201711月第四周舆情周报
最近，在腾讯守护者设计和管家安全团队的帮助下，警方摧毁了伪造虚假国家资格文凭的犯罪团伙。该团伙通过黑客手艺入侵控制了政府官方网站，涉及20多个省，涉及1000多万元。王金凤花了近2万元为建筑公司项目总经理的丈夫办理高级职称证书。她委托的人声称自己是北京的一家咨询公司，在人力资源和社会保障部有内部关系，但申请证书需要4到6个月。出乎意料的是，在证书之前，警方先来了。这是今年7月《北京新闻》的一份报告。当警察来到门口时，双方知道他们花了近2万元办理的高级职称证书是假的。
伪证制销大型黑客团伙
近年来，像王金凤这样有所谓真证诉求的人并不少，于是诞生了伪造虚假国家资质文凭的大型黑客团伙。
(江苏省常州市公安局召开虚假国家资格文凭伪造新闻发布会)
最近，在腾讯守护者设计和腾讯计算机管家安全团队的协助下，江苏警方在黑龙江、山东、湖北、河南、浙江、江苏等地区统一网络行动，抓获伪造虚假国家资格文凭犯罪团伙成员12人，摧毁8家在线非法培训机构，2个地下虚假证书窝点，扣留大量虚假证书，各种印章，涉及1000多万元。据报道，该团伙入侵控制了20多个省，跨越了60多个官方网站，规模较大，影响较差。
案件背后:假证真的可以查询
案件中的犯罪嫌疑人在一些电子商务平台和贴吧中公开出售可验证的假证书。不仅证书看起来是假的，甚至可以在相关权威网站上查询和验证。
(犯罪嫌疑人在网上公开出售可验证假证)
早在2012年左右，当解决的假证书发送给客户时，就会附上一个电话号码，表明它是人力资源和社会保障局或人事改造办公室等机构的查询电话。客户拿到证书后，拨打提供的号码，将被转移到嫌疑人的私人手机上。另一方假装是官员，声称证书真实有效。
随着人力资源和社会保障部门职称证书查询一般转移到互联网上，销售假证书员工手段也跟上时代，通过建立虚假官方网站或黑客入侵和修改官方网站数据库实现查询效果，后者危害更大，产生大量假自制凭证，损害社会公平，会影响政府的信誉和诚信体系。
据报道，终端犯罪团伙分为三个部门：中介团伙、黑客团伙和生产和销售团伙。其中，中介团伙努力在网站上发布虚假证书广告，吸引客户；生产和销售团伙是底层团伙，主要努力生产和销售虚假证书。
勒索病毒贴热Wanna命名方式
处于关键环节的黑客团伙入侵和渗透官方网站，提供成就查询、资格证书编号验证等便捷服务，在获得服务器权限后修改、添加和删除私人信息。
(黑客攻击政府网站黑产链示意图)
政府网站被黑客攻击，危害很大
除了伪造国家资格证书外，黑客攻击官方网站还窃取私人信息，植入非法暗链。
黑客在发现部门官方网站上的安全技能和防范薄弱环节后行使，入侵并获取大量详细的公民个人信息，通过销售个人个人信息获得非法利益。更严重的是，骚扰、欺诈等下游违法犯罪活动对公民的危害更大。山东徐玉玉案是由于黑客入侵山东教育官方网站获取考生信息，最终导致悲剧。
由于政府网站具有较高的可信度，搜索引擎具有较高的权威评价和较高的网页级别，在用户搜索时排名第一。黑客通过技术手段将色情、欺诈等非法暗链植入一些政府网站。如果用户不注意，他们将跳转到一些非法网站。非法网站可以从点击量或其他方面获得更多利益。
根据国家互联网应急中央监控数据，今年1-8中国每月有1232个政府网站被篡改，1468个政府网站被植入后门。总数同比下降33%，但数量仍然不小。
黑客攻击作为网络黑产品犯罪威胁的来源之一，将衍生出非法商业公民的私人信息、电信网络欺诈等下游非法犯罪活动，对社会造成巨大危害。腾讯守护者设计和腾讯计算机管家安全团队不断发挥技术优势，七个安全团结实验室开发多个系统，如情况感知系统、羊情报分析平台、腾讯计算机管家企业版本等，可为政府和企业用户提供缺陷扫描、渗透测试、应急响应、样本分析、威胁情报等综合安全服务，输出黑色生产线索，协助公安机关攻击网络黑色生产，切断黑色生产威胁来源。自2017年以来，腾讯守护者设计了安全团队，协助当地公安机关破获江苏等多起威胁源袭击案件DDoS攻击案，首例行使AI编码侵犯公民信息案，秒拨动态IP黑产犯罪案等。
腾讯安全11月漏洞感谢榜排名第一