中国黑客因劫持157个政府和企业网站被判四年

中国黑客周某因非法控制157个政府及企业网站并通过加密货币钱包洗钱逾4200万元人民币（约合580万美元），被法院判处有期徒刑四年四个月。

浙江省衢州市衢江区人民检察院提起公诉后，衢江区人民法院于4月23日作出判决。周某当庭认罪，判决现已生效。该案其他关联人员仍在调查中。

作案手法

2023年8月至2025年6月期间，周某利用安全漏洞非法控制了政府平台、企业网站及主流应用的150余台服务器。

入侵成功后，其部署的恶意文件会静默劫持用户访问流量：

周某将劫持流量转售海外运营商，在涉事机构毫不知情的情况下，将这些政企基础设施变成非法内容的商业分发网络。

加密货币洗钱路径

该犯罪链条所有资金结算均通过数字资产完成。周某专门使用USDT和TRX进行交易，并将赃款分散至多个加密钱包以阻断资金追踪。

金融调查细节显示：

案件警示意义

本案凸显USDT等加密货币正日益成为网络犯罪转移和隐匿非法资金的主要工具。

更令人担忧的是，在官方介入前，逾150个政企系统已被攻破并用于非法内容传播近两年，暴露出机构网络安全防护存在重大漏洞。

相关阅读：黑客利用SquidRouterModule漏洞盗取86个Gnosis Safe合约300万美元资产