ITBear旗下自媒體矩陣:

中國黑客灰色產(chǎn)業(yè)鏈調(diào)查:年收入超過2億元

   時間:2009-06-12 13:30:30 來源:互聯(lián)網(wǎng)編輯:星輝 發(fā)表評論無障礙通道
“黑客”并非就是“破壞分子”,但充當(dāng)“破壞者”的黑客已形成規(guī)模龐大的產(chǎn)業(yè)鏈,年收入超過2億元

國際先驅(qū)導(dǎo)報記者于冬發(fā)自北京“其實,我曾經(jīng)是一名真正意義上的黑客?!?3歲的張凱凱說。他曾是國內(nèi)某著名網(wǎng)絡(luò)安全公司的一名程序員,自稱“擅長在網(wǎng)絡(luò)領(lǐng)域用智力來挑戰(zhàn)技術(shù)極限”。然而,隨著互聯(lián)網(wǎng)在商業(yè)領(lǐng)域的廣泛應(yīng)用,黑客那種只追求自由探索而不搞任何破壞的技術(shù)騎士精神正走向沒落,現(xiàn)實商業(yè)利益的驅(qū)動開始改變黑客世界的生態(tài)。

“我從一名建設(shè)者正在變成一名破壞者。”談及此,張凱凱有些尷尬。他現(xiàn)在依靠出售惡意黑客軟件、網(wǎng)絡(luò)釣魚等方式可以賺取百萬年薪,并為其價格不菲的高爾夫球年票埋單。

不過,這只是冰山一角。據(jù)國家計算機(jī)網(wǎng)絡(luò)應(yīng)急中心估算,目前“黑客產(chǎn)業(yè)”的年產(chǎn)值已超過2.38億元,造成的損失則高達(dá)76億元。本報記者調(diào)查后發(fā)現(xiàn),這項龐大的地下產(chǎn)業(yè)背后有一條鮮為人知的產(chǎn)業(yè)鏈。

小偷:“掛馬”盜取有價信息

在黑客高手們看來,任何系統(tǒng)都會有漏洞,但要借助木馬程序成功潛入他人電腦、竊取私密資料卻也得大費周折——而這僅僅是為了炫耀技術(shù)?其實,木馬程序的背后隱藏著巨大的經(jīng)濟(jì)利益。

“隨著互聯(lián)網(wǎng)業(yè)的發(fā)展,網(wǎng)上銀行、游戲密碼等有價信息正成為不法黑客作案的首選目標(biāo)?!敝锌圃焊吣芪锢硌芯克W(wǎng)絡(luò)安全實驗室首席科學(xué)家許榕生研究員告訴《國際先驅(qū)導(dǎo)報》,這種網(wǎng)絡(luò)入侵的關(guān)鍵步驟是植入木馬程序,也就是所謂的“掛馬”。不法黑客通常會在有安全漏洞的網(wǎng)站植入木馬程序,間接傳染給瀏覽者。

此外,發(fā)送垃圾郵件、利用即時通訊工具和第三方軟件,也是黑客植入木馬程序的主要途徑。“這些木馬病毒一旦被植入電腦后就像只老鼠,打洞進(jìn)屋后先把門打開,再讓黑客進(jìn)來偷走一切有價的信息”。

公安部網(wǎng)絡(luò)安全監(jiān)察局的一位官員向本報透露,目前,通過黑客方式竊取有價信息的網(wǎng)絡(luò)犯罪現(xiàn)象已呈集團(tuán)化趨勢。2007年12月16日,江蘇警方成功破獲了“3·5”特大網(wǎng)上銀行盜竊案。該集團(tuán)的8名成員在網(wǎng)上以虛擬身份糾集成伙,盡管不明彼此身份,但卻配合密切、分工明確:有人制作木馬病毒,有人負(fù)責(zé)收集信息,有人根據(jù)信息制作銀行卡,還有人提取現(xiàn)金、收贓,在不到一年時間里共盜竊人民幣300余萬元。

除銀行賬號信息外,較高級別的QQ號碼、網(wǎng)絡(luò)游戲賬號等虛擬財產(chǎn)也是黑客覬覦的目標(biāo),這是一個低級的零售市場。高級黑客將盜取的有價信息批量傳送給零售商,行話稱“裝信封”。接著,零售商再將這些QQ號碼、網(wǎng)絡(luò)游戲賬號通過BBS、電子商務(wù)網(wǎng)站等渠道銷售一空,每月賺幾萬元很輕松。

商人:“賣槍者”售工具謀取暴利

木馬程序,是不法黑客盜取有價信息的重要工具,自然價值連城。而這又滋生了黑客中的又一大群體——賣槍者。

“賣槍者,是一群具有病毒編寫能力的高級黑客,這些人制造黑客工具并賣給下游的買家?!痹S榕生介紹說,2007年,危及國內(nèi)數(shù)百萬個人和企業(yè)用戶網(wǎng)絡(luò)安全的“熊貓燒香”病毒制造者李俊,日收入近萬元,案發(fā)后已獲利千萬。李俊主要是靠出售“熊貓燒香”病毒代碼謀利。

近來,國家計算機(jī)病毒應(yīng)急處理中心的一份報告也揭露了黑客工具買賣市場的猖獗。兜售“網(wǎng)馬生成工具”、“黑蜘蛛網(wǎng)銀截取器”、“機(jī)器狗生成器”等黑客工具的廣告充斥著眾多軟件下載網(wǎng)站;交易方式也非常靈活,網(wǎng)上銀行、手機(jī)短信、QQ幣都是交換工具;此外,黑客工具的“售后技術(shù)支持也非常完備”,甚至有不少黑客社區(qū)開放了程序的源代碼,鼓勵黑客們相互交流、改進(jìn),實現(xiàn)黑客產(chǎn)品的升級更新。

盜亦有道。“賣槍者”不僅注重廣告營銷,還立下了各種規(guī)矩。為汲取“熊貓燒香”病毒制造者李俊四處兜售木馬工具、造成病毒大規(guī)模爆發(fā)的教訓(xùn),如今的“賣槍者”大都聲稱可定制黑客工具、并保證一種工具只賣給一個客戶。

對此,公安部門5月份的一份案情通報透露,一家公開制作并銷售木馬下載器的網(wǎng)站就承諾:“老版本TrojanDefender系列生成器價格1000元,生成器一次買斷,不負(fù)責(zé)更新,我們可以給您定做生成器。只賣一家,售出后此系列軟件我們將永遠(yuǎn)不做更新和出售?!?BR>
殺手:黑客受雇成網(wǎng)絡(luò)殺手

與專門盜取網(wǎng)絡(luò)有價信息的“小偷黑客”、四處兜售黑客工具的“賣槍者”相比,有一部分黑客卻沒有那么平和,他們正淪為“網(wǎng)絡(luò)雇傭殺手”。

5月19日,21時50分至24時,江蘇、安徽、廣西、海南、甘肅、浙江等6省區(qū)出現(xiàn)罕見斷網(wǎng)事件,大量網(wǎng)民無法正常訪問網(wǎng)站。隨后,公安機(jī)關(guān)刑事拘留了4名犯罪嫌疑人。

斷網(wǎng)事件的背后卻隱藏著一個黑客犯罪事實:部分商家為打擊競爭對手,雇用黑客發(fā)動網(wǎng)絡(luò)攻擊。而這些黑客并不是單兵作戰(zhàn),他們通常會挾持大量被感染病毒的電腦,即所謂的“肉雞”,一起發(fā)動大規(guī)模黑客攻擊?;蛟S,無意間我們的個人電腦就可能淪為“肉雞”,成為黑客攻擊的“跳板”。

1 》

黑客火拼,殃及網(wǎng)絡(luò)。有專家形象地描述了黑客的這種DDOS攻擊模式:黑客帶著一大幫人(感染病毒的電腦)過來把房子(互聯(lián)網(wǎng))的大門給堵住了,讓房子里面的人出不來,讓外面的人也進(jìn)不去。

經(jīng)查實,此次斷網(wǎng)事件禍起網(wǎng)絡(luò)游戲“私服”市場。私服,是指那些未經(jīng)版權(quán)擁有者授權(quán),以不正當(dāng)手段獲得游戲服務(wù)器端安裝程序之后設(shè)立的網(wǎng)絡(luò)服務(wù)器。對此,360安全專家石曉虹博士用大學(xué)周邊的“盜車團(tuán)伙”來解釋“私服”現(xiàn)象:很多人在大學(xué)時有過丟自行車的經(jīng)歷,然后去買二手自行車,而這種需求越來越大,逐漸催生了專業(yè)“盜車團(tuán)伙”。相對于“官服”而言,“私服”不僅價格便宜、而且升級簡單,不法黑客正是利用網(wǎng)絡(luò)游戲玩家急于求成和貪圖便宜的心理,設(shè)立“私服”。于是,形形色色的私服網(wǎng)站、外掛、盜號工作室不斷涌現(xiàn)。

這些“私服”因利益糾葛,相互火并的現(xiàn)象極為普遍。有業(yè)內(nèi)人士透露,一些實力雄厚的“私服”每月都會花費兩三百萬元打擊競爭對手,“按照黑市的價格一個小時內(nèi)1G的攻擊流量價格在6萬元左右”。

無獨有偶,網(wǎng)絡(luò)游戲之外的商業(yè)領(lǐng)域也存在雇傭黑客相互攻擊的現(xiàn)象。去年7月,山東濰坊兩家物流公司因為存在商業(yè)競爭,一公司為搶奪客戶資源,雇用黑客使用DDOS手段大面積入侵聯(lián)網(wǎng)電腦,曾致使濰市40萬網(wǎng)通用戶一個月不能正常上網(wǎng)。

教師:黑客培訓(xùn)也是棵搖錢樹

“很多黑客高手年薪可達(dá)百萬,他們經(jīng)常出現(xiàn)在高爾夫球場等高檔娛樂場所,甚至出國旅游、參加各種黑客交流活動?!痹S榕生認(rèn)為,正是這種高額的收入和奢華的生活對年輕人構(gòu)成了極大的吸引力。因此,形形色色的“黑客培訓(xùn)班”營運而生——黑客培訓(xùn)也是一棵搖錢樹。

這些“黑客培訓(xùn)班”的授課內(nèi)容幾乎囊括了各種病毒、木馬制作技術(shù)和各種網(wǎng)絡(luò)攻擊技術(shù),培訓(xùn)價格則由數(shù)百元到近萬元不等。“黑客培訓(xùn)班”的課堂也完全依靠網(wǎng)絡(luò),記者在谷歌和百度等知名搜索引擎上,輸入“黑客技術(shù)”、“黑客培訓(xùn)”等關(guān)鍵字都可以點擊近百個黑客培訓(xùn)網(wǎng)站。

尤其值得關(guān)注的是,很多黑客培訓(xùn)網(wǎng)站都采用“傳銷”的組織模式:高級黑客成功培訓(xùn)“徒弟”后,再安排“徒弟”發(fā)展下線,組織非常嚴(yán)密。據(jù)透露,一般的黑客網(wǎng)站年收入至少在200萬元至500萬元之間。

與龐大的黑客培訓(xùn)網(wǎng)站相比,那些QQ群為模式的黑客培訓(xùn)班顯得像散兵游勇,但數(shù)目繁多。通常的模式是:組建一個QQ群,把木馬軟件放在空間里面,學(xué)員可隨時下載,并請教群主。這種“黑客簡易課堂”收費也相對低廉,通常也只需要百元左右。

不止于此,黑客還有第五種生財之道。有一類黑客接受商家雇傭,利用技術(shù)手段向網(wǎng)絡(luò)用戶推送各種垃圾廣告,雖然危害不大,但浪費了用戶的時間,也造成了網(wǎng)絡(luò)資源的浪費。

任何黑客行為都有破綻

無疑,這條灰色的黑客產(chǎn)業(yè)鏈正吞噬著互聯(lián)網(wǎng)經(jīng)濟(jì)?!暗⒎撬械暮诳投季哂衅茐男?,很多黑客其實都是技術(shù)愛好者?!痹S榕生解釋道,許多黑客都在默默遵守著職業(yè)規(guī)則:“不惡意破壞任何系統(tǒng)、不修改任何文檔、不破壞或修改政府機(jī)構(gòu)的主機(jī)”等。

而西方國家在立法嚴(yán)厲打擊黑客犯罪的同時,也表現(xiàn)出對黑客文化的寬容態(tài)度。據(jù)介紹,2001年,美國政府頒布數(shù)則禁止黑客入侵行為法律時,就有議員提出“打擊黑客的自由探索精神與美國的民主精神背道而馳,也不利于保持美國IT技術(shù)的領(lǐng)先地位”。

美國雅虎公司更是多次舉行“黑客開放日”活動,甚至允許黑客任意修補雅虎在線系統(tǒng),其中包括全球流行的雅虎免費郵箱,并將其中的優(yōu)秀者攬入麾下。對此,雅虎公司創(chuàng)辦人之一戴維·菲洛評價說,“公司希望保持開放和創(chuàng)新精神,但我們知道自己并不能想出所有好主意。黑客們,帶著你們的好主意來吧?!?BR>
但無論是國內(nèi)還是國外,黑客產(chǎn)業(yè)鏈不僅規(guī)模龐大,而且還出現(xiàn)了與傳統(tǒng)的犯罪團(tuán)伙勾相勾結(jié)的新趨勢。西方國家大多采取技術(shù)、法律和互聯(lián)網(wǎng)安全經(jīng)濟(jì)模式三管齊下的治理辦法。

對此,許榕生表示,中國除了在積極推動市場化的反病毒服務(wù)業(yè)的發(fā)展外,相關(guān)技術(shù)部門也在開發(fā)“計算機(jī)證據(jù)獲取調(diào)查系統(tǒng)”為黑客犯罪調(diào)查提供技術(shù)支持,畢竟,“要想人不知,除非己莫為。任何黑客行為都必然會留下痕跡”。

(來源:國際先驅(qū)導(dǎo)報)
舉報 0 收藏 0 打賞 0評論 0
 
 
更多>同類資訊
全站最新
熱門內(nèi)容
網(wǎng)站首頁  |  關(guān)于我們  |  聯(lián)系方式  |  版權(quán)聲明  |  RSS訂閱  |  開放轉(zhuǎn)載  |  滾動資訊  |  爭議稿件處理  |  English Version