破解高校網(wǎng)絡(luò)篡改成績 高校教務(wù)系統(tǒng)“被木馬”

　　本是個電腦天才，但為了牟取不義之財，竟入侵國內(nèi)多所高校教務(wù)管理系統(tǒng)，通過跨國遠(yuǎn)程操控，幫助掛科的學(xué)生篡改成績。曾就讀于廣西某大學(xué)的李某因此被寧夏回族自治區(qū)銀川市西夏區(qū)人民檢察院提起公訴。

　　大學(xué)生成績被莫名篡改

　　2009年6月3日，寧夏回族自治區(qū)一所大學(xué)教務(wù)處的網(wǎng)絡(luò)管理人員發(fā)現(xiàn)，有人利用網(wǎng)絡(luò)侵入該校教務(wù)管理系統(tǒng)所在的服務(wù)器，私自篡改學(xué)生成績。經(jīng)過與之前打印出來的學(xué)生成績統(tǒng)計表對比，發(fā)現(xiàn)其中34名學(xué)生的成績由先前的不及格被篡改為及格，有學(xué)生的成績少則被篡改一兩門，多則十幾門。該校教務(wù)處立即向銀川市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊報案。

　　警方調(diào)查發(fā)現(xiàn)，寧夏某大學(xué)教務(wù)管理系統(tǒng)確實存在有人利用網(wǎng)絡(luò)技術(shù)入侵到數(shù)據(jù)庫服務(wù)器篡改學(xué)生成績的情況，案件涉及該大學(xué)7個學(xué)院35名學(xué)生，共篡改成績123門。

　　6月9日，寧夏回族自治區(qū)公安部門立案展開偵查。

　　據(jù)這所學(xué)校的老師介紹，個別學(xué)生是通過互聯(lián)網(wǎng)主動聯(lián)系這伙“網(wǎng)絡(luò)黑客”，稱要篡改不及格成績，對方按每門課300元至500元不等的價格收取費用。

　　由于犯罪嫌疑人通過實施跨國遠(yuǎn)程操作、發(fā)展下線代理來作案，而且涉及人員范圍廣、地域跨度大，寧夏警方以被篡改成績的學(xué)生為突破口，順藤摸瓜，7月24日，銀川警方抓獲李某等人。

　　“網(wǎng)絡(luò)黑客”原是優(yōu)秀學(xué)子

　　經(jīng)查，李某曾就讀于廣西某大學(xué)管理科學(xué)專業(yè)，平時酷愛電腦，通過自學(xué)對計算機(jī)網(wǎng)絡(luò)安全有一定的研究。2007年至2009年期間，李某參加由廣西某大學(xué)組織的“全國大學(xué)生創(chuàng)新實踐項目”《廣西大學(xué)網(wǎng)絡(luò)安全檢測與預(yù)防》和《全國高校網(wǎng)絡(luò)安全檢測與預(yù)防》，并擔(dān)任項目負(fù)責(zé)人，通過研究高校教務(wù)系統(tǒng)，他發(fā)現(xiàn)了一些學(xué)校的教務(wù)系統(tǒng)存在系統(tǒng)漏洞。

　　2009年國慶期間，李某放假回家，得知母親身患癌癥病危，父親又失業(yè)在家，而李某的哥哥遠(yuǎn)在韓國留學(xué)急需資助，家庭生活異常困難。

　　為改變這種窘境，李某決定利用他發(fā)現(xiàn)的系統(tǒng)漏洞幫掛科學(xué)生篡改成績來達(dá)到賺錢的目的。接下來的日子里，李某除了上課，其他時間全部用于研究教務(wù)系統(tǒng)的漏洞，很快就掌握了如何篡改成績的方法。隨后，他便在各大網(wǎng)絡(luò)論壇發(fā)帖，稱可以幫掛科學(xué)生篡改考試成績。信息一發(fā)布，就有學(xué)生主動聯(lián)系，稱要篡改不及格的成績。李某以每門課程收取300元、400元、500元不等的費用，共獲利3000多元。

　　遠(yuǎn)程操控逃避追蹤

　　初嘗甜頭后，李某竟然有了將這一業(yè)務(wù)“做大做強(qiáng)”的想法。于是，李某將自己的電腦硬盤更名為“無情戰(zhàn)場”，將文件夾命名為“戰(zhàn)利品”，專門存放木馬程序和需要篡改成績的學(xué)生名單。

　　一次上網(wǎng)時，有人自稱是在校大學(xué)生，主動提出要做李某的下線代理，專門負(fù)責(zé)搜集和聯(lián)系需要篡改成績的學(xué)生，篡改成功后負(fù)責(zé)收款和匯款，條件是從中抽取一部分好處費。這一信息激發(fā)了李某的興趣，他立即和在韓國留學(xué)的哥哥商量，之后作出決定：由哥哥用韓國的電腦負(fù)責(zé)聯(lián)系代理和需要篡改成績的學(xué)生，等價格談好后，李某再通過其哥哥在韓國篡改學(xué)生信息，這樣IP地址就會顯示韓國，以此來逃避網(wǎng)絡(luò)追蹤。

　　為逃避警方追查銀行賬戶，李某還利用其哥哥在韓國的賬戶進(jìn)行交易。此后，李某的業(yè)務(wù)越做越大，直到案發(fā)。

　　據(jù)了解，李某在掌握破解高校教務(wù)系統(tǒng)漏洞的黑客技術(shù)后，先后向國內(nèi)50多所高校上傳木馬程序，幫助近百名學(xué)生篡改近200門課程成績，從中牟利10萬余元。

　　2010年12月27日，銀川市西夏區(qū)人民檢察院以李某涉嫌破壞計算機(jī)信息系統(tǒng)罪向法院提起公訴。