大学生入侵多所高校教务系统帮挂科学生改成绩

　　本是个电脑天才,但为了牟取不义之财,竟入侵国内多所高校教务管理系统,通过跨国远程操控,帮助挂科的学生篡改成绩。曾就读于广西某大学的李某因此被宁夏回族自治区银川市西夏区人民检察院提起公诉。

　　大学生成绩被莫名篡改

　　2009年6月3日,宁夏回族自治区一所大学教务处的网络管理人员发现,有人利用网络侵入该校教务管理系统所在的服务器,私自篡改学生成绩。经过与之前打印出来的学生成绩统计表对比,发现其中34名学生的成绩由先前的不及格被篡改为及格,有学生的成绩少则被篡改一两门,多则十几门。该校教务处立即向银川市公安局网络安全保卫支队报案。

　　警方调查发现,宁夏某大学教务管理系统确实存在有人利用网络技术入侵到数据库服务器篡改学生成绩的情况,案件涉及该大学7个学院35名学生,共篡改成绩123门。

　　6月9日,宁夏回族自治区公安部门立案展开侦查。

　　据这所学校的老师介绍,个别学生是通过互联网主动联系这伙“网络黑客”,称要篡改不及格成绩,对方按每门课300元至500元不等的价格收取费用。

　　由于犯罪嫌疑人通过实施跨国远程操作、发展下线代理来作案,而且涉及人员范围广、地域跨度大,宁夏警方以被篡改成绩的学生为突破口,顺藤摸瓜,7月24日,银川警方抓获李某等人。

　　“网络黑客”原是优秀学子

　　经查,李某曾就读于广西某大学管理科学专业,平时酷爱电脑,通过自学对计算机网络安全有一定的研究。2007年至2009年期间,李某参加由广西某大学组织的“全国大学生创新实践项目”《广西大学网络安全检测与预防》和《全国高校网络安全检测与预防》,并担任项目负责人,通过研究高校教务系统,他发现了一些学校的教务系统存在系统漏洞。

　　2009年国庆期间,李某放假回家,得知母亲身患癌症病危,父亲又失业在家,而李某的哥哥远在韩国留学急需资助,家庭生活异常困难。

　　为改变这种窘境,李某决定利用他发现的系统漏洞帮挂科学生篡改成绩来达到赚钱的目的。接下来的日子里,李某除了上课,其他时间全部用于研究教务系统的漏洞,很快就掌握了如何篡改成绩的方法。随后,他便在各大网络论坛发帖,称可以帮挂科学生篡改考试成绩。信息一发布,就有学生主动联系,称要篡改不及格的成绩。李某以每门课程收取300元、400元、500元不等的费用,共获利3000多元。

　　远程操控逃避追踪

　　初尝甜头后,李某竟然有了将这一业务“做大做强”的想法。于是,李某将自己的电脑硬盘更名为“无情战场”,将文件夹命名为“战利品”,专门存放木马程序和需要篡改成绩的学生名单。

　　一次上网时,有人自称是在校大学生,主动提出要做李某的下线代理,专门负责搜集和联系需要篡改成绩的学生,篡改成功后负责收款和汇款,条件是从中抽取一部分好处费。这一信息激发了李某的兴趣,他立即和在韩国留学的哥哥商量,之后作出决定:由哥哥用韩国的电脑负责联系代理和需要篡改成绩的学生,等价格谈好后,李某再通过其哥哥在韩国篡改学生信息,这样IP地址就会显示韩国,以此来逃避网络追踪。

　　为逃避警方追查银行账户,李某还利用其哥哥在韩国的账户进行交易。此后,李某的业务越做越大,直到案发。

　　据了解,李某在掌握破解高校教务系统漏洞的黑客技术后,先后向国内50多所高校上传木马程序,帮助近百名学生篡改近200门课程成绩,从中牟利10万余元。

　　2010年12月27日,银川市西夏区人民检察院以李某涉嫌破坏计算机信息系统罪向法院提起公诉。

　　本报记者潘从武

　　本报通讯员李智