變化
不熱衷炫技 有明確經(jīng)濟目的
杜紅超說(shuō),以年輕人為主的新生代黑客,與過(guò)往黑客們不再相同,他們不熱衷于炫技,而是帶有明確的經(jīng)濟目的。因此,以“盜號木馬”為代表的“商業(yè)病毒”,經(jīng)過(guò)短短幾年就成了黑客圈最流行的工具。
不過(guò),曾任北京江民殺毒軟件公司總經(jīng)理的杜紅超很熟悉目前這個(gè)幽暗群體的作案手段,主要是在網(wǎng)頁(yè)掛馬和出售木馬等黑客工具。
他介紹,黑客入侵他人電腦的關(guān)鍵步驟是植入木馬程序,也就是所謂的“掛馬”。不法黑客通常會(huì )在有安全漏洞的網(wǎng)站植入木馬程序,瀏覽者不小心打開(kāi)時(shí)就會(huì )中招。
此外,發(fā)送垃圾郵件、利用即時(shí)通訊工具和第三方軟件,也是黑客植入木馬程序的主要途徑。
“這些木馬病毒一旦被植入電腦后就像只老鼠,打洞進(jìn)屋后先把門(mén)打開(kāi),再讓黑客進(jìn)來(lái)偷走一切有價(jià)值的信息!倍偶t超說(shuō)。
木馬程序,是不法黑客盜取有價(jià)信息的重要工具,自然價(jià)值連城,而這又滋生了黑客中的又一大群體——賣(mài)槍者。
杜紅超說(shuō),一些黑客編寫(xiě)出黑客工具后,自己并不直接作案,而是轉賣(mài)給下游,下游黑客再通過(guò)這些工具獲利。這方面,李俊又是一個(gè)代表。
威脅
“僵尸網(wǎng)絡(luò )”成集束炸彈
如果說(shuō)掛馬賣(mài)“槍”屬于小打小鬧的話(huà),那么網(wǎng)絡(luò )安全最大的威脅則是“僵尸網(wǎng)絡(luò )”。
被黑客種植了木馬病毒的電腦,黑客可以隨意操縱它并利用它做任何事情,猶如傀儡,也就是常說(shuō)的“肉雞”。杜紅超說(shuō),肉雞的可怕之處是,一旦眾多肉雞組合到一起,就成為僵尸網(wǎng)絡(luò )。
“黑客可以通過(guò)肉雞組成的僵尸網(wǎng)絡(luò ),像一個(gè)集束炸彈,發(fā)動(dòng)分布式拒絕服務(wù)攻擊(又稱(chēng)DDOS攻擊),這兩年,黑客的這種作案手段也越來(lái)越頻繁!彼硎,簡(jiǎn)單來(lái)說(shuō),DDOS攻擊模式就好比黑客帶著(zhù)一大幫人(感染病毒的電腦)過(guò)來(lái)把房子(互聯(lián)網(wǎng))的大門(mén)給堵住了,讓房子里面的人出不來(lái),讓外面的人也進(jìn)不去。
由此DDOS攻擊表現出的形式就是平時(shí)我們上網(wǎng)遇到的網(wǎng)站無(wú)法訪(fǎng)問(wèn),便產(chǎn)生了一種被稱(chēng)為“網(wǎng)絡(luò )敲詐”的網(wǎng)絡(luò )犯罪。
2009年我國境內被木馬程序控制的主機IP數量為26.2萬(wàn)個(gè),按照黑市的價(jià)格,一個(gè)小時(shí)內1G的攻擊流量?jì)r(jià)格在6萬(wàn)元左右。
去年5月19日,江蘇、安徽、廣西、海南、甘肅、浙江等6省區出現罕見(jiàn)斷網(wǎng)事件,大量網(wǎng)民無(wú)法正常訪(fǎng)問(wèn)網(wǎng)站,即是黑客運用此種手段網(wǎng)絡(luò )攻擊的結果。
尷尬
取證難讓受害者被迫屈從
采訪(fǎng)中記者得知,以上幾種手段只是目前黑客作案的常規手段,這個(gè)行業(yè)中,還有更多貓膩有待細挖。
一位黑客和記者網(wǎng)上聊天時(shí)曾說(shuō),這些手段都是低級黑客的作為,真正高手黑客不做這些,他們只對系統漏洞感興趣。杜紅超說(shuō),這才是黑客產(chǎn)業(yè)中最賺錢(qián)的門(mén)道之一,發(fā)現漏洞,售賣(mài)漏洞。
“黑客們如果找到了一個(gè)企業(yè)的計算機系統漏洞,企業(yè)的競爭對手自然愿意購買(mǎi)然后攻擊!彼f(shuō),這些漏洞價(jià)格驚人。
當然,也有一些網(wǎng)絡(luò )公司甚至會(huì )用黑客工具,攻擊某個(gè)網(wǎng)站,使其不能正常訪(fǎng)問(wèn),然后雙方再進(jìn)行談判,從而獲取利益,“這其實(shí)就是勒索了,不過(guò)不好取證,網(wǎng)站即使心知肚明也沒(méi)有辦法,往往屈從!
國家計算機網(wǎng)絡(luò )應急中心估算,目前“黑客產(chǎn)業(yè)”的年產(chǎn)值已超過(guò)2.38億元,造成的損失則高達76億元。由于犯罪成本遠低于收益,使得這樣一條巨大的見(jiàn)不得光的黑色經(jīng)濟產(chǎn)業(yè)鏈,誘惑著(zhù)一些人鋌而走險,成為網(wǎng)絡(luò )秩序的破壞者。
但在杜紅超看來(lái),端掉黑鷹安全網(wǎng)必將對中國黑客走向產(chǎn)生深遠影響。
黑客常用的兩種獲利方式
盜竊式
1
賣(mài)槍?zhuān)壕帉?xiě)黑客工具,賣(mài)給下游
2
掛馬:侵入網(wǎng)站漏洞,植入木馬
3
開(kāi)門(mén):網(wǎng)友點(diǎn)擊中招,黑客進(jìn)入
4
盜竊:盜走賬號密碼,獲取利益
敲詐式
1
肉雞:植入木馬病毒,控制電腦
2
僵尸:組織多臺肉雞,控制網(wǎng)絡(luò )
3
堵門(mén):發(fā)動(dòng)DDOS攻擊,網(wǎng)絡(luò )癱瘓
4
敲詐:找到受害網(wǎng)站,索要錢(qián)財
Copyright ©1999-2025 chinanews.com. All Rights Reserved