第六十四章:黑客產業鏈(4)

第六十四章:黑客產業鏈(4)

公安部布消息稱,造成5月19日中國六省市互聯網大面積癱瘓、一手炮製「暴風斷網門」的4名黑客已經落網。暴風ceo馮鑫稱將向犯罪嫌疑人提起訴訟,索賠238萬元,相關間接經濟損失更為巨大,正在司法流程的統計過程中。

至此,沸沸揚揚的「斷網事件」告一段落。雖然在此事件中,暴風影音被「千夫所指」,但是斷網背後閃現出的是一群職業黑客的身影。

由此,一條「黑色產業鏈」也逐漸浮出水面,黑客經濟早已成了賺錢的買賣。這個鏈條,是一個具有嚴密組織化的產業鏈條,也是充滿著惡意軟體的黑暗世界。那麼,木馬程序背後究竟隱藏著怎樣的經濟利益?

追逐利益2.38億元「黑色」年產值帶來76億元損失

「如果一個人想盜竊虛擬財產,他買到程序后,通常會用一個由眾多『肉雞』組成的『殭屍網路』來傳播病毒。傳播出去的病毒可以偷竊用戶網路遊戲的遊戲幣,還可以偷盜遊戲中的武器。」一位黑客這樣描述說,「如果你早上起床後來到一個網吧,把網吧中的3o台機器都染上病毒,然後你就可以回家等著收錢了。」此時,電腦已經將病毒迅擴散。

據中國互聯網安全最高機構――國家計算機網路應急技術處理協調中心的監測數據顯示,中國的互聯網世界中,有5個「殭屍網路」操控的「肉雞」規模過1o萬台,個別網路能達到3o萬台規模。這些「殭屍網路」可以被租借、買賣,黑客們每年可以有上百萬元收入。

「賣槍者」、「掛馬者」、「買家」、「零售商」,每個環節都有利可圖,經濟利益讓「黑客」這個曾經帶有「技術先鋒」色彩的辭彙迅變質。在這個鏈條中,真正賺錢的是處於第三環節的「買家」,如果用得好,一個月賺幾萬元不是難事,甚至有人年收入幾百萬。這樣通過少則三四個人,多則十多人的合作,就會有源源不斷的有價值信息被盜取,然後再通過鏈條流出去。據不完全統計,「灰鴿子」病毒程序直接售賣價值就達2ooo萬元以上,竊取賬號等的幕後黑色利益可想而知。

目前,QQ可以說是黑客的重災區。騰訊公司席行政官陳一丹曾表示,高峰時期,騰訊公司每天大概有1o萬人次填寫申訴資料,反映QQ密碼被盜。除了QQ以外,網路遊戲也是黑客肆虐的地方。據統計,在網路十大病毒中遊戲相關病毒佔據3個。密碼失竊、裝備被盜賣,已經成為網遊玩家最頭疼的問題。

據了解,一個團伙內部的人,通常在一個網路遊戲上開設許多賬號,把偷來網路遊戲中的一件武器,在這些賬號上多次轉移然後再賣出。遊戲公司也不知道哪些賬號是真的遊戲玩家,哪些是買賣的人。黑客有時還會把設計的木馬程序刻成光碟,進行銷售。根據「獨家性」和「功能性」,價格從五六十元到兩三千元不等。

黑客組織也可以提供惡意廣告插件的服務,使用戶電腦彈出特定的窗口。彈出窗口每千次的售價是12元,國內目前至少有5o家惡意廣告代理商。據計算機網路應急技術處理協調中心估計,僅惡意廣告的年產值就達1.o8億元。目前這條「黑色產業鏈」的年產值已過2.38億元人民幣,造成的損失則過76億元,已經形成了不可忽視的地下經濟力量。

中國互聯網協會秘書長黃澄清曾對媒體表示,從製造木馬病毒、傳播木馬到盜竊賬戶信息、第三方平台銷贓、洗錢,一條分工明確的網上黑色產業鏈已經基本形成。互聯網地下經濟的日漸「繁榮」正嚴重威脅著國家網路安全,威脅網民個人信息和財產的安全。

分工明確四部分組成「黑色產業鏈」

沈隆(化名),今年25歲,現在北京一所高校讀研究生,在他QQ的個人簡介里寫著「提供拿站、掛馬、入侵、出售各類程序等服務」。

利益鏈條中,像沈隆這樣的黑客被稱為「賣槍者」,他們利用技術根據買家需要製作特製木馬,買家會花費幾百元甚至上萬元不等的價格在「賣槍者」手中買到木馬病毒,在網路病毒被製造者賣出之後,病毒的旅行才剛剛開始。

利益鏈條的第二步「掛馬」,就是將這些病毒植入特定的網站或是把木馬植入「肉雞」中。「『肉雞』就是被木馬侵入的最底層計算機,這些『肉雞』的個人信息、賬號、遊戲裝備、私人照片、視頻等,被黑客盜取后在網上交易出售,或者直接從像網上銀行等有真實財產的賬戶中獲取錢財。」沈隆說,但是「抓雞」現在並不是複雜的技術,抓一個「肉雞」得到的回報從4分錢到1元錢不等,要看「肉雞」的地理位置、是否有遊戲賬號等可以利用的價值,所以在鏈條中,這個部分應該是獲利最少的步驟。

沈隆有時候也會替買家做「掛馬」。「掛馬」的對象一般是一些有一定流量且有安全漏洞的網站,網站一旦被植入木馬,瀏覽者就有可能在不知不覺中感染木馬病毒,電腦上有價值的信息也就可能落入買家之手。「我們有時候也自己花錢買流量,提高網站的點擊率,現在2元錢能買1ooo個Ip地址。」另一種「掛馬」的方式則是通過在論壇上張貼含有木馬病毒的文件吸引用戶下載。一旦成功,大量的目標信息就會源源不斷地被黑客工具所盜取。

「『買家』是利益鏈條中的老闆,他們是出錢的人,也許他們是為了打垮競爭對手,也許是想盜取虛擬或是真實的財產。」沈隆說,「老闆」處於整個鏈條的頂端,他對產業鏈的各個環節進行分工和協調。而那些層出不窮的木馬病毒程序,往往都是按照這些老闆的要求,由專門編寫病毒的程序員開出來的。

批量傳送給黑客信息在圈內叫做「信封」。「信封」的銷售就相當於產品銷售中的批環節。一般「買家」會從中掃出最有價值的信息,比如位數較短或級別較高的QQ號碼,或是遊戲裝備。然後這些經過篩選的「信封」就流入「零售環節」。「零售商」將「信封」解封后,通過BBs等渠道對盜來的Q幣、網游裝備等「虛擬財產」進行最終的銷售,「零售商」也成為利益鏈條上的最後一環。

上一章書籍頁下一章

獄警日記(連載)

···
加入書架
上一章
首頁 都市青春 獄警日記(連載)
上一章下一章

第六十四章:黑客產業鏈(4)

%