17歲駭客 盜千筆密碼

〔記者邱俊福╱台北報導〕刑事局偵九隊破獲國內首宗以「鍵盤側錄木馬程式」盜取網路用戶的帳號及密碼案，被查獲的程式設計者，竟是就讀高職二年級的黃姓少年，他設計此一程式後，供主嫌劉嘉恆透過電腦網路散佈出去，非法側錄竊取被害人在「天堂」線上遊戲的帳號及密碼等資料，數量達上千筆。

但警方懷疑，主嫌劉嘉恆吸收黃姓少年的最終目的，應是為了竊取網路銀行的密碼、帳號和信用卡資料，警方正透過管道積極追緝已經逃往中國的劉嫌，以查明究竟有多少潛伏的被害人尚未被發現。

偵九隊表示，年僅十七歲的黃姓少年，是國內重大電腦惡意程式犯罪中，被查獲第四名作者，也是年紀最小的一個；「鍵盤側錄木馬程式」是國際電腦駭客的手法之一，但在國內駭客犯罪案中，黃姓少年是第一個設計者，以專責偵辦電腦犯罪的偵九隊警探而言，還沒有人能撰寫出這個程式。

偵九隊調查，主嫌劉嘉恆（卅七歲，有竊盜、毒品、搶奪等前科），僅有國中畢業，平日遊手好閒，但喜歡上網瀏覽駭客網站。

去年二月，劉嘉恆瀏覽桃園縣一位國中電腦教師架設的駭客網站，尋找木馬程式，因而在網上認識黃姓少年，即利誘黃姓少年，委託他幫忙設計「鍵盤側錄木馬程式」。

外掛程式受害難知

兩個月後，黃姓少年完成程式設計，交付給劉嘉恆，劉嫌則將此一程式，藏放於電腦網路「天堂」等遊戲的外掛程式中，使不知情的受害人，在下載外掛程式的同時，遭木馬程式侵入電腦內。

偵九隊查知，任何電腦一旦被植入這個「鍵盤側錄木馬程式」，則使用者輸入電腦的帳號、密碼，就會遭不定時側錄，再透過電子郵件的管道，將帳號及密碼外傳至劉嫌的電子郵件帳號內，劉嫌不費吹灰之力取得後，據以入侵電腦竊取他人的遊戲寶物，甚至於其他機密文件；據指出，「鍵盤側錄木馬程式」雖是黃姓少年設計，但劉嫌甚至在網路上販賣這個程式圖利。

去年七月間，刑事局偵九隊隊長李相臣接獲多名網友反映，指個人電腦帳號密碼遭竊後，組成專案小組主動上網巡察，發現有駭客高手利用鍵盤記憶程式侵入他人電腦，竊取網路帳號密碼及機密檔案。

駭客網站流傳程式

期間，刑事局上網至國內各知名的病毒或駭客討論區，蒐集相關事證，果然發現有可疑的問題程式，正在一個駭客網站上流傳，且拜訪人數竟超過四十萬人次，發覺問題嚴重。

專案小組查出，這個駭客網站幕後主持人，是桃園地區一名教電腦的國中教師，但因現行法令並未明文規定，架設網站提供下載或販賣駭客工具者涉有刑責，刑事局警探遂與這名老師溝通，請他移除該駭客網站，以免其他網路使用者因而涉及不法。

隨後，警探分析網路通訊後，循線查知主嫌劉嘉恆身分，並展開查緝；但劉嫌先於去年底逃往中國，警方再赴設計者黃姓少年家中將他帶回偵訊，黃姓少年承認受託設計；警方再於劉嫌的電子郵件帳號內，查獲上千筆側錄的線上遊戲「天堂」帳號、密碼等資料。