站长中国
设为首页 | 帮助中心

站长论坛 站长下载
您所在的位置: 站长中国 > 新闻资讯 > 业界新闻 > 独家报道 >  正文

黑客背后藏匿安全专家 一个“漏洞”卖几百万
  2007年09月17日13:39:22  评论(0条) 字体:[ ]
相关热点:漏洞 一个 专家 背后 安全 黑客 攻击 他们 记者 网络

警方:“当联众公司不在使用他的产品,准备撤掉之后,又遭到了同一个攻击源的攻击,这一点我们感到很反常。”

警方经过几天缜密侦查,很快将攻击黑客锁定在了上海这家网络安全公司经理罗某及销售人员李某身上,不久,警方在上海将几名犯罪嫌疑人全部抓获,而联众公司为此却遭受了数百万元的经济损失,令人惊诧的是,这些网络黑客,在现实中竟然是网络公司的安全专家。

现实世界中的黑客帝国

黑客攻击给一些企业带了巨大的经济损失,现在很多企业的业务越来越离不开电脑和网络,那黑客们是怎么突破一道道防火墙,肆意破坏和盗取这些信息?他们这种行为背后,又隐藏着什么样的经济利益?我们记者几经努力,终于找到一名曾经经历过黑客生涯的网络高手,并最终说服他接受了我们的采访。

在见到黑客张之前,记者一直充满着好奇,当记者见到他的第一个要求,就是让他当场做一个破解邮箱的演示。

黑客张:“这是一款风暴截取工具,就是说,我们可以轻易的用编程的方式来实现一个这样的软件,点一个邮箱的时候,他在身份验证的同时,可以立刻知道用户名和密码。”

记者把自己的邮箱地址告诉了黑客张,让他在最短时间内破解掉邮箱密码。

黑客张:“我们给这个用户发一封邮件,包含我们的木马程序,然后我们把木马程序运行了之后,会监视你所有的邮箱的操作,当发现你登陆邮箱的时候,他就会记录你的用户名和密码。”

接着,记者按照黑客张的要求,在旁边另一台电脑上登陆了一次自己的邮箱,让人惊讶的是,就在我们退出邮箱后短短的几分钟,黑客张就破解了邮箱的密码。

黑客张:“这个就是USFR,testuser0001,testuser,这个就是密码,这个就是用户名,那还有比如说我们要攻击一个网站,全部都可以做。”

记者:“那个简单吗?”

黑客张:“也是非常容易,利用现有的工具就可以完成,难度都不大。”

据黑客张透露,他今年虽然不到35岁,但在黑客圈里已经堪称“大师”级的人物了,在惊叹黑客张的网络技术之余,记者同样感到好奇,他们到底是怎样开展业务的?又是通过什么手段去谋取暴利的?黑客张介绍说,诸如他这样级别的,被圈内称作为“造枪人”,他可以为买家们制造出各种用来偷盗账户密码,攻击网站,以及发送垃圾邮件和插件广告的木马病毒。

记者:“怎么来谈这个生意的?”

黑客张:“一般来说通过论坛,或者通过技术聊天工具,比如说QQ来进行谈生意等等。”

黑客张告诉记者,他们所有的业务都是在网上交易完成,对每一笔交易也都是小心谨慎。

“就是说黑客一般来说都不会出面,都是通过网上的方式,要么是银行卡转账,网银转账,或者通过支付宝、淘宝之类的这种交易平台转账。”

而在黑客张看来,那些破解一个邮箱密码,盗取一些QQ号的事,他都不屑一顾,但在网上,到处寻找这样业务的黑客们却是大有人在。

黑客张:“因为有蛮多那种黑客论坛等等,或说黑客网站,他们上面都明码标价,就是说攻击网站或者是怎么样,让它瘫痪多久,然后他的费用从几千块到上万块都有可能。”

黑客张透露说,在圈内,黑客们可以牟取暴利的业务有很多,时下网上交易比较看好的是“肉鸡”业务,而所谓肉鸡,就是黑客们借壳一些免费电影网站,植入恶意软件,一旦有网民浏览该网页,木马病毒就秘密潜入,将对方电脑控制,黑客们就可以如同使用自己的计算机一样,去浏览对方的电脑,窃劝肉鸡”上的QQ号、游戏装备等。

“那些黑客就教过来学习的用户如何攻击别人计算机,如何获取肉机,然后这些学员会把自己攻击得到的肉机,再卖给黑客。”

黑客们以低廉的价格,从网上其他散户那里收回大量的肉鸡,接着再将肉鸡组成一个个具有强大攻击力的“僵尸网络”,据资料显示,目前中国互联网上至少有5个僵尸网络操控的“肉鸡”规模已超过10万台,个别僵尸网络已经达到30万台以上,而拥有这些僵尸网络的黑客,则在网上明码标价租售,如果租用由5000台肉鸡组成的僵尸网络,租金就是5000元钱一次,而仅从出租买卖这些僵尸网络,黑客们每年就至少有上百万元的经济收益。

“目前的形势都是出租,就是说按照时间段和时间,还有数量这个来收费的。”

据黑客张透露,虽然“僵尸网络”在圈内十分走俏,但这些仅仅是黑客们牟利的一部分,真正能赚大钱的还是靠出卖一些网站的漏洞。

“特别就是说,操作系统的漏洞,服务器、Web服务器的漏洞等等,就是说他们这个都是明码标价的,而且价格都不菲。”

记者:“一个漏洞大概能卖多少钱?”

“几十万到几百万。”

然而,这样天价般的漏洞却不是一般黑客能找到的,而这样的漏洞,也因其强大的打击面和攻击性,让许多想打击竞争对手的商业用户趋之若鹜。

黑客张:“比如说我通过客户端这边访问网站的同时,利用一段精心处理的代码,可以在服务器上执行一段程序的,这种漏洞都是可以卖到天价的。”

黑客张介绍说,现在一些拥有高超技艺的黑客,已经把寻找大型网站的漏洞,当成了他们重要的生财之道。

“微软的漏洞的修补,他就算打过补丁之后,还会有新的漏洞出来,然后还有的公司就是说,专业去挖掘这些漏洞。”

对于网络黑客们的灰色收入,黑客张直言不讳地说,这是现在投入成本和违法成本最低,收入却最丰厚的黑色职业之一,黑客们一般都有一份正当的职业,作为一个稍有技术实力的网络黑客,他们的年收入大多在百万元以上。

“然后就是说如果有规模的、有组织的那种,他肯定是收入不菲,而且他不是只在国内做,他可能是国际性的。”

记者:“那种一年,就单个的,一年收入多少钱?”

“上百万,几千万,应该是没有问题。”

暴利背后的互联网黑色产业正在摧毁大众对网络经济的信任

黑客张刚才的讲述,让我们发现了一个现实世界中的黑客帝国,在这里,同样有巨大的利益诱惑,同样有疯狂敛财的黑幕,随着这条地下产业链逐步形成,黑客们的组织手段和攻击目标也不断升级,从盗取QQ号、Q币这种虚拟财产,开始转向直接攻击商业用户,不法黑客的危害正在日益显现,那我们能够容忍这样巧取豪夺的游戏规则吗?
共3页: 上一页 [1] 2 [3] 下一页

责任编辑:

收藏本文 打印 打印本文  推荐本文 告诉好友 投稿 投稿邮箱
    评论加载中…

站长排行

新闻

学院

专栏

盈利

国内各IT企业办公环境揭秘(多图)
阿里妈妈广告卖主全攻略
站长创业源动力 主流站长站赏析
今日上网当心 “自动运行木马变种”
ValueCommerce副总:要帮中国公司开发日
中国青少年电子竞技大赛开幕 奖金超过6
我的网络,我的团队:专访李文明
Discuz!6.0猛将出击 最强论坛程序酷炫
推荐阅读:80年小子的创业道理
搜搜问问抢不了百度知道的饭碗
[揭密网络黄链]中国留学生买凶专破日本
贴吧发帖机使用教程(绝对原创)
网站炒作的常用方法
SQL Server 个人版安装(图文教程)
五大手段确保网络的安全
网站调试之修改后台用户帐号及密码--ac
是站长就可以月赚数千元!
网管用BT的方法对抗BT下载绝招大曝光
代码高手之代码替换
大脚:全程揭秘暴利的Google AdSense账
悬挂阿里妈妈会否被百度惩罚
阿里妈妈是否是中小站长的救世主?
ECSHOP模板制作参考文档
ofzz全栏目风格提供下载
dede4.0 utf-8英文模版
黑色非主流风格
MSN风格 首页+内容页+列表+最终列表
IM中国 首页+栏目+新闻+专题
艰难的走在创业的路上 第一天
简单的浅色风格
经理人必看的十个管理网站
大脚:垃圾站超级赚钱法之二—突破“站
大脚:垃圾站超级赚钱法之——前言
不用SEO取得成功的10个步骤
关于做GOOGLE的五条经验
西联汇款兑付城市查询
迅雷联盟、快车联盟收入对比
Google AdSenser 请远离流量交换计划
Google Adsense每天统计结果稍有提前!
“google搜索”广告加盟265联盟
站长学院  网页设计 建站教程 图形图象 网络编程

Linux办公一条
Linux办公一条
看上去很美!新
看上去很美!新

Linux办公一条龙之组件间的调
浅析Linux系统帐户的管理和审
Linux新手系列之二
在Linux下调整网卡的工作模式
看上去很美!新款Linux系统JDS2
用Linux系统防火墙伪装抵住黑
Linux系统下架设CS服务器的完

新闻线索

如果你有站长界人事变动、重组并购、变革技术出现,以及产品投诉等重要新闻线索,请告诉我们,我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线: 13256307008