来源: 经济半小时 k /MrNiC
)erI3?k
黑客留给我们的印象，似乎是一群天生对网络技术着迷的发烧友，然而，现在它也开始变成了一门生意，互联网上如今可以看到不少黑客广告，只要你交300元钱，他们可以帮你在一天之内破解一个电子邮箱，交5000元钱，可以帮你同时攻击5000台计算机，而如果出价更高的话，黑客甚至能为你攻击一家公司的网站和服务器，这些黑客的幕后究竟隐藏着什么秘密？ xY] Y
@L Qe[`
黑客肆意攻击，背后竟是网络公司的安全专家 AN-qcp6=o
~ ;CnwG
我们在电脑搜索引擎里，随意输入了破解邮箱、攻击网站等几个字，随即记者便找到了无数条与电脑黑客有关的信息，在一家名叫兰盟业务的网站，记者看到，虽然网页十分简单，但以美国大片《黑客帝国》为背景的剧照却十分引人注目，在网站提供的业务上，除为客户专业破解个人VIP邮箱、企业邮箱，以及各种网站的登陆密码之外，同时还承接服务器攻击，编写黑客软件、木马病毒定制等业务，这些内容到底是真是假？提供这些业务的又究竟是什么样的人？按照网页上留下的QQ号码，记者找到了一个网名叫做“兰盟业务”的人。 hS<lUG!9UJ
{OA2';3
画面文字：“你好！能帮我破解一个邮箱吗？可以啊，那个邮箱最近登录过没有？” 1D3{\v
C"`,?K(U
记者：“给他说登陆过，你再问问他要多少钱？” JDi\?m d.
6_KO6O7g
不一会儿，兰盟业务就告诉记者，破解邮箱的价格要看是免费邮箱，还是VIP会员邮箱来决定。 n o6q3< re
u-yVc*<,
记者：“你就跟他说，比如说免费的要多少钱一个？” p%;n4* b2
A.0eeX {
兰盟业务：“500元。” b^WTX
_ }4l4
接着，记者又试探性地向兰盟业务打听，能否帮我们攻击一家公司的网络服务器，兰盟业务很快做出回应，攻击网络服务器虽然不像破解邮箱那么容易，但这对他们来说同样是小菜一碟，不过收费会比破解邮箱要高一些。 VKI`@rY4
q~QB?+ x&
记者：“那你问他大概要多少钱？” =ELl86=CG
_ISIq3A?
兰盟业务：“如果难度不大，最少要800块钱一个小时。” 0E[&:6#Y
Tw^b!74gq
兰盟业务介绍说，如果要求攻击的难度大，攻击破坏程度比较严重的话，那么价格至少要1300元钱一个小时，在一番讨价还价之后，兰盟业务答应先以400元钱的价格，帮记者破解一个免费邮箱。 >)E{Hs
- \ {.]KL
兰盟业务：“你把钱先打过来。” 8_yhV {
QrmiQ]d*p
记者：“问他卡号是多少，让他把卡号告诉我，你先等会儿。” 565UxG
}
H{ Fww4pn
几分钟以后，兰盟业务把他的银行卡卡号告诉了记者，并同时让记者提供需要破解的邮箱地址，与兰盟业务一样，同样在网上大张旗鼓地叫卖黑客攻击业务的还有很多，记者在另一家黑客网页的业务栏里同样看到，他们除了提供破解邮箱、攻击网站等业务之外，还出售破解邮箱密码软件、灰鸽子生成器、QQ密码等破解工具软件，而与兰盟业务不同的是，这家网站的联系方式不仅有QQ号，同时还留下了手机号码。 hzG+s#
vumA W*
记者：“那个VIP邮箱你们能破吗？” @)"= b!q=
$9LI v
“可以的，可以破。” ;JQ:S~K9
3[*E>:)qh
记者：“价格呢？” v?\Z4Z|f
;onhc*{lv
“这个，都收一千块钱吧。” CKoRq|QG_
C t-^-XD
在电话中，这位男子不无炫耀的告诉记者，他们对windows、nux系统很有研究，并且擅长各种脚本注入，挖掘脚本漏洞，这位男子还介绍说，攻击网站服务器也是他们拿手的活。 qX,T X
3
R d|#-7
“挂(病毒)码，那个就贵了。” 5
,H,OZ}
rUJIf;Zwo
记者：“那个多少钱？” 6|h~pH
WS17DsWW
“挂(病毒)码，有两千的，有一千五的。” O7& 6]/`
&-l(nr]h]
俗话说，有钱能使鬼推磨，这话放到这些黑客身上到真是不假，只要肯给钱，无论窃取别人计算机里的机密材料，还是攻击别人的网站服务器，黑客们都会帮你去做，那他们的这种生意又会给那些被攻击的企业和个人带来什么后果呢？ $CT 2E
W|NT*g{;M
四川省世纪名流绿色科技有限公司，是一家专业代理国内外知名节电产品的私营企业，就在今年上半年，公司网络系统就遭受到了一场网络黑客的攻击，这至今还让公司负责人心有余悸。 -u!{
8S~wA
u">KE6um
张经理：“我们正在做一个标书，正准备投一个标，一个地方的标，然后标书已经做出来了，但是在投标的前一天晚上，我们电脑就出现问题了，死机，打不开。” ){~]-VK
kkA5 pbS
据公司张经理介绍，当时他们准备去参加一个标底为800多万的市政节电项目的招标，为竞争这个项目，他们前期做了大量的准备工作，做好的标书也全都保存在公司的电脑里，情急之下，他们找到一位精通电脑的朋友，而最后他们得知，公司联网的几台电脑全被中了病毒，所有硬盘被格式化，电脑里的投标资料和一些重要的客户资料，也全部丢失。 U]!~C 1cmw
14U:.Q
记者：“如果能正常参加投标的话，你的把握有多大？” /XfE6SBz
FVi7gg.?
张经理：“百分之七八十吧，因为我们的产品还是比较有优势的。” B !>hHQ2
o5k7$0:t/
这次突如其来的网络灾难，不仅让世纪名流绿色科技公司的业务无法正常运转，同时也因为竞标流产，给公司造成了近百万元的经济损失，而事实上，因为遭受网络黑客攻击，导致重大经济损失的，绝非四川这一家公司。就在不久前，北京联众科技公司在推出一款大型游戏产品时，也同样遭到了网络黑客的攻击，新在游戏发布的当天，联众在北京、上海等地的服务器遭到猛烈攻击，大量攻击数据突然从网上涌来，导致网站瘫痪，网页无法打开，众多玩家无法进入游戏。 CF|4, K)
UBj" m<
赵鹏：“持续的大流量攻击，那样时候已经超出了我们所能够去抵御的范围。” V 4~`yT?*"
t|/{oAj
公司负责人：“我来到联众大概有三年左右，这次的攻击其实是以前从来没见过的，一个大规模的攻击。” =t,}I\_^c
=a!w)z_rw
在接下来的几天里，对方的攻击依然有增无减，而且对方攻击的针对性非常明确，大规模的攻击全是有备而来，联众公司对此毫无抵御之力。 (c^ZFh2]
Cp[{| U-?G
公司负责人：“所以这样我们就认为，这完全是一种恶意攻击了。” S5a?KU
9Tju+KcK
在一切可能抵御手段都宣告失败的时候，联众公司向北京警方报了警，与此同时，联众公司不断尝试使用了几家国内外知名公司的防火墙设备，但都没有明显的效果，就在他们一筹莫展的时候，上海一家网络安全公司主动打电话向联众推销起了他们的防火墙，并承诺他们研发的防火墙，绝对能够阻止外来攻击，而联众在试用其防火墙设备后，果然发现，攻击立刻大幅下降，但当联众停用其防火墙，表示不愿购买防火墙产品时，联众网站马上又遭到更加猛烈的大规模攻击。 9c `Vrlu
s2`:NS
警方：“当联众公司不在使用他的产品，准备撤掉之后，又遭到了同一个攻击源的攻击，这一点我们感到很反常。” 6S`J7 [
ExJch\
警方经过几天缜密侦查，很快将攻击黑客锁定在了上海这家网络安全公司经理罗某及销售人员李某身上，不久，警方在上海将几名犯罪嫌疑人全部抓获，而联众公司为此却遭受了数百万元的经济损失，令人惊诧的是，这些网络黑客，在现实中竟然是网络公司的安全专家。 y+R *<5qC<
mpcO -%a
现实世界中的黑客帝国 [^rMM1^,OB
"9>.,nzt
黑客攻击给一些企业带了巨大的经济损失，现在很多企业的业务越来越离不开电脑和网络，那黑客们是怎么突破一道道防火墙，肆意破坏和盗取这些信息？他们这种行为背后，又隐藏着什么样的经济利益？我们记者几经努力，终于找到一名曾经经历过黑客生涯的网络高手，并最终说服他接受了我们的采访。 Ze?(N~
h5+L/8+J^z
在见到黑客张之前，记者一直充满着好奇，当记者见到他的第一个要求，就是让他当场做一个破解邮箱的演示。 m]XG7:}V0
gHL v zm
黑客张：“这是一款风暴截取工具，就是说，我们可以轻易的用编程的方式来实现一个这样的软件，点一个邮箱的时候，他在身份验证的同时，可以立刻知道用户名和密码。” <G+IbUG:
)HaW# ,XB
记者把自己的邮箱地址告诉了黑客张，让他在最短时间内破解掉邮箱密码。 Ml bQLtw
~Vh< mt
黑客张：“我们给这个用户发一封邮件，包含我们的木马程序，然后我们把木马程序运行了之后，会监视你所有的邮箱的操作，当发现你登陆邮箱的时候，他就会记录你的用户名和密码。” Zt3Y<
3o
'a LTiF+
接着，记者按照黑客张的要求，在旁边另一台电脑上登陆了一次自己的邮箱，让人惊讶的是，就在我们退出邮箱后短短的几分钟，黑客张就破解了邮箱的密码。 c-? 2>%;(V
3rRN~$
黑客张：“这个就是USFR，testuser0001，testuser，这个就是密码，这个就是用户名，那还有比如说我们要攻击一个网站，全部都可以做。” qKL :#ny
D'
d^rT| H
记者：“那个简单吗？” 1$A7
BP
$0(~ID
黑客张：“也是非常容易，利用现有的工具就可以完成，难度都不大。” |3ob1/)p0
KG8:F].u(
据黑客张透露，他今年虽然不到35岁，但在黑客圈里已经堪称“大师”级的人物了，在惊叹黑客张的网络技术之余，记者同样感到好奇，他们到底是怎样开展业务的？又是通过什么手段去谋取暴利的？黑客张介绍说，诸如他这样级别的，被圈内称作为“造枪人”，他可以为买家们制造出各种用来偷盗账户密码，攻击网站，以及发送垃圾邮件和插件广告的木马病毒。 8 6_`Z$ s
7Pb:
z4j
记者：“怎么来谈这个生意的？” ^seb8o7
9h
bn<Y
黑客张：“一般来说通过论坛，或者通过技术聊天工具，比如说QQ来进行谈生意等等。” gGdt&9z
%
i.~*G8!DM
黑客张告诉记者，他们所有的业务都是在网上交易完成，对每一笔交易也都是小心谨慎。 -Y?C
1DbKz
2. 6F5&:($
“就是说黑客一般来说都不会出面，都是通过网上的方式，要么是银行卡转账，网银转账，或者通过支付宝、淘宝之类的这种交易平台转账。” 2|n)ZP2cp
3G r:.V9=
而在黑客张看来，那些破解一个邮箱密码，盗取一些QQ号的事，他都不屑一顾，但在网上，到处寻找这样业务的黑客们却是大有人在。 k|kn#X3X
r]6X
黑客张：“因为有蛮多那种黑客论坛等等，或说黑客网站，他们上面都明码标价，就是说攻击网站或者是怎么样，让它瘫痪多久，然后他的费用从几千块到上万块都有可能。” Py}] {?
!Z0p94L
黑客张透露说，在圈内，黑客们可以牟取暴利的业务有很多，时下网上交易比较看好的是“肉鸡”业务，而所谓肉鸡，就是黑客们借壳一些免费电影网站，植入恶意软件，一旦有网民浏览该网页，木马病毒就秘密潜入，将对方电脑控制，黑客们就可以如同使用自己的计算机一样，去浏览对方的电脑，窃取“肉鸡”上的QQ号、游戏装备等。 ^nPk;%`0
&_1Ivaen6
“那些黑客就教过来学习的用户如何攻击别人计算机，如何获取肉机，然后这些学员会把自己攻击得到的肉机，再卖给黑客。” reO^_ q'
#KFpT__F
黑客们以低廉的价格，从网上其他散户那里收回大量的肉鸡，接着再将肉鸡组成一个个具有强大攻击力的“僵尸网络”，据资料显示，目前中国互联网上至少有5个僵尸网络操控的“肉鸡”规模已超过10万台，个别僵尸网络已经达到30万台以上，而拥有这些僵尸网络的黑客，则在网上明码标价租售，如果租用由5000台肉鸡组成的僵尸网络，租金就是5000元钱一次，而仅从出租买卖这些僵尸网络，黑客们每年就至少有上百万元的经济收益。 `X mT)C
oZ
CvEVUk
“目前的形势都是出租，就是说按照时间段和时间，还有数量这个来收费的。” klUW_d-
&O&; v|!9
据黑客张透露，虽然“僵尸网络”在圈内十分走俏，但这些仅仅是黑客们牟利的一部分，真正能赚大钱的还是靠出卖一些网站的漏洞。 ZKk*2EK]2z
dE ,NG)MH
“特别就是说，操作系统的漏洞，服务器、Web服务器的漏洞等等，就是说他们这个都是明码标价的，而且价格都不菲。” G\\0N^v
#YEOY#
记者：“一个漏洞大概能卖多少钱？” U /p|X)
Y1=.46Ezf
“几十万到几百万。” cq?&edjP
:4HZ >!i
然而，这样天价般的漏洞却不是一般黑客能找到的，而这样的漏洞，也因其强大的打击面和攻击性，让许多想打击竞争对手的商业用户趋之若鹜。 F4o)6+YM
zJx O\
黑客张：“比如说我通过客户端这边访问网站的同时，利用一段精心处理的代码，可以在服务器上执行一段程序的，这种漏洞都是可以卖到天价的。” ;XUi
V$
liU/O :Ap
黑客张介绍说，现在一些拥有高超技艺的黑客，已经把寻找大型网站的漏洞，当成了他们重要的生财之道。 T^b62j'b5_
R=/^5DZ}
“微软的漏洞的修补，他就算打过补丁之后，还会有新的漏洞出来，然后还有的公司就是说，专业去挖掘这些漏洞。” f>i" j
7B
Nu.5*y
对于网络黑客们的灰色收入，黑客张直言不讳地说，这是现在投入成本和违法成本最低，收入却最丰厚的黑色职业之一，黑客们一般都有一份正当的职业，作为一个稍有技术实力的网络黑客，他们的年收入大多在百万元以上。 bOvMXj/HV=
il403Ae0
“然后就是说如果有规模的、有组织的那种，他肯定是收入不菲，而且他不是只在国内做，他可能是国际性的。” ?H 30
jE.yT(+lW
记者：“那种一年，就单个的，一年收入多少钱？” -
JMlk:~
n91@{U)QJ3
“上百万，几千万，应该是没有问题。” EKr#i}(x<
#z. QBG@
暴利背后的互联网黑色产业正在摧毁大众对网络经济的信任 q3SYlL'a
*'BA#
/@
黑客张刚才的讲述，让我们发现了一个现实世界中的黑客帝国，在这里，同样有巨大的利益诱惑，同样有疯狂敛财的黑幕，随着这条地下产业链逐步形成，黑客们的组织手段和攻击目标也不断升级，从盗取QQ号、Q币这种虚拟财产，开始转向直接攻击商业用户，不法黑客的危害正在日益显现，那我们能够容忍这样巧取豪夺的游戏规则吗？ =W* Js %4
QO fqW@g
据最新发布的《2007年上半年中国电脑病毒疫情及互联网安全报告》指出，截至2007年上半年，全国被感染的计算机已超过759万台，与去年同期相比增长了12.2%，其中被感染的计算机中，遭受过木马病毒攻击的更是高达91.35%。业内人士指出，现在黑客们制造木马、传播木马病毒，以及如何通过第三方平台销赃、洗钱等等，都有了明确分工。 Ok/U"N
-
w%Bo7 'o)V
傅盛：“他完全是一种叫做有社会分工的，有这个流水体系的，有上下级关系的这么一个系统吧。” cVR#\OM
,sk0)
{ rW
傅盛，北京一家互联网安全卫士小组的负责人，他告诉记者，在一些黑客团伙中，他们有人专门负责传播病毒，有人负责销售偷盗来的游戏装备等，还有人专门负责洗钱，同时，他们还与一些木马病毒和流氓软件等合作，互为攻守，以盗取QQ里游戏装备为例，黑客在盗取游戏装备之前，首先要去偷一个QQ号，而窃取QQ号的第一步，就是先买一个木马病毒，接着再把木马种植到被偷的机器当中。 4fuK pLA
<E&[sQ |3
“那么，我要有一款木马，这个木马在网上有非常非常多的人在销售，而且他会教你如何加隐藏壳，加壳的话，就是你那个受害人，用户受害人即使装了杀毒软件，他也查不出来。” [UW%(N
#<4/ * < 5
买到木马病毒这仅仅是第一步，接下来他们就开始大规模地把木马植入到无数的计算机里，而那些中木马病毒的电脑就全在黑客的控制之中，这样他们就可以肆意盗取别人电脑里的QQ号和其它重要资料。 Pl9Ky(Q`V
E <O :
“偷到手上以后，一般这些人他不会直接去做最底层的销售，他把这个QQ号然后进行打包销售，他要卖给下家，这个下家在网络上叫做信封，比如这个信封里面就放着1000个QQ号。” z]\CI:
$VgazUH%
=
据傅盛介绍，这些下家买到打包销售的QQ号后，他们接下来就开始拆包处理，把里面的QQ号进行分类整理后，再进行销售。 ]CL9N
,xhB
“有这种短QQ号，很挣钱的，那么我直接拿这种QQ号，叫靓号嘛，靓号就直接可以卖了，这种QQ号本身就可以拿出来卖钱。” ytsPk2@WR
QP%*`t?
接着，这些下家就把剩下那些不值钱的QQ号，再捆绑打包后卖给其他下家，而另外下家，就利用这些QQ号上的好友资料，给他们群发虚假信息，骗取钱财。 li`4&<WGC
0Qa kFt
“这消息有可能是说，我有急事了，你给我汇五十块钱吧，可能有的人都收到过，或者说是有个什么，我给你点了一首歌，你打这个电话拨一下，你就能听到，也就是说，最后一层是利用QQ的好友资源，实现一个木马的扩散，或一个盈利的扩散。” D=!e6E<>@
vwc)d{ND
而业内许多人士认为，那些盗取QQ号、窃取网银和游戏装备等，仅仅是黑客经济产业链中最底层的一环，现在黑客最容易获取暴利的还是制作木马和挖掘大型网站的漏洞，他们为获取更大利益，往往相互捆绑在一起，按照收入的比例分红和提成，此外，黑客之间合作牟利的方式还有很多。 C{5^UCJkg
_7k6hV Q
知情者：“我就做一个能够生成木马的工具，然后靠出售这个工具来获利，有些人专门还开在网上开培训班，来教人怎么写木马程序，或怎么用木马这种工具，那这也可以获利，有些人他是控制这些，通过木马程序控制这些机器，这些机器俗称肉机，他可以把控制这些机器，叫出售肉机来获利。” o 5;V=8T;
q%rfKHMA50
据业内资深专家估计，全国有80%-90%联网电脑，都是或者曾经是被网络黑客控制的机器，而其中大部分计算机主人对此都毫不知情，对于目前互联网黑色产业愈演愈烈的局势，国家计算机应急处理中心杜跃敬博士表示出极大的担忧，他认为互联网的黑色产业正在摧毁大众对网络经济的信任。 x kl XV
@/DHfs 4O
杜跃敬：“一个他们黑客现在掌握的资源非常多，因此他们的破坏力是非常强大的，这是一方面的特点，也就是说对方太强大；第二方面的特点，太猖狂，就说攻击者是明目张胆，肆无忌惮。” O]
/BNacS
`3QAXDWE
杜跃敬博士告诉记者，目前全国网络安全形势十分严峻，大规模的网络攻击也越来越多，而对于网络犯罪的打击，却一直困难重重，按照目前我国《刑法》第285、286和287这3条法规来打击网络犯罪，实际上非常困难，首先，在互联网上取证难度很大，因为多数攻击是在机主不知情的情况下发动的，所以很难抓住元凶；其次，《刑法》规定的“重大经济损失”在互联网上很难认定；再有就是对打击网络犯罪的执法审批程序十分繁琐。 -\2T(3P
e G
F{.]
“就是虽然法律上已经有很多，但是还会有一些事件导致在法律具体运用的层面上，运用的时候呢，不是那么容易就能够适用一些特定的案例的，还是有一些法律上的空白。” ) "]N f6
qR X:e o
半小时观察 |K7zN\
Wq
Wwf] ,Ya
本来以为，《黑客帝国》只是一个存在于人们想象中的科幻故事。然而，当看到互联网上的这条黑客产业链渐渐成型的时候，我们突然发现，黑客帝国并不遥远，它正在威胁着我们的现实生活，它的危害一点不亚于电影中虚构的角色。 <* 4'H
bAd$
>DI[
在虚拟的世界里，这些黑客就像穿着夜行衣、拿着利刃的盗贼。他们要么翻墙入室，溜门撬锁，要么明火执杖，打家劫舍，如同出入无人之境。现实世界的道德、法律，在他们面前反倒变得虚幻起来，只有巨额的不义之财才是唯一真实的存在。如果说，早期的黑客多少带着对网络技术的好奇，那如今这种职业黑客集团的出现，已经变成了一种纯粹的网络犯罪。
n}f*>Mn
E\GD hfTQ
黑客在发起每一次攻击前，他们总是在寻找网络系统的漏洞，只有找到技术漏洞，他们才有下手的机会。但现在看来，最大的漏洞其实并不在网络和电脑技术上，而是在于我们的法律体系，还没有跟上黑客转型的脚步，面对种种花样翻新的作案手段还拿不出对应的惩罚措施。如何真正打败这些黑客，我们最需要的不是电影中身怀绝技的打斗高手，也不是天天升级的防火墙和杀毒软件，而是一套健全的法律体系。 q| EE
em
