機”對私車牌照網絡拍賣系統實施了網絡攻擊，導致車牌拍賣活動被迫取消。

　　專家：還原網站被“刷爆”

　　“‘7·18’ 案件的關鍵，在于犯罪嫌疑人操控了數千臺‘肉機’電腦攻擊車牌拍賣服務器，而這些‘肉機’很可能是嫌疑人用每臺3到5毛錢的價格從專業黑客手中買下的”，瑞星公司的信息安全工程師王占濤告訴記者，“7·18”上海私車牌照拍賣系統遭攻擊案，其實只是國內黑客行業“潛規則”的冰山一角，理論上說，所有人都能買到“肉機”進行攻擊和網絡盜竊，所有人的電腦也都有可能成為“肉機”。

　　據介紹，所謂“肉機”，就是潛伏了木馬病毒的電腦，黑客可以通過木馬病毒控制這些“肉機”，盜取電腦內的個人信息資料，或者進行服務器攻擊，而此次“7·18”案件就屬于后者。

　　王占濤向記者大致還原了“7·18”案件的攻擊過程：犯罪嫌疑人操控數千臺“肉機”，然后集體訪問上海私車牌照拍賣系統的服務器，由于每臺“肉機”中潛伏了特殊軟件，最終體現在拍牌系統服務器上的訪問量不是數千臺而是數十萬臺。“拍牌服務器無法承受這么巨大的訪問量，拍牌網站由此被‘刷爆’，后續的拍牌市民就無法再上網出價，而嫌疑人則在網站被‘刷爆’前就提交了一個最低價。 ”

　　潛規則：一臺肉機僅3毛錢

　　那么，犯罪嫌疑人此次控制的那么多“肉機”從何而來呢？信息安全專家表示，從案發后的種種跡象看，“7·18”犯罪嫌疑人可能不是人們所想象的黑客高手，這些“肉機”也并非其自己“開發”的，而是花錢從專業黑客手中買的，如果按“市場行情”，每臺肉機不過3到5毛錢。

　　王占濤告訴記者，黑客的 “產業鏈”近年來日漸成熟，并最終衍生到了“銷售環節”——將潛伏了木馬病毒的“肉機”出售給需要的人，而買賣“肉機”已是當下黑客行業的“潛規則”。在一些黑客網站上隨處可見，不僅有國內“肉機”，還有國外用戶的“肉機”，每臺售價不過3到5毛錢，連同“肉機”的操控方式都能“打包出售”。

　　王占濤坦言，要避免“7·18”案件的再次發生，僅僅提升牌照拍賣系統服務器的安全是不夠的，因為下次黑客可以組織規模更大、更嚴密的“刷爆”攻擊；只有加強普通用戶電腦的安全防護，防止“肉機”的不斷涌現，才是關鍵。（記者 王智宇 陸慧 通訊員 莉強）