黑客自揭黑色产业链条：做病毒一定要低调(1)

作者: 索寒雪李国华出处:中国经营报　2007-04-02 10:15　砖好评论条　进入论坛

阅读提示：利益的驱动，使黑客一词的含义正在悄悄地酝酿着嬗变，除了电脑编程高手外，营销、物流、心理方面的专业人才不断涌向黑客产业链。这种复杂的人员结构给整个社会带来的威胁，恐怕远比单一的技术人员统领黑客天下的时代要大得多。

“熊猫烧香”余波未了，“灰鸽子”又飞进了人们的视野。
在这个领域，互联网“险情”不断。网络世界，这个表面看起来风平浪静的生态，背后无时不在发生着弱肉强食的事件，就像森林里生物链一样默默发生着变化，而外边望去却一片平静。
商业正在改变着这个领域的生态。这个领域的生态也在改写着现实世界的商业秩序——利益的驱动，使黑客一词的含义正在悄悄地酝酿着嬗变：这些黑客们不仅创富于虚拟世界，同时也被现实的商战所利用。
一线调查
黑客自揭“黑色产业”链条
关闭你电脑所有的程序(包括应用程序和操作系统内部程序)，然后再联上网络，有没有发现 ADSL猫的几只“绿眼睛” 在不停地眨眼，电脑网线接口处的信号灯也在配合着不停地闪烁。
如果是，你的电脑已经染上病毒，正在为别人工作——这样的电脑被黑客称之为“肉鸡”( 幢缓诳涂刂频牡缒?。
黑客控制着你的电脑并发出小小的数据包，内容可能包含着电脑中的机密，也可能指令你的电脑向其他电脑继续传播病毒。
在中国，有上百万的网民如你一般，毫无察觉地为网络黑色产业链无偿地“贡献着力量”。
2007年3月，被认为互联网病毒业“标志性建筑”的“灰鸽子”工作室表示，将停止研发“ 腋胱印辈《尽５怯捎 “灰鸽子”源代码已经在网络上广为流传，“灰鸽子”的余威依旧将在互联网上肆虐。在“ 灰鸽子”和“熊猫烧香” 之后，互联网黑色资金链条并没有发生改变。
创富链条
“熊猫烧香”的覆灭并没有危及黑色利益链的运转。
“做病毒一定要低调。”
黑客肖嘲笑着“熊猫烧香”的英雄主义，“圈内都知道，设计病毒忌讳带图标，像‘熊猫烧香’那样，形成了品牌，最终只能惹火烧身。”
黑客肖今年30岁，在程序设计领域已经堪称“大师”级的人物，被称为“造枪人”，他可以为买家们制造出各种各样病毒——偷盗账户的、捕获“肉鸡”的、发送垃圾邮件的、发送广告的……
在接受记者采访的前几天，黑客肖的QQ号被一位崇拜者在网上对外公布了，于是每天有几十个想购买病毒程序的下家主动来“敲门”。
黑客肖非常谨慎，他尽量只把一个写好的程序卖给一个下家，“把枪卖得太多，传播的就越多越快，我可不能像‘熊猫烧香’那样引起民愤。”
黑客肖有两台电脑——台式机和笔记本，在他房间的任何角落都能够上网，在接受记者采访时，他毫无表情地倚靠在沙发上，只有在打开电脑的瞬间，狡黠的表情才回到了他的脸上。
“我们的圈子用QQ群和地下留言板进行联系，一切都是网上交易。我从来不和‘买枪’的人见面。这样只能增加风险。”“买枪人”是黑客肖的下家，也就是购买病毒的人，通常“买枪人”会在QQ群上“招标 ”——“想买一匹马用来做XX”，这句黑话的解释是，“想找人设计一个木马程序。”于是有能力造枪的人便去“竞标”。
“‘买枪人’基本买两种枪。一种是他们需要的病毒，另一种是购买某个网站的漏洞，供他们入侵。”黑客肖透露，“设计简单的病毒，一般的程序员都会做，但是收入不多。原先普通的木马病毒只卖3000元，但是买家可以拿它赚取几十万元的利润——现在有了新的合作模式，即与卖家进行分账。”
黑客肖所说的分账，有点类似出版业的版税模式，即“买枪人”的每一笔收益都给“造枪人”提成。据了解，熊猫烧香的程序设计者，每天入账收入近1万元。
“这还不是最赚钱的，真正赚钱的是卖网站漏洞。这可不是一般程序员能做的，只有掌握了高超技艺的人才能在大企业的网站中找到漏洞。”黑客肖有些得意，“由于找漏洞多数是企业之间利用这些设计漏洞进行攻击，所以一个漏洞可以卖到几万到几十万元不等。”
不仅如此，黑客还会被要求设计病毒的升级程序以及反杀毒程序。

共3页: 1 [2] [3] 下一页

【内容导航】

关于黑客产业链病毒灰鸽子熊猫烧香攻击的

文章

博文

帖子

· 暑期严防黑客潮！上网需“杀毒”“密保”双保险(06/25)

· 关注奥运安全网络攻守较量已悄然开幕(06/23)

· 美指中国黑客窃其资料中方驳斥其为无稽之谈(06/13)

· 安全专家浅谈恶意代码的研究分析(06/04)

· 安全专家谈：Web攻击的最新技术和保护机制(06/03)

· 全球最大CDN服务商：中国网络攻击量世界第一

· ARP病毒发起欺骗攻击解决方法

· Linux系统下防DDOS攻击的方法[转载]

· [Ph4nt0m]_微软发布3款SQL_Injection攻击检测..

· 黑客的种类和行为

· 清除 temp1.exe、temp2.exe 病毒

· 2611路由器如何检查arp的信息？才能找到病毒源..

· 求arp病毒的清除方法

· “木马群”病毒专杀及修复工具

· 暑期严防黑客潮！上网需“杀毒”“密保”双保险

专题

我也说两句

叫好

拍砖

中国领先的 IT 技术网站 ·
技术成就梦想

·解析窃听技术：从窃听方法到防御技..
·实战经验：防火墙设置错误引起迅雷..

· 28-30日病毒预报:“视..
· LinkProof Branch助某..
· 解析窃听技术：从窃听..
· 企业如何进行计算机取..
· 发现新病毒 ntldr.exe ..
· J0ker的CISSP之路：系..

· 网络端口安全防护技巧 ..
· 19日病毒预报：木马家..
· 实战经验：防火墙设置..
· 清除 temp1.exe、temp2..
· 2611路由器如何检查arp..
· 求arp病毒的清除方法

排行榜

·ARP攻击防范与解决方案 (查看380713次)
·网络嗅探教程：使用Sniffer Pro.. (查看52547次)
·ARP病毒攻击技术分析与防御 (查看47873次)
·我是黑客我怕谁——讲述黑客的.. (查看41906次)
·远程控制软件VNC教程和对内网机.. (查看41416次)

·ARP攻击防范与解决方案 (642个砖)
·51CTO安全专访：信息安全的基石—安全操作系统 (443个砖)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (431个砖)
·身份认证技术 (187个砖)
·病毒查杀专题 (168个砖)

·清除流氓软件——51CTO特别专题 (708个好)
·ARP攻击防范与解决方案 (660个好)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (484个好)
·51CTO安全专访：信息安全的基石—安全操作系统 (461个好)
·深入了解PGP加密技术 (200个好)

·见证中国网络安全二十年 (04月)
·NAC安全访问控制 (04月)
·安全防范与策略 (12月)
·网络技术经典基础教程 (09月)
·CISSP认证成长之路 (09月)

·ARP协议及欺骗原理
·独家体验：在西三环亲历北京免费无..

· 2008上半年全国软考各..
· 周末病毒预报：视频宝..
· NAC精要指南:什么是网..
· 布线测试中的常见问题..
· ASP.NET Ajax网站开发..
· 网管员必读：网络链路..
· SQL Server 2008中不推..
· 路由器故障排除实例讲解

· Cisco 认证考试费用全..
· 微软针对XP SP2的远程..
· 山东临沂网通联合公安..
· Cisco考试费用全线涨价..
· 企业无线网络设置10大..
· Windows Server 2003网..
· 上海宣判三起网络知识..
· 微软Sever 2008自带虚..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖