四川在線消息(付江 記者 祖明遠)7月5日，正在綿陽某看守所內的汪某和另外兩名“小伙伴”顯得萎靡不振，而就在4個月前，他們還都處于“打了雞血”的狀態：只用幾臺電腦，他們“黑”進了多個政企網站，短短一年內便“賺到”人生中的第一個1000萬。

多個政府網站后臺驚現境外賭博網站鏈接

2017年6月28日，綿陽市公安涪城網安大隊民警在日常巡邏中發現，一家數碼公司的網站后有上千個虛擬身份進入，而這個網站代碼也被人為鏈接了一個境外賭博網站。在接下來的巡查中，民警發現該市電信機房所屬服務器上多個政府網站遭到非法入侵，黑客通過非法手段獲取服務器管理權限，非法上傳數據，篡改網站代碼，并植入境外賭博網站暗鏈。

真兇肯定隱藏在這些虛擬身份中。為了找到幕后黑手，警方對上千個虛擬身份進行了逐一排查。

排查中，一個姓“汪”的男子引起了警方注意。這名男子的網絡足跡遍布了多個政務網、教育網以及事業網后臺?！斑@個汪某此前從事過與網站有關的工作，目前并無正當工作，而他在網絡上有著很多不符合我國法律的行為動作?！鞭k案民警表示，汪某在網絡上的行為無疑加深了他的嫌疑。當警方深入調查了解后發現，這個汪某不簡單!

在調看汪某的存款記錄后，警方發現這個24歲的男子，沒有正當職業，家境一般，存款卻在一年時間里多出了1000多萬元。

結合汪某在網絡上的行為，警方認定汪某有重大作案嫌疑。

“紅楓滲透小組”露底 成員竟是三名90后

隨著對汪某的深入調查，另外兩名嫌疑人也浮出水面。民警發現，一個叫徐某的男子與汪某幾乎形影不離，兩人呆在一起的時間甚至比與雙方家人在一起的時間還長。調取徐某的資料后，警方發現，兩人系高中同學，但最重要的是，徐某大學所學的是計算機專業，在畢業后一直與汪某在一起，并未有工作經歷，而他的銀行賬戶里，在一年時間里多了40多萬元存款。

而這些存款都是由一名羅姓男子匯入其銀行賬戶內，經過核查，汪某銀行賬戶里的千萬元存款也是由羅某分批匯入。

在進行充分取證后，警方決定對三人進行抓捕。這時，前方傳來消息，三人已辦好出境手續，準備擇日離境。為了不讓嫌疑人逃出境內，一批警力連夜趕到貴州，將隱藏在此的嫌疑人羅某(23歲，貴州貴定縣人)抓獲，另一批警力趕到江油，將嫌疑人汪某(24歲，四川廣安人)、徐某(23歲，四川廣安人)抓獲?？垩黑E款購買的奔馳車2輛、涉案資金973萬元，查明被非法入侵的政企網站47231個。

一個IP獲利0.35元 一年賺得千萬元

三人落網后，對入侵政企網站，非法植入暗鏈，并以此謀利的事實供認不諱。據三名嫌疑人交待，三人在2016年組成“紅楓滲透小組”黑客團伙，汪某因對計算機有著極高的天賦，且有著自己專研出來的一套技術，是“紅楓滲透小組”的技術核心，其通過掃描工具找到網站漏洞，進入網站后，把跳轉鏈接作出修改，植入暗鏈。而徐某是汪某的徒弟，每次操作都負責給汪某打下手，做一些簡單的動作。羅某則負責與境外賭博網站聯系，做推廣拉流量，每劫持一次網絡流量(一個IP每天只計算一次流量)，將獲得0.35元收益，最終境外賭博網站按照流量條數進行結算。三人從20016年底至2018年3月，以此方式非法牟利千萬余元，作為技術核心汪某從中分得1000萬元利益，而羅某作為中間人則獲利百萬余元，干簡單活兒的徐某只獲得了數十萬元人民幣。

據辦案民警介紹，在通過技術手段進入網絡后臺植入暗鏈后，一般不易被人察覺。比如網友在點擊某個網站時，有可能打開的是正常頁面，但是流量會因為暗鏈作用被劫持;也有一部分網友在點擊某個網站后，會直接跳轉至境外賭博網站?！叭绻龅降诙N情況，網友們應該立即關閉頁面，不要因為好奇而參與賭博”辦案民警提醒到。