网络安全 频道

千万利益诱惑 导致黑客走入另类行业

    很早以前就听说过,黑客入侵了某某系统等等的消息,而随着网络应用的普及,黑客窃取某知名的信用卡公司的用户帐号和密码的报道也开始增多。随着近年来网民的爆增,除了网上银行、网上证券这些应用外,有的用户还开起了“网店”(自己建设网站或淘宝上注册都可以),而网络游戏更是如同雨后春笋般层出不穷,令人目不暇接。种种迹象表明,黑客们早就已经对大家的网络虚拟财产窥视以久,随着各种用户和各种网络应用的增加,无形中也增加了黑客们“得手”的机会。

    一、黑客收入来源:
    在我们的印象中,优异地黑客都是比较“独立”的,一方面他们痴迷地钻研着技术,另一方面很少“抛头露面”,总是将自己隐藏的很深,对他们的收入来源就更是不得而知了。其实很多黑客并不是非常“贪财”,一般来说,只要“够用”就行了,他们的收入来源也很多,以下简单归纳几种。

    出售源代码:这里为什么不单纯说黑客们出售的是病毒代码呢?其实很多黑客不仅精通系统底层的结构,而且编程都是其基础的能力,优异的黑客则更是编程高手!能找出系统漏洞、编写病毒代码的黑客,编写一些程序自然不再话下啦!因此,无论是出售哪种代码,都能为其带来不菲的收入。

    木马盗号:技艺高超的黑客们不仅以编写病毒为乐,还可以将其出售,从中获利。据传,一个普通的感染计算机的病毒可以卖到200元到300元,而能获得银行账号、密码等的高级病毒可以卖到3000元,而一个系统的漏洞可以卖到8000元以上。

   入侵盗号:直接入侵网络服务器窃取其中存储的帐号和密码是黑客们经常“喜欢”做的事情,因为这种“一劳永逸”的“生意”比起木马盗号来说,既具有挑战性,也往往具有更高的价值!去年就曾经有黑客窃取了著名的信用卡公司的用户帐号,公开在网上出售牟利,获取金钱。

    盗取网游帐号和装备:现在网络游戏越来越多,从当年最火的传奇,到现在仿3D的魔兽等,可谓应有尽有,玩家的数量数以亿计,如此庞大的群体,为游戏公司带来巨额利润的同时,也为黑客们提供了肥沃的土壤。随之而来一种简单的“生财之道”就是黑客侵入与游戏相关的各种大型网站,在网站上植入病毒、木马,当用户浏览中毒后,网游账号被窃取,黑客们便把账号和装备拿到网上出售,有的直接就在游戏中进行装备的交易,一次大的病毒爆发,都令游戏玩家们心惊胆战,唯恐自己的帐号被盗。而只要被盗,后果一般都是很惨的,不仅装备全无,甚至连帐号都无法找回。

    窃取网银资金:前不久无意间在网上看到一则消息,也不知是真是假:某黑客抓了一只“肉鸡”,不久发现其网银帐户上有几百万的资金,经过一段时间的仔细观察,发现“肉鸡”的这笔巨额资金乃贪污受贿的“不义之财”,便分几次将其据为己有。这里笔者想说的是,虽然“肉鸡”的行为已经触犯了法律,但这位黑客的行为同样也越过了雷池,“肉鸡”应由相关的法律进行处置,而不应由这位黑客“代劳”。时下,网上炒股的大潮汹涌澎湃,而他们一般都需要开设一个网银帐户,如此庞大的股民群体,与网游帐号一样,成为了黑客们攻击的非常好的目标。由于网上银行能直接获得经济利益,因此,网上银行、网上证券成了黑客的最爱。

    安全顾问:很多出了名的黑客,会被很多公司邀请,有的为其进行网络和系统安全的测试,或者直接拉其“入伙”, 也许只有这样的收入,才是“清白”的,才算是凭“劳动”吃饭。

    二、高达千万的诱惑:
    通过上述的介绍,黑客收入的来源还真不少,仿佛是个不错的“职业”,其他的行业往往都有薪资的标准,那么黑客这一“行当”能有多少收入呢?据调查分析,中国黑客门户站黑客基地,华夏黑客联盟在几年时间内已经达到了千万的经济收入,已经成为了一种让中国很多黑客组织学习商业化的模式。而后出现的黑客动画吧和黑鹰基地在不到2年的时间内已经上百万收入并实现公司赢利化。也许因为膨胀过快黑鹰基地在今年被媒体公布后遭到重创,现在好象又已经开始了部分收入。一直声明以低调,免费为主的中国红客组织呢?在去年红客联盟解散后,许多红客组织生起,有些的已经实现了其赢利化,而做为创始组织的红客联盟和现在的门户代表网红客中国他们是否真正实现了零收入吗?据调查前红盟创始人林勇在21岁那年已经身价上千万,曾为了引进一款新型网络游戏而亏损50多万元,并不算成为多家安全公司顾问和各种收入。

    据说红极一时的“熊猫烧香”, 在两三个月的时间里就获利上百万元,这显然就是以获得经济利益而开发的。其实确切的数字谁也说不准,大多都是估算,不过普遍认为,优异黑客的收入近千万。这也许就是为什么这么多青年人崇尚和学习黑客的原因吧,真的能有如此高的收入吗?也许只有他们自己才知道。以上都只是介绍的国内黑客的情况,国外呢?一直以来都是传闻国外黑客有巨大经济收入和来源,也许是因为他们比中国黑客们更隐蔽化低调化吧,用聪明的转商业化模式来实现其高额的经济收入已经成为了黑客们的共识?也许我们更应该关注我们国内聪明的黑客们。

    三、发展趋势:
    产业化:与以往的小打小闹、单打独斗不同,目前黑客经济已经有了完整的产业链。据相关报道,在整个黑客经济产业链上,有专门负责制造病毒的黑客,联系买家的工作也有专人负责,就连现在专门做病毒买卖的中介机构也不稀奇,这样“专业”的病毒制造和传播队伍,逐渐成型,产业化的运作不仅使他们获得了高额的利润,同时也降低了各自环节的风险,完全已经将其作为专门的“生意”来操作。

    最爱攻击网银:随着股市的火爆,一路高歌猛进突破4000点大关,最近甚至曾经突破4500点后回落。由于目前国内楼市逐渐平稳,仅2007年上半年,从各种渠道流入股市的资金高达数千亿,而有关网络银行和股票账户的病毒数量一直呈上升趋势。由于入市的股民中又以中老年用户居多,他们对计算机和网络缺乏基本的安全概念,在遭受病毒侵害后也面临更大的安全损失。由于网络炒股和银证通转账的网络交易过程中需要用户使用多个密码才能完成,包括资金密码、交易密码等,普通用户很容易混淆众多的密码。因此,很多用户在开户之后不修改初始密码,或者使用生日、电话号码等简单的数字作为其密码,甚至股票账户、资金账户使用相同的密码,方便自己记忆的同时,也为黑客窃取和破解敞开了方便之门。网银用户只需要在登陆银行网站,输入银行卡号和密码,就可以转走资金用于网络支付。一个简单的盗号木马就可以轻而易举的将帐号和密码“一网打尽”,因此,网上银行、网上证券成为黑客的最爱就理所当然了。不仅如此,网民使用搜索引擎、网上银行、网络游戏、IM软件、下载软件、邮件等形式都存在着或多或少的安全漏洞,同时也成为病毒入侵电脑系统的几大“黑色通道”。

    四、防微杜渐:
    上述的情况确实可怕,不过并不是没有办法可以防范的,如果您能做好几点,相信对您网络财产的安全会小有帮助。有条件的用户可以使用正版的操作系统,并及时下载补丁升级,首先需要确保操作系统的漏洞不被黑客利用;尽量使用正版的杀毒软件和防火墙等安全软件,同时及时升级病毒库也是不可缺少的功课,必要时还需要下载相关的专杀工具进行病毒扫描。

     目前,各大网银和淘宝等网点都提高相应的安全控件,用户都应及时下载安装,并保持其版本为最新的,工行的网银还推出了U盾和电子银行口令卡,虽然是收费的服务,但对于网上炒股的“大款”来说,这点小钱花了还是值得的,目的只有一个“花小钱免大灾”;注意选择安全性相对较高或安全设置选项简易的浏览器,一款适合自己的浏览器,如同一件趁手的“兵器”,帮助我们在网络的海洋中“搏击”;一定要养成良好的上网习惯。用户尽量不要浏览不安全的网站、不要随意填写个人资料、不要轻易点击各种链接等等,以免造成不必要的损失;注意密码的设定和个人信息的保护,千万不要设置简单的密码,应设置较为复杂的密码。不要将生日、电话、身份证号以及常用词汇作为密码,更不要将密码储存在电脑上,最好只记忆在脑海里,守护好这道最重要的防线。

    结束语:
    随着数字生活雏形的显现,我们大家的各种“网络财富”或“虚拟财产”也越来越多,如何保护好这些,不被攻击者窃取,是我们每个人都关心以及担心的话题。选择合适的软件,进行必要的安全设置,养成良好的网络和计算机使用习惯,这三点是相辅相成、缺一不可的,在此笔者希望,大家都能积极学习和了解最新的病毒疫情信息和相应的防范措施,从而避免遭受“莫名其妙”的损失!

0
相关文章