探訪中國黑客圈：攻擊網(wǎng)游牟利 撈金后洗白上岸
來源:站長新聞AiWeTalk的空間 2014-04-30
2001年，一場持續(xù)了7天7夜的“中美黑客大戰(zhàn)”讓不熟悉網(wǎng)絡(luò)世界的中國人都認(rèn)識到一個(gè)全新群體——黑客。網(wǎng)絡(luò)以難以想象的速度在中國快速普及，黑客們針對網(wǎng)絡(luò)安全而展開的黑帽白帽大戰(zhàn)從未停歇過，2013年，全球5.52億人因?yàn)楹诳凸粜孤渡矸葙Y料，而在中國，1.64億人因?yàn)榫W(wǎng)絡(luò)犯罪受到侵害，人均損失224美元。
隨著智能手機(jī)日益普及，1200萬個(gè)針對智能手機(jī)的惡意鏈接隨時(shí)在威脅個(gè)人信息和金融安全，在不少頂級黑客看來，看上去安全的支付賬號都可以隨時(shí)被更改，你購買彩票的錢可以直接轉(zhuǎn)去黑客賬戶，不用花錢也能直接下訂單。安全專家指出，六成以上網(wǎng)絡(luò)平臺存在安全漏洞，如果未有防御措施，發(fā)起攻擊只是時(shí)間問題，但大多數(shù)人薄弱的網(wǎng)絡(luò)安全意識令人擔(dān)心。
文、圖/本報(bào)記者胡亞平
周一早上，吳洋(化名)照常打開微信準(zhǔn)備刷朋友圈，系統(tǒng)突然顯示密碼錯(cuò)誤。吳洋腦袋嗡地一下：“不好！密碼被盜！”因?yàn)槭褂肣Q登錄微信，而微信號綁定了銀行卡和理財(cái)產(chǎn)品，風(fēng)險(xiǎn)不言而喻。
半小時(shí)后，經(jīng)過一番折騰的吳洋重新登錄微信，發(fā)現(xiàn)一切無異后不禁長舒一口氣。他猜想，自己被傳說中的黑客攻擊了一把。其實(shí)，這樣的黑客攻擊每天都發(fā)生在我們身邊。
青春飯撈快錢
蓋樓洗白上岸
凌晨1時(shí)20分，PW(化名)的QQ號終于顯示登錄，每天這個(gè)時(shí)候，他都會登錄QQ和一些圈子里的人碰碰頭。90后的PW是一家軟件開發(fā)公司的老板，但是很少有人知道他的另一個(gè)身份——一名資深黑客。PW認(rèn)為自己是一名非典型黑客，他只是沉迷于黑客技術(shù)，“這個(gè)圈子里能碰到計(jì)算機(jī)行業(yè)中的頂尖高手，通常這些高手是不屑于用黑客技術(shù)去賺錢的，但是他們開發(fā)的各種黑客工具被人利用后就形成了地下黑客產(chǎn)業(yè)利益鏈�！�
PW是計(jì)算機(jī)高手，就讀于廣州一所重點(diǎn)大學(xué)計(jì)算機(jī)專業(yè)的他，計(jì)算機(jī)專業(yè)只讀了一年后，他轉(zhuǎn)去學(xué)習(xí)其他專業(yè)，大學(xué)四年得了3個(gè)學(xué)士學(xué)位，熟悉他的朋友稱他為計(jì)算機(jī)神童。就在不久前，PW朋友公司的網(wǎng)站被黑客攻陷，對于他而言，80%的網(wǎng)站都有各種漏洞，攻陷只是時(shí)間問題。
每天凌晨，PW都會登錄QQ上的黑客群，和一些圈里人討論一些技術(shù)問題，在他看來，混在群里的黑客們也分很多檔次，真正頂尖黑客占黑客總數(shù)不到一成，這些頂尖黑客多數(shù)獨(dú)來獨(dú)往或是有一個(gè)極小的圈子，而不同的黑客圈有不同的目的，由3~7人組成專門為做“黑產(chǎn)”的黑客團(tuán)隊(duì)，也有僅是追求技術(shù)的技術(shù)宅男，還有一些抱著一夜暴富夢想花錢學(xué)黑客技術(shù)的菜鳥們�！按蠖鄶�(shù)中國黑客的水平都比較一般，他們多數(shù)是利用國內(nèi)外的一些高級黑客編寫的軟件來進(jìn)行攻擊的工具使用者。”
在中國最早的黑客領(lǐng)軍人物陳三堰看來，黑客的新陳代謝也非�？欤话氵M(jìn)入這個(gè)領(lǐng)域的都是18~35歲的男性，女性不多，由于黑客技術(shù)發(fā)展極快，只要一段時(shí)間遠(yuǎn)離這個(gè)圈子，技術(shù)上就無法再跟上。而從事黑客需要付出極大的精力和體力，長期熬夜是常態(tài)，很少有人能夠持續(xù)從事黑客多年，一般到了一定年齡后都會選擇轉(zhuǎn)行，“所以很多黑客都是帶著吃青春飯撈快錢的心態(tài)在做黑客，早些年的一些黑客靠破解盜版發(fā)家，如今甚至蓋起了自己的產(chǎn)業(yè)大樓，很多人撈了第一桶金后就會遠(yuǎn)離這個(gè)行業(yè)，洗白上岸�！�
攻擊網(wǎng)游牟利
沒技術(shù)月掙十幾萬
從2006年開始，當(dāng)時(shí)還在讀初中的PW就已涉足黑客圈，那個(gè)時(shí)候，已有不少黑客們靠黑產(chǎn)牟利，其中，攻擊網(wǎng)絡(luò)游戲是黑產(chǎn)中最主要的部分�！爱�(dāng)年通過攻擊網(wǎng)游牟利的黑客們不少已經(jīng)身家過千萬元了，這應(yīng)該是中國黑客產(chǎn)業(yè)里面產(chǎn)值最大的一塊，分工運(yùn)作環(huán)節(jié)都非常成熟�！�
一般來說，這些專門針對游戲玩家下手的黑客們一般由3~7人組成團(tuán)隊(duì)，團(tuán)隊(duì)中技術(shù)最好的黑客負(fù)責(zé)攻擊用戶數(shù)據(jù)庫，獲取賬號和密碼，中間層的黑客只會一點(diǎn)基本技術(shù)就能完成“掃號”工作，將偷來的裝備、點(diǎn)卡、虛擬貨幣儲存在固定的地方，最下游的人可能一點(diǎn)技術(shù)都不懂，只是在網(wǎng)上以不到官網(wǎng)一半的價(jià)格賣出這些偷來的虛擬貨品，“黑客們最喜歡用戶量巨大的網(wǎng)絡(luò)游戲，比如夢幻西游、魔獸世界等，因?yàn)橛脩袅吭酱�，商業(yè)價(jià)值也就越大，偷來的裝備可以很快出手�！�
實(shí)際上，除了盜取游戲裝備、虛擬貨幣，網(wǎng)絡(luò)黑客的生財(cái)之道還遠(yuǎn)遠(yuǎn)不止這些。有些黑客通過攻擊網(wǎng)絡(luò)平臺敲詐勒索費(fèi)用，有些專門幫競爭者攻擊對手網(wǎng)站……還有人把培訓(xùn)黑客當(dāng)成搖錢樹。
在黑客圈子里，一條豪華車主的詳細(xì)信息可以賣到1000元，政府官員、老板的個(gè)人信息以及用戶眾多的網(wǎng)絡(luò)游戲數(shù)據(jù)庫是黑產(chǎn)中炙手可熱的搶手貨。PW告訴記者，就在不久前，一個(gè)黑客盜取的網(wǎng)頁游戲庫被人以50萬元的高價(jià)收購，買家收購了這些用戶數(shù)據(jù)庫后，就可以替代運(yùn)營商給玩家充值，玩家充值的費(fèi)用會直接流入這些黑產(chǎn)從業(yè)者的口袋，通常一些用戶人數(shù)多的數(shù)據(jù)庫幾天之內(nèi)就能回本，等到運(yùn)營商發(fā)現(xiàn)進(jìn)行修補(bǔ)和追查，黑產(chǎn)們早已賺得盆滿缽滿，即使數(shù)據(jù)庫被關(guān)閉也無所謂了。
據(jù)PW所知，早幾年，在黑產(chǎn)利益鏈條里，一個(gè)在中間負(fù)責(zé)掃號的小黑客，不需要太多技術(shù)，每個(gè)月都能掙十萬元，但是隨著公安部門打擊網(wǎng)絡(luò)犯罪力度加大，很多原來圈子里的“大人物”都被抓了進(jìn)去，“很多人開始遷往東南亞繼續(xù)從事這一產(chǎn)業(yè)，打擊網(wǎng)絡(luò)犯罪的困難就在于，跨境犯罪成本不高，但跨境抓捕難度很大。一宗網(wǎng)絡(luò)犯罪，案發(fā)地、服務(wù)器所在地、實(shí)施犯罪人所在地都可能不在一個(gè)地方，甚至可能跨境，要抓住元兇并不容易�！盤W說。
1.6萬學(xué)7天速成黑客？
“螞蟻搬家”小錢變大錢
因?yàn)閬礤X快，所以很多無業(yè)的年輕人熱衷在網(wǎng)上找資源學(xué)黑客技術(shù)，一些“黑客培訓(xùn)班”的授課內(nèi)容幾乎囊括了病毒、木馬制作技術(shù)和各種網(wǎng)絡(luò)攻擊技術(shù)。國內(nèi)一個(gè)很知名的漏洞查找網(wǎng)站也推出過黑客培訓(xùn)課程，7天的黑客速成班需要花費(fèi)1.6萬元。便宜的班一般200~500元不等，主要教授使用一些特定的技術(shù)或工具。
小G是完全不同于PW的小黑客，剛剛?cè)胄?年的他完全是抱著為賺錢的目的學(xué)習(xí)黑客技術(shù)，“我報(bào)過四五個(gè)班，前幾個(gè)都是騙錢的，收了錢就給幾個(gè)工具，告訴你怎么用，實(shí)際上，根本不算什么黑客技術(shù)�！�
后來，小G在圈子里認(rèn)識一個(gè)技術(shù)比較好的“師傅”，就介紹別的朋友交錢跟他學(xué)，如果“師傅”有“項(xiàng)目”要做也會在他們中間找人，一般這個(gè)圈子組織很嚴(yán)密，都是熟人介紹，不會接受網(wǎng)上貿(mào)然要求加入的新丁。
小G向記者透露，其實(shí)很多時(shí)候，黑客盜取支付賬戶錢財(cái)都是在“潤物細(xì)無聲”的情況下完成的，一般獲得一些支付賬戶的信息后，有耐性的黑客會跟蹤一段時(shí)間，觀察賬戶使用者的消費(fèi)習(xí)慣，如經(jīng)常在網(wǎng)站消費(fèi)，然后就會設(shè)置一個(gè)假冒消費(fèi)記錄后盜走賬戶的小額費(fèi)用，一般是十幾元或是幾十元，這種“螞蟻搬家”似盜款方式很難被事主發(fā)現(xiàn)，但是對黑客而言，積少成多，是一種不錯(cuò)的撈錢方式。
PW認(rèn)為，像小G這樣的小黑客應(yīng)是現(xiàn)在黑產(chǎn)中的主流，真正頂尖的黑客多數(shù)還是來自于重點(diǎn)大學(xué)計(jì)算機(jī)或數(shù)學(xué)等相關(guān)專業(yè)，然后自己摸索技術(shù)，而這些小黑客很多都是文化水平不算高，學(xué)一些皮毛就進(jìn)入黑產(chǎn)撈錢。
廣東著名打假人士徐大江的另一個(gè)身份是中國紅客聯(lián)盟江蘇站站長，2001年，他帶領(lǐng)十幾萬黑客在“中美黑客大戰(zhàn)”中鏖戰(zhàn)了7天7夜，回憶當(dāng)年，徐大江說，“當(dāng)年的黑客都是些熱血青年，更多的是在校學(xué)生和技術(shù)人員，大家都是研究技術(shù)，他們是黑產(chǎn)的主力軍，學(xué)習(xí)技術(shù)的唯一目的就是牟利。”
泄露數(shù)據(jù)只是冰山一角
網(wǎng)絡(luò)平臺漏洞多
賽門鐵客公司2013年發(fā)布了《諾頓安全報(bào)告2013》，根據(jù)他們進(jìn)行的網(wǎng)絡(luò)漏洞評估項(xiàng)目發(fā)現(xiàn)，77%的網(wǎng)站包含漏洞。去年中國受網(wǎng)絡(luò)犯罪侵犯的人數(shù)達(dá)到1.64億人次，直接經(jīng)濟(jì)損失達(dá)370億美元，人均達(dá)到224美元。
根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2013年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢綜述報(bào)告》，去年，安卓手機(jī)平臺惡意程序數(shù)量呈爆發(fā)式增長，2013年新增移動互聯(lián)網(wǎng)惡意程序樣本達(dá)70.3萬個(gè)，其中71.5%是惡意扣費(fèi)類。2013年發(fā)現(xiàn)移動互聯(lián)網(wǎng)惡意程序傳播次數(shù)達(dá)1296萬次，比去年增加了23倍。
在安全專家們看來，盡管黑客已經(jīng)把觸角已伸到網(wǎng)絡(luò)各個(gè)角落，但網(wǎng)絡(luò)普通用戶卻未真正重視過網(wǎng)絡(luò)安全。陳三堰直言，相比于電子商務(wù)，網(wǎng)絡(luò)安全發(fā)展可謂嚴(yán)重滯后，“很多企業(yè)一方面是為了節(jié)約成本，另一方面也是對安全領(lǐng)域缺乏了解�！�
PW也負(fù)責(zé)幫助公司開發(fā)軟件，一般來說如果進(jìn)行安全防護(hù)的設(shè)置，軟件開發(fā)的成本要增加20%左右，很多公司會覺得這部分成本沒有實(shí)際效益，所以不愿意投入。陳三堰告訴記者，以代碼審核為例，一個(gè)1萬行代碼的程序如果進(jìn)行代碼審核最起碼需要50萬元，“這部分投入看不到實(shí)際產(chǎn)出，很多公司都不愿意付出�！�
“最可怕的是，一般人至今未有網(wǎng)絡(luò)安全的危機(jī)感，他們照常在公共WiFi下收發(fā)郵件、網(wǎng)購，甚至登錄網(wǎng)上銀行，毫不擔(dān)心自己的敏感信息會被黑客獲得，遭遇經(jīng)濟(jì)損失還蒙在鼓里�！标惾弑硎�，隨著國家把網(wǎng)絡(luò)安全上升到國家安全的高度，已經(jīng)有越來越多政府部門和大企業(yè)開始著手解決網(wǎng)絡(luò)安全問題，但是，讓更多每日和網(wǎng)絡(luò)接觸的普通人意識到網(wǎng)絡(luò)安全的重要性仍然任重而道遠(yuǎn)。
公共WiFi個(gè)人信息泄露
網(wǎng)絡(luò)安全意識薄弱
今年4月9日，一個(gè)名為Heart bleed(意為“心臟出血”)的重大安全漏洞被曝光，一位安全行業(yè)人士在知乎網(wǎng)站上透露，他在某著名電商網(wǎng)站上用這個(gè)漏洞嘗試讀取數(shù)據(jù)，在讀取200次后，獲得了40多個(gè)用戶名、7個(gè)密碼，用這些密碼，他成功地登錄了該網(wǎng)站。
陳三堰直言，這些數(shù)據(jù)的曝光不過是黑客們掌握的“社工庫”(每次入侵得手的數(shù)據(jù)集聚起來形成的大數(shù)據(jù)庫)的冰山一角。更大的危機(jī)在于，六成以上網(wǎng)站可能都存在漏洞，你根本無法知道黑客們到底掌握了多少大數(shù)據(jù)庫。
在PW看來，黑客遵循的原則就是“悄悄地進(jìn)村，打槍的不要”。在抓住漏洞，進(jìn)入后門，獲得敏感信息后，一定會注意隱藏行蹤不被發(fā)現(xiàn)。
“敏感信息一般掌握在頂尖的人手里，20%的黑客掌握了絕大多數(shù)社工庫信息，有些黑客進(jìn)入了一些經(jīng)濟(jì)利用價(jià)值高的網(wǎng)站，可能還會把補(bǔ)丁補(bǔ)上，避免其他黑客獲得敏感信息。他們有時(shí)也會互相交換，但很少會公布出來，所以很多敏感漏洞被發(fā)現(xiàn)時(shí)，可能已存在一兩年，很多黑客早已利用這些信息獲利，因此網(wǎng)絡(luò)警察追兇也并不容易�！�
1999年就進(jìn)入黑客領(lǐng)域的陳三堰是知名黑客網(wǎng)站“第八軍團(tuán)”的領(lǐng)軍人，2004年，他轉(zhuǎn)型進(jìn)入網(wǎng)絡(luò)安全領(lǐng)域，開創(chuàng)了網(wǎng)絡(luò)安全維護(hù)的易城信息技術(shù)，繼續(xù)以白帽黑客的身份與黑客們斗智斗勇�！�2011年，我當(dāng)時(shí)在一個(gè)黑客圈子里就看到一個(gè)社工庫，當(dāng)時(shí)這個(gè)壓縮文件已經(jīng)有40G大小，積累到近幾天估計(jì)已成倍增長。隨著云技術(shù)的普及，這種大數(shù)據(jù)庫泄露的安全形勢將會越來越嚴(yán)峻。”
“有了這些社工庫，要破解人們的密碼易如反掌�！盤W以QQ密碼為例，只要你在社工庫內(nèi)輸入QQ號，就可以直接查到這個(gè)號碼是否曾經(jīng)泄露過，如果有，獲取密碼就非常簡單。
電子支付平臺實(shí)際漏洞也非常多，PW最近曾幫一家電子支付平臺查找漏洞，隨便查一下就有4個(gè)漏洞，“國內(nèi)很多公司在開發(fā)軟件平臺的時(shí)候還沒有什么安全意識，大部分網(wǎng)絡(luò)平臺都有漏洞，而這些漏洞造成的信息泄露都會被社工庫收錄，掌握社工庫的人如果愿意，可以直接獲取所有用戶的信息，可以改變支付賬號，讓用戶把買彩票的錢直接打到他們的賬戶上，甚至可以不花錢下訂單。這對頂尖黑客來說，完全不是難事，做與不做全憑良心。”
文章編輯: AiWeTalk網(wǎng)頁客服(m.countrysign.com)
我的評論
| 登錄賬號： | 密碼： | 快速注冊 | 找回密碼 |  |
