在电脑搜索引擎里随意输入了破解邮箱、攻击网站等几个字,随即记者便找到了无数条与电脑黑客有关的信息,虽然网页十分简单,但在网站提供的业务上,除为客户专业破解个人VIP邮箱、企业邮箱,以及各种网站的登陆密码之外,同时还承接服务器攻击,编写黑客软件、木马病毒定制等业务。 据最新发布的《2007年上半年中国电脑病毒疫情及互联网安全报告》指出,截至2007年上半年,全国被感染的计算机已超过759万台,与去年同期相比增长了12.2%,其中被感染的计算机中,遭受过木马病毒攻击的更是高达91.35%。 黑客留给我们的印象,似乎是一群天生对网络技术着迷的发烧友,然而,现在它也开始变成了一门生意,互联网上如今可以看到不少黑客广告,只要你交300元钱,他们可以帮你在一天之内破解一个电子邮箱,交5000元钱,可以帮你同时攻击5000台计算机,而如果出价更高的话,黑客甚至能为你攻击一家公司的网站和服务器,这些黑客的幕后究竟隐藏着什么秘密? 黑客肆意攻击,背后竟是网络公司的安全专家 我们在电脑搜索引擎里,随意输入了破解邮箱、攻击网站等几个字,随即记者便找到了无数条与电脑黑客有关的信息,在一家名叫兰盟业务的网站,记者看到,虽然网页十分简单,但以美国大片《黑客帝国》为背景的剧照却十分引人注目,在网站提供的业务上,除为客户专业破解个人VIP邮箱、企业邮箱,以及各种网站的登陆密码之外,同时还承接服务器攻击,编写黑客软件、木马病毒定制等业务,这些内容到底是真是假?提供这些业务的又究竟是什么样的人?按照网页上留下的QQ号码,记者找到了一个网名叫做“兰盟业务”的人。 画面文字:“你好!能帮我破解一个邮箱吗?可以啊,那个邮箱最近登录过没有?” 记者:“给他说登陆过,你再问问他要多少钱?” 不一会儿,兰盟业务就告诉记者,破解邮箱的价格要看是免费邮箱,还是VIP会员邮箱来决定。 记者:“你就跟他说,比如说免费的要多少钱一个?” 兰盟业务:“500元。” 接着,记者又试探性地向兰盟业务打听,能否帮我们攻击一家公司的网络服务器,兰盟业务很快做出回应,攻击网络服务器虽然不像破解邮箱那么容易,但这对他们来说同样是小菜一碟,不过收费会比破解邮箱要高一些。 记者:“那你问他大概要多少钱?” 兰盟业务:“如果难度不大,最少要800块钱一个小时。” 兰盟业务介绍说,如果要求攻击的难度大,攻击破坏程度比较严重的话,那么价格至少要1300元钱一个小时,在一番讨价还价之后,兰盟业务答应先以400元钱的价格,帮记者破解一个免费邮箱。 兰盟业务:“你把钱先打过来。” 记者:“问他卡号是多少,让他把卡号告诉我,你先等会儿。” 几分钟以后,兰盟业务把他的银行卡卡号告诉了记者,并同时让记者提供需要破解的邮箱地址,与兰盟业务一样,同样在网上大张旗鼓地叫卖黑客攻击业务的还有很多,记者在另一家黑客网页的业务栏里同样看到,他们除了提供破解邮箱、攻击网站等业务之外,还出售破解邮箱密码软件、灰鸽子生成器、QQ密码等破解工具软件,而与兰盟业务不同的是,这家网站的联系方式不仅有QQ号,同时还留下了手机号码。 记者:“那个VIP邮箱你们能破吗?” “可以的,可以破。” 记者:“价格呢?” “这个,都收一千块钱吧。” 在电话中,这位男子不无炫耀的告诉记者,他们对Windows、Linux系统很有研究,并且擅长各种脚本注入,挖掘脚本漏洞,这位男子还介绍说,攻击网站服务器也是他们拿手的活。 “挂(病毒)码,那个就贵了。” 记者:“那个多少钱?” “挂(病毒)码,有两千的,有一千五的。” 俗话说,有钱能使鬼推磨,这话放到这些黑客身上到真是不假,只要肯给钱,无论窃取别人计算机里的机密材料,还是攻击别人的网站服务器,黑客们都会帮你去做,那他们的这种生意又会给那些被攻击的企业和个人带来什么后果呢? 四川省世纪名流绿色科技有限公司,是一家专业代理国内外知名节电产品的私营企业,就在今年上半年,公司网络系统就遭受到了一场网络黑客的攻击,这至今还让公司负责人心有余悸。 张经理:“我们正在做一个标书,正准备投一个标,一个地方的标,然后标书已经做出来了,但是在投标的前一天晚上,我们电脑就出现问题了,死机,打不开。” 据公司张经理介绍,当时他们准备去参加一个标底为800多万的市政节电项目的招标,为竞争这个项目,他们前期做了大量的准备工作,做好的标书也全都保存在公司的电脑里,情急之下,他们找到一位精通电脑的朋友,而最后他们得知,公司联网的几台电脑全被中了病毒,所有硬盘被格式化,电脑里的投标资料和一些重要的客户资料,也全部丢失。 记者:“如果能正常参加投标的话,你的把握有多大?” 张经理:“百分之七八十吧,因为我们的产品还是比较有优势的。” 这次突如其来的网络灾难,不仅让世纪名流绿色科技公司的业务无法正常运转,同时也因为竞标流产,给公司造成了近百万元的经济损失,而事实上,因为遭受网络黑客攻击,导致重大经济损失的,绝非四川这一家公司。就在不久前,北京联众科技公司在推出一款大型游戏产品时,也同样遭到了网络黑客的攻击,新在游戏发布的当天,联众在北京、上海等地的服务器遭到猛烈攻击,大量攻击数据突然从网上涌来,导致网站瘫痪,网页无法打开,众多玩家无法进入游戏。 赵鹏:“持续的大流量攻击,那样时候已经超出了我们所能够去抵御的范围。” 公司负责人:“我来到联众大概有三年左右,这次的攻击其实是以前从来没见过的,一个大规模的攻击。” 在接下来的几天里,对方的攻击依然有增无减,而且对方攻击的针对性非常明确,大规模的攻击全是有备而来,联众公司对此毫无抵御之力。 公司负责人:“所以这样我们就认为,这完全是一种恶意攻击了。” 在一切可能抵御手段都宣告失败的时候,联众公司向北京警方报了警,与此同时,联众公司不断尝试使用了几家国内外知名公司的防火墙设备,但都没有明显的效果,就在他们一筹莫展的时候,上海一家网络安全公司主动打电话向联众推销起了他们的防火墙,并承诺他们研发的防火墙,绝对能够阻止外来攻击,而联众在试用其防火墙设备后,果然发现,攻击立刻大幅下降,但当联众停用其防火墙,表示不愿购买防火墙产品时,联众网站马上又遭到更加猛烈的大规模攻击。 警方:“当联众公司不在使用他的产品,准备撤掉之后,又遭到了同一个攻击源的攻击,这一点我们感到很反常。” 警方经过几天缜密侦查,很快将攻击黑客锁定在了上海这家网络安全公司经理罗某及销售人员李某身上,不久,警方在上海将几名犯罪嫌疑人全部抓获,而联众公司为此却遭受了数百万元的经济损失,令人惊诧的是,这些网络黑客,在现实中竟然是网络公司的安全专家 现实世界中的黑客帝国 黑客攻击给一些企业带了巨大的经济损失,现在很多企业的业务越来越离不开电脑和网络,那黑客们是怎么突破一道道防火墙,肆意破坏和盗取这些信息?他们这种行为背后,又隐藏着什么样的经济利益?我们记者几经努力,终于找到一名曾经经历过黑客生涯的网络高手,并最终说服他接受了我们的采访。 在见到黑客张之前,记者一直充满着好奇,当记者见到他的第一个要求,就是让他当场做一个破解邮箱的演示。 黑客张:“这是一款风暴截取工具,就是说,我们可以轻易的用编程的方式来实现一个这样的软件,点一个邮箱的时候,他在身份验证的同时,可以立刻知道用户名和密码。” 记者把自己的邮箱地址告诉了黑客张,让他在最短时间内破解掉邮箱密码。 黑客张:“我们给这个用户发一封邮件,包含我们的木马程序,然后我们把木马程序运行了之后,会监视你所有的邮箱的操作,当发现你登陆邮箱的时候,他就会记录你的用户名和密码。” 接着,记者按照黑客张的要求,在旁边另一台电脑上登陆了一次自己的邮箱,让人惊讶的是,就在我们退出邮箱后短短的几分钟,黑客张就破解了邮箱的密码。 黑客张:“这个就是USFR,testuser0001,testuser,这个就是密码,这个就是用户名,那还有比如说我们要攻击一个网站,全部都可以做。” 记者:“那个简单吗?” 黑客张:“也是非常容易,利用现有的工具就可以完成,难度都不大。” 据黑客张透露,他今年虽然不到35岁,但在黑客圈里已经堪称“大师”级的人物了,在惊叹黑客张的网络技术之余,记者同样感到好奇,他们到底是怎样开展业务的?又是通过什么手段去谋取暴利的?黑客张介绍说,诸如他这样级别的,被圈内称作为“造枪人”,他可以为买家们制造出各种用来偷盗账户密码,攻击网站,以及发送垃圾邮件和插件广告的木马病毒。 记者:“怎么来谈这个生意的?” 黑客张:“一般来说通过论坛,或者通过技术聊天工具,比如说QQ来进行谈生意等等。” 黑客张告诉记者,他们所有的业务都是在网上交易完成,对每一笔交易也都是小心谨慎。 “就是说黑客一般来说都不会出面,都是通过网上的方式,要么是
银行卡转账,网银转账,或者通过支付宝、淘宝之类的这种交易平台转账。” 而在黑客张看来,那些破解一个邮箱密码,盗取一些QQ号的事,他都不屑一顾,但在网上,到处寻找这样业务的黑客们却是大有人在。 黑客张:“因为有蛮多那种黑客论坛等等,或说黑客网站,他们上面都明码标价,就是说攻击网站或者是怎么样,让它瘫痪多久,然后他的费用从几千块到上万块都有可能。” 黑客张透露说,在圈内,黑客们可以牟取暴利的业务有很多,时下网上交易比较看好的是“肉鸡”业务,而所谓肉鸡,就是黑客们借壳一些免费电影网站,植入恶意软件,一旦有网民浏览该网页,木马病毒就秘密潜入,将对方电脑控制,黑客们就可以如同使用自己的计算机一样,去浏览对方的电脑,窃取“肉鸡”上的QQ号、游戏装备等。 “那些黑客就教过来学习的用户如何攻击别人计算机,如何获取肉机,然后这些学员会把自己攻击得到的肉机,再卖给黑客。” 黑客们以低廉的价格,从网上其他散户那里收回大量的肉鸡,接着再将肉鸡组成一个个具有强大攻击力的“僵尸网络”,据资料显示,目前中国互联网上至少有5个僵尸网络操控的“肉鸡”规模已超过10万台,个别僵尸网络已经达到30万台以上,而拥有这些僵尸网络的黑客,则在网上明码标价租售,如果租用由5000台肉鸡组成的僵尸网络,租金就是5000元钱一次,而仅从出租买卖这些僵尸网络,黑客们每年就至少有上百万元的经济收益。 “目前的形势都是出租,就是说按照时间段和时间,还有数量这个来收费的。” 据黑客张透露,虽然“僵尸网络”在圈内十分走俏,但这些仅仅是黑客们牟利的一部分,真正能赚大钱的还是靠出卖一些网站的漏洞。 “特别就是说,操作系统的漏洞,服务器、Web服务器的漏洞等等,就是说他们这个都是明码标价的,而且价格都不菲。” 记者:“一个漏洞大概能卖多少钱?” “几十万到几百万。” 然而,这样天价般的漏洞却不是一般黑客能找到的,而这样的漏洞,也因其强大的打击面和攻击性,让许多想打击竞争对手的商业用户趋之若鹜。 黑客张:“比如说我通过客户端这边访问网站的同时,利用一段精心处理的代码,可以在服务器上执行一段程序的,这种漏洞都是可以卖到天价的。” 黑客张介绍说,现在一些拥有高超技艺的黑客,已经把寻找大型网站的漏洞,当成了他们重要的生财之道。 “微软的漏洞的修补,他就算打过补丁之后,还会有新的漏洞出来,然后还有的公司就是说,专业去挖掘这些漏洞。” 对于网络黑客们的灰色收入,黑客张直言不讳地说,这是现在投入成本和违法成本最低,收入却最丰厚的黑色职业之一,黑客们一般都有一份正当的职业,作为一个稍有技术实力的网络黑客,他们的年收入大多在百万元以上。 “然后就是说如果有规模的、有组织的那种,他肯定是收入不菲,而且他不是只在国内做,他可能是国际性的。” 记者:“那种一年,就单个的,一年收入多少钱?” “上百万,几千万,应该是没有问题。” |