“80后”黑客的生財(cái)之道
如果說美國大片《黑客帝國》講述的科幻故事令人著迷而困惑，那么今天隱藏在網(wǎng)絡(luò)生活中的計(jì)算機(jī)病毒和黑客卻讓人們恐懼和憤恨。黑客如今不再是炫耀技術(shù)的神秘群體，當(dāng)人們越發(fā)習(xí)慣于互聯(lián)網(wǎng)生活的時(shí)候，他們的收入渠道也在不斷擴(kuò)寬。黑客/病毒產(chǎn)業(yè)鏈典型流程：黑客制作木馬病毒——侵入個(gè)人或企業(yè)電腦——竊取重要信息資料——在互聯(lián)網(wǎng)上出售獲取金錢。
病毒批發(fā) 收取下線百萬會(huì)費(fèi)
eBay、易趣、淘寶、貼吧等各個(gè)地方的論壇都充斥著被盜取的網(wǎng)銀賬戶、股票交易賬戶、QQ號(hào)碼、游戲裝備等一切可能在現(xiàn)實(shí)社會(huì)中兌換成金錢的真實(shí)的或虛擬的物品。
隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的火熱，熱衷于炫耀技術(shù)的老一代黑客早已歸隱山林。與沈隆一樣，現(xiàn)在黑客的年齡普遍在“80后”，甚至有“90后”的小黑客出現(xiàn)，他們中有的人租住在出租房，只要擁有一臺(tái)能夠上網(wǎng)的電腦，就可以實(shí)施惡意破壞。一些人沒有正式職業(yè)，專門依賴黑客生意為生。其中最為著名的“熊貓燒香”病毒編寫者，當(dāng)時(shí)只是一名25歲的普通男孩，最高學(xué)歷僅為職業(yè)技術(shù)學(xué)校畢業(yè)。這個(gè)產(chǎn)業(yè)鏈條中的從業(yè)者有大學(xué)生、高級(jí)知識(shí)分子、電腦愛好者。
“灰鴿子”木馬的制造者屬于第一層級(jí)，在編寫完木馬等病毒程序后，通過QQ等發(fā)布信息并出售病毒程序，收取的費(fèi)用并不很高。但是到了“熊貓燒香”病毒制造者李俊，就以每個(gè)病毒500元至1000元的價(jià)格出售，在兩個(gè)月內(nèi)積累了10多萬元的財(cái)富。從制造者手中購買病毒程序的批發(fā)商，提高價(jià)格賣給大量的病毒零售商(網(wǎng)站站長或QQ群主)，后者作為“大蝦”開始招募“徒弟”，教授木馬病毒控制技術(shù)和盜號(hào)技術(shù)，收取“培訓(xùn)費(fèi)”，將“徒弟”發(fā)展為下線，專職盜號(hào)或竊取他人信息。其中，黑客培訓(xùn)的主要方式是收取會(huì)員會(huì)費(fèi)。一些黑客培訓(xùn)網(wǎng)站收取會(huì)員200元至500元不等的年費(fèi)，網(wǎng)站則為會(huì)員提供各種各樣的黑客培訓(xùn)資料。據(jù)了解，一些有影響力的黑客網(wǎng)站的會(huì)員超過萬人，以200元至500元的會(huì)員費(fèi)計(jì)，這類黑客網(wǎng)站每年?duì)I收至少在200萬元至500萬元之間。
這些由病毒編寫者專門開發(fā)出來的木馬程序往往具有針對性，技術(shù)含量高，通常殺毒軟件很難進(jìn)行有效查殺。“通過老板的指示，編寫一個(gè)熱門網(wǎng)絡(luò)游戲的一個(gè)木馬，可能需要幾個(gè)小時(shí)，或者幾天?！?沈隆說，這個(gè)木馬是免殺的，這種免殺木馬簡直就是無孔不入，完全可以順利通過殺毒軟件的層層絞殺，所以價(jià)錢也會(huì)很高，一般都會(huì)過萬元。
“我了解到有一些高級(jí)一些的黑客，他在當(dāng)?shù)乜赡茏龅煤芎谩ＹI了一套房子，兩部很豪華的小汽車，手里握著幾十萬現(xiàn)金，成天全國各地到處跑，到處去旅游?！鄙虾Ｒ患揖W(wǎng)絡(luò)安全技術(shù)公司董事長劉慶接受采訪時(shí)說。
“而以此謀生的普通黑客一般晚上行動(dòng)，白天睡覺，有時(shí)候成日成夜地在電腦旁邊來實(shí)施惡意破壞、惡意入侵的行為。他們可能在賺取到一些金錢之后，就到處去胡亂消費(fèi)。所以他們的生活非常不規(guī)律，也非?！莩蕖??！眲c說。
漏洞挖掘 一個(gè)系統(tǒng)漏洞賣了一萬二
黑客針對醫(yī)藥行業(yè)和游戲行業(yè)，尤其是走上信息化道路但自身防范力量比較弱的中小企業(yè)網(wǎng)站，實(shí)施病毒攻擊，一些地方甚至形成了只有交“保護(hù)費(fèi)”才能免遭病毒攻擊正常運(yùn)營的局面。
兩個(gè)服務(wù)類型相似的網(wǎng)站，為了爭取廣告以及網(wǎng)民點(diǎn)擊率，不惜重金雇傭黑客攻擊對方網(wǎng)站?！昂诳褪种姓莆諑兹f甚至幾十萬的‘肉雞’，就好像手中的兵一樣，讓他們?nèi)ツ乃麄兙偷萌ツ摹：诳涂梢宰屖种锌刂频膸兹f‘肉雞’同時(shí)向一個(gè)網(wǎng)站發(fā)送消耗資源的請求，而對方網(wǎng)站如果沒有這樣的處理能力，一下子就會(huì)癱瘓。就好像是高速路收費(fèi)站，一下子來了10萬輛車，那它肯定受不了。” 沈隆說，地下黑客產(chǎn)業(yè)鏈很龐大且分工明確，一些比較大的私服來黑對手的方式一般是，花錢雇傭 “肉雞”發(fā)送巨量數(shù)據(jù)集中攻擊對手，按照一些地下市面價(jià)格，1G的流量打1個(gè)小時(shí)約4萬到5萬元。
免費(fèi)域名服務(wù)商DNSPod站長吳洪聲接受媒體采訪時(shí)透露，國內(nèi)私服每個(gè)月都要花費(fèi)200萬至300萬元攻擊對手。對私服來說，攻擊防范薄弱的域名解析無疑是最有效的辦法。
2007年5月，國內(nèi)一著名的網(wǎng)絡(luò)游戲公司遭到長達(dá)10天的網(wǎng)絡(luò)攻擊，服務(wù)器全面癱瘓，其經(jīng)營的網(wǎng)絡(luò)游戲被迫停止，損失高達(dá)3460萬元人民幣。在“暴風(fēng)斷網(wǎng)門”發(fā)生后，吳洪聲主動(dòng)約見媒體，稱此次大面積斷網(wǎng)事件是由DNSPod遭到惡意攻擊而引起的“蝴蝶效應(yīng)”。對此，工業(yè)和信息化部組織專家分析故障原因時(shí)確定，是暴風(fēng)影音網(wǎng)站的域名解析系統(tǒng)受到網(wǎng)絡(luò)黑客攻擊出現(xiàn)故障，導(dǎo)致電信運(yùn)營企業(yè)的遞歸域名解析服務(wù)器收到大量異常請求而引發(fā)擁塞，造成用戶不能正常上網(wǎng)。這是繼2006年12月27日臺(tái)灣地震導(dǎo)致海底光纜中斷以來，中國最嚴(yán)重的一次網(wǎng)絡(luò)事故。這次影響到全國用戶上網(wǎng)的突發(fā)事件, 是由一個(gè)“私服”網(wǎng)站的江湖恩怨引起的, 真可謂是“蝴蝶效應(yīng)”的一個(gè)典型例子。
“無論是出售‘信封’，還是‘賣槍’，都還不是最賺錢的，真正賺錢的是賣網(wǎng)站或是系統(tǒng)的漏洞。”沈隆頗為得意地被周圍的朋友稱為“拿站高手”：入侵網(wǎng)站，拿到后臺(tái)管理員的用戶名和密碼，從而對網(wǎng)頁或是論壇行使控制權(quán)。沈隆曾經(jīng)最快15秒就可以完成一次“拿站”，最多可以同時(shí)拿下幾百個(gè)帶有同樣漏洞的網(wǎng)站。
在黑客高手眼中，互聯(lián)網(wǎng)沒有任何秘密可言，沒有不透風(fēng)的墻，60%至70%的系統(tǒng)都有漏洞?？梢哉f是“越互聯(lián),越危險(xiǎn)”。 “這可不是一般程序員能做的，只有掌握了高超技藝的人才能在一些大的網(wǎng)站中找到漏洞。”沈隆最高的一次收入是用一個(gè)星期找到了一個(gè)網(wǎng)站的系統(tǒng)漏洞，并將漏洞以1.2萬元賣回了這家網(wǎng)站。“我們這些人叫‘漏洞挖掘者’。找漏洞往往是企業(yè)之間利用這些設(shè)計(jì)漏洞進(jìn)行攻擊，所以一個(gè)漏洞可以賣到幾萬到幾十萬元不等，發(fā)掘漏洞也是一個(gè)發(fā)展趨勢。前段時(shí)間，有人發(fā)現(xiàn)了微軟的震蕩波漏洞，但是沒有賣給微軟，我估計(jì)像這種漏洞怎么也能賣到50萬?！鄙蚵〗榻B，一個(gè)普通的計(jì)算機(jī)病毒可以賣到200元到300元，而能獲得銀行賬號(hào)、密碼等的高級(jí)病毒可以賣到3000元，一個(gè)系統(tǒng)的漏洞可以賣到8000元以上。
“我們的圈子用ＱＱ群和地下留言板進(jìn)行聯(lián)系，一切都是網(wǎng)上交易。我從來不和‘買槍’的人見面。見面只能增加風(fēng)險(xiǎn)?！薄百I槍”人就是沈隆的下家，即木馬程序的買家。
通?！百I槍者”會(huì)在ＱＱ群上“招標(biāo)”——“想買一匹馬用來做××”，這句黑話的意思是“想找人設(shè)計(jì)一個(gè)木馬程序”。沈隆非常謹(jǐn)慎，他盡量只把一個(gè)寫好的程序賣給一個(gè)下家，“把槍賣得越多，傳播得就越快，我可不能像‘熊貓燒香’那樣引起民憤?！?/P>
【編輯推薦】
