2017年9月,省公安厅网警总队工作中发现一个黑帽SEO团伙在从事黑客攻击破坏活动,共200余个网站的管理权限被非法获取, 20多个网站被加挂黑链,其中政府网站10余个。由于案情重大,2018年3月27日,该案被公安部挂牌督办。在省公安厅网警总队的统一指挥下,洋浦公安局会同海口市公安局抽调精干力量组成专案组开展侦查。专案组发现,该团伙通过攻击渗透等方式获取大量网站的权限,随后以蜘蛛劫持、寄生虫、泛站群、自动链轮、二级目录等方法植入黑链代码,为博彩类、色情类、网络诈骗网站提升搜索引擎排名,从中牟取非法利益。3月28日,专案组将该团伙核心人物高某、陈某、宋某抓获归案,该团伙涉案人员遍及海南、江苏、黑龙江等地。

案件关键人物高某系黑龙江省某高校软件专业高材生,学校辅导员介绍称,高某平时在校成绩优异,在编程方面较有天赋,在编程类比赛中拿过证书。在事实面前,高某承认,他在三人的违法犯罪活动中充当技术类的角色。

高某向警方透露称,他和陈某以及宋某都是通过互联网认识,他主要负责爆破网站FTP权限,针对网站漏洞以及管理员方面的安全意识的欠缺,通过技术手段拿到FTP权限,随后经过互联网将账号和密码出售给陈某或者宋某。据警方统计,从开始到落网,高某仅仅获取了200多个网站的管理权限,最终算下来攻破一个网站拿到FTP权限仅仅获利10元钱。

和高某不同,常年住在儋州的洋浦籍男子陈某仅仅具有中专文凭,从高某处获得FTP权限后,对网站首页进行植入JS代码,以实现非法网站推广的目的。3月28日,专案组在三亚凤凰机场将陈某抓获,搜查扣押电脑3部、手机1部。

宋某与陈某曾经系同学关系,在团伙中和陈某角色相当,双方信息进行信息共享。3月28日,洋浦公安局联合海口网警在南京警方的配合下,在南京某出租房内将宋某抓获,现场扣押涉案手机1部、电脑1台,并对计算机进行现场勘验。